forum.opennet.ru - "Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM " (194)

"Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM "	+/–
Сообщение от opennews (??), 08-Ноя-22, 23:21
Раскрыта информации об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, которая получила кодовое имя RingHopper, связана с возможностью проведения атаки по времени при помощи DMA (Direct Memory Access) для повреждения памяти в коде, выполняемом на уровне SMM. Наличие уязвимости подтверждено в прошивках Intel, Dell и Insyde Software. Прошивки AMD, Phoenix и Toshiba проблеме не подвержены... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58075
Ответить \| Правка \| Cообщить модератору

Оглавление

Как неожиданно , Кир (?), 23:21 , 08-Ноя-22, (2) +12

Главное чтоб Поттеринг не узнал https www opennet ru opennews art shtml num 58, pavlinux (ok), 03:25 , 10-Ноя-22, (119)

А то все каноны нарушит Каноничный демон не должен иметь связь с консолью А се, Заблоченый (?), 07:03 , 10-Ноя-22, (135) +4

Гораздо лучше когда каноничный демон валится без сообщений при загрузке и удачи , Аноним (196), 04:12 , 11-Ноя-22, (196) –1

Не пойму, как это связано с доступностью консоли для демона , Аноним (211), 05:50 , 12-Ноя-22, (211)

Какое политическое решение примет опеннет по этой проблеме , Аноним (3), 23:23 , 08-Ноя-22, (3) +5

я всегда говорил, что надо AMD юзать , Аноним (4), 23:27 , 08-Ноя-22, (4) +9

И На HP с ryzen спокойно используется uefi от insyde, если мне память не изменя, Анонннн (?), 23:46 , 08-Ноя-22, (6) +2

У меня ноут на amd от lenovo с uefi insyde , Аноним (17), 00:13 , 09-Ноя-22, (17) +1

Аналогично, уже 10 лет Только всё равно это не отменяет проприетарщины inside, InuYasha (??), 10:10 , 09-Ноя-22, (82)
Acer Тоже insyde , Аноним (88), 11:18 , 09-Ноя-22, (88)

У меня тоже ХП на рязанке, но там AMI , Аноним (215), 16:31 , 12-Ноя-22, (215)

Как интересно, можно немного поподробней об этом , I.F.K. (?), 03:37 , 09-Ноя-22, (41) –1
На амуде в итоге примерно те же дыры обнаруживаются, Бывалый смузихлёб (?), 04:27 , 09-Ноя-22, (44) –1
Всегда говорил, что надо своё иметь А вот эти вот ваши АМД и компани -- это тро, Брат Анон (ok), 08:37 , 10-Ноя-22, (154) –3

Ничего не предпринимать, новость игнорировать, как спонсируемую федеральным аген, Аноним (23), 00:40 , 09-Ноя-22, (23) +7

вот здесь поддержать можно Загнанных хомячков после потехи пристреливают вроде , Заблоченый (?), 07:15 , 10-Ноя-22, (137)

Владельцы ноутов, вы то что переживаете Или это ноут в общаге Тем более все эт, Заблоченый (?), 07:11 , 10-Ноя-22, (136)

Почему-то не указано, что проблема -- на x86 На localhost никакого SMM не наблюд, Michael Shigorin (ok), 23:39 , 08-Ноя-22, (5) +1

Насколько скучна должна быть жизнь рядового опеннетчика, что он хвастается локал, Аноним (9), 23:54 , 08-Ноя-22, (9) –1

Что ты несешь У него Эльбрус, которому начхать на проблемы х86, х64, да мало ли, Аноним (12), 23:56 , 08-Ноя-22, (12) +4

Чтобы эльбрус заработал, его надо переделывать примерно полностью Кто знает, мо, Аноним (88), 00:24 , 09-Ноя-22, (19) –6

Ого, а это вы как определили Примерно почувствовали , Аноним (20), 00:27 , 09-Ноя-22, (20) +1

И не только я Разработчики в МЦСТ тоже кажется начали подозревать, что перебрал, Аноним (88), 00:46 , 09-Ноя-22, (24) –1

А при чём тут МЦСТ Это проблема всех RISC ов, особенно VLIW как полярного вариа, Онаним. (?), 01:16 , 09-Ноя-22, (28) –2

Причина прпулярности х86 совсем не в этом До 93 года потребительские интелы воо, Аноним (88), 01:47 , 09-Ноя-22, (35) +2

Шо за бред я только что прочитал Ынтiли имели микрокод начиная с 8086 И 8080 и, аНОНИМ (?), 08:47 , 09-Ноя-22, (72) –4
До 93 года даже какого-то подобия альтернативы x86 не было вообще Тот же ARM бы, Онаним. (?), 09:40 , 09-Ноя-22, (75) +1

Моторолы были Атари, Амига, а не только Макинтош , n00by (ok), 09:54 , 09-Ноя-22, (80) +3

И все их центральные юниты близко с x86 не стояли А на данный момент x86 - это в, Онаним. (?), 13:33 , 09-Ноя-22, (100) +1

32-х разрядные не стояли рядом с 16-ти разрядным x86 Конечно нет Их центральны, n00by (ok), 17:14 , 09-Ноя-22, (110)
Хосспаде, как у тебя получается такой бардак в голове иметь , Онаним. (?), 08:30 , 10-Ноя-22, (150) +1
Очень просто, я прочитал все 4 кг бумажной документации от Интел ещё когда она б, n00by (ok), 09:50 , 10-Ноя-22, (156) –1
Все гарантийные талоны прочитал Молодец , Онаним. (?), 21:39 , 10-Ноя-22, (193)
Всего лишь определил, что ты не только не держал в руках IA-32 Architectures Sof, n00by (ok), 09:20 , 11-Ноя-22, (198)
Это ты его гитхаб еще не видел , Аноним (200), 04:56 , 12-Ноя-22, (200)
Ну, из опубликованного, 50 человеко-лет я не один выдал, бо 769 льшую часть - к, n00by (ok), 07:34 , 12-Ноя-22, (212)

при том, что до остальных дошло еще лет надцать назад, а кое-кто до сих пор наз, Валик (?), 05:13 , 10-Ноя-22, (122) +2

Не, ну аналоговнет не рассматриваем, это местная абберация медиа, трансформирующ, Онаним. (?), 08:31 , 10-Ноя-22, (151) +1

Давай ты будешь вещать за себя Оптимизация и написание правильного кода это по с, Аноним (12), 01:51 , 09-Ноя-22, (36) –3

Я тут повелся на умные рекомендации и открыл для себя книги одного модного авт, Заблоченый (?), 07:31 , 10-Ноя-22, (141)
Создание железа под конкретную версию виртуальной машины и последующее её латани, Заблоченый (?), 07:36 , 10-Ноя-22, (142)
Так и вижу хитрую улыбку вендора и его слова Мы не прощаемся надолго , Заблоченый (?), 07:38 , 10-Ноя-22, (143)
что у вас происходит в головушке, если вы относите жабру к интерпретируемому язы, Аноним (159), 10:51 , 10-Ноя-22, (159)

МЦСТ скорее поняли что VLIW в массовом сегменте не нужен, маркетинг провалился ч, mma (?), 05:42 , 09-Ноя-22, (47) +1

Простите, при таких вводных архитектура, объём производства, стоимость, сегмент, Онаним. (?), 08:33 , 10-Ноя-22, (152) –2

Вы батенька определитесь чего нет в эльбрусе - железячной или софтовой поддержки, Заблоченый (?), 07:24 , 10-Ноя-22, (139)

Смысла , Онаним. (?), 10:24 , 13-Ноя-22, (217)

Fixed, Онаним. (?), 01:15 , 09-Ноя-22, (27) –1
Опять ты всех в болото уводишь У эльбрусов все делается для Coreboot , Аноним (12), 01:47 , 09-Ноя-22, (34)

В порядке любопытства а в coreboot делается что-нибудь для защиты загрузочной п, Заблоченый (?), 06:00 , 10-Ноя-22, (123)
Я может что-то не понимаю, но в топике идет речь о прошивке в чипах в том числе, Заблоченый (?), 06:07 , 10-Ноя-22, (124) –1

localhost в случае Шигорина ссылается на его Эльбрус, вы должны завидовать неуяз, Капитан Очевидность Разъясняет (?), 01:46 , 09-Ноя-22, (33)

Не получается завидовать У меня тоже Эльбрус А у почему у Вас еще не Эльбрус , EULA (?), 06:08 , 09-Ноя-22, (48) –2

У меня тоже Эльбрус Отличный файлообменник, бесплатный , Проплаченый (?), 06:34 , 09-Ноя-22, (53)
Вам также нужно завидовать EULA, потому что у него тоже Эльбрус , Капитан Очевидность Разъясняет (?), 12:07 , 09-Ноя-22, (97)

Где ваксу на скользяк намазать И где бы доску купить хорошую, может даже и б у , Аноним (106), 16:45 , 09-Ноя-22, (106)

Бросай курить, вставай на лыжи , Аноним (200), 04:57 , 12-Ноя-22, (201)

Завидовать самому себе , EULA (?), 13:02 , 10-Ноя-22, (170)

Или история как рассказать всем что у вас есть инженерная копия никому ненужного, мимопроходил (?), 02:30 , 09-Ноя-22, (40) –2

Странно, что никому не нужные процессоры покупаются госами, а нужные всем x86 не, EULA (?), 06:09 , 09-Ноя-22, (49) –3

Так и есть А новости о проваленых госзакупках с только отечественными процессор, Проплаченый (?), 06:37 , 09-Ноя-22, (54) +1

А после этих новостей были вой админов госконтор, которым завезли Эльбрусы и зас, EULA (?), 06:49 , 09-Ноя-22, (56)

те админы привыкли работать с HP-UX, SunOS и linux, но вот то что предложили им , анон (?), 16:56 , 09-Ноя-22, (107)

А чего странного-то В этой стране таких идиосинкразий - тьма тьмущая , Онаним. (?), 09:41 , 09-Ноя-22, (76)
Secret Net Studio тоже продаётся бешеными партиями, только вот кому он нужен , Аноним (94), 11:57 , 09-Ноя-22, (94)
И хорошо, быстрее система загнётся Эльбрус до уровня Core2Duo дополз по произво, Аноним (-), 21:33 , 09-Ноя-22, (115)

Не знаю, как насчет Core2Duo, но xz-ом базу на 14 ГБ сжимает быстрее, чем Core i, EULA (?), 07:24 , 10-Ноя-22, (140) +1

Ну они же не знают наверно что такое многопоточность Они пользуются программами, Заблоченый (?), 16:37 , 10-Ноя-22, (185) +1

Так им теперь больше ничего не поставляют, выбирать не приходится , Аноним (118), 03:24 , 10-Ноя-22, (118) –1

Не поставляют с марта этого года, а госзакупок нет с августа прошлого Причинно-с, EULA (?), 05:31 , 11-Ноя-22, (197)

Интересный же процессор, он теоретически долен быть очень нужен государству 1 Д, Аноним (59), 07:46 , 09-Ноя-22, (59) –3

Свежую партию Эльбрусов ожидают перед новым годом Еще одну в конце января , EULA (?), 14:30 , 09-Ноя-22, (104)
Интересен он с академической точки зрения Я тоже, когда в институте учился веро, анон (?), 16:59 , 09-Ноя-22, (109)

Интел показал, что даже кирпич можно плашмя засунуть пользователю Хотя изнача, Аноним (4), 00:56 , 10-Ноя-22, (117)

однако итаниум не пролез , arisu (ok), 11:40 , 10-Ноя-22, (161)

Да и атомы на мобильные гаджеты не зашли Как ни опиливали кирпич, оказалось что, Аноним (-), 05:11 , 12-Ноя-22, (203)

хотя, конечно, 8086 был не настолько плох, как там сверху пишет анон вовсе наоб, arisu (ok), 10:48 , 12-Ноя-22, (213)

Может i8086 как-то электрически контактами или сигналами на них был совместим , n00by (ok), 13:29 , 12-Ноя-22, (214)

Расскажите лучше где можно купить Эльбрус по какой цене Сколько штук осталось , Аноним (59), 07:38 , 09-Ноя-22, (57) –2

натеhttps www avito ru moskva tovary_dlya_kompyutera mat _plata_na_prots-ah_el, ryoken (ok), 07:58 , 09-Ноя-22, (63)

Кстати, не дорого по сравнению с однопроцессорной доской у барыг, поднявших цену, n00by (ok), 08:36 , 09-Ноя-22, (70)

Дефицит, последние произведенные Эльбрусы в мире , Аноним (59), 10:54 , 09-Ноя-22, (86)

Цените, уникальные экземпляры Через полвека можно будет как уникальный антиквар, Аноним (-), 05:13 , 12-Ноя-22, (204)

Создателям знаменитых российских процессоров трижды за год отказали в госфинанс, Аноним (59), 08:00 , 09-Ноя-22, (65) –1
Спрошу уже прямо Что является предметом постоянной гордости 171 Железячники , n00by (ok), 08:14 , 09-Ноя-22, (69)

Какое ПО имеется в виду Свободный Линукс , Аноним (59), 10:52 , 09-Ноя-22, (85)

Там написано, какое именно ПО, включая имя автора Зачем Вы такими вопросами поз, n00by (ok), 11:32 , 09-Ноя-22, (91)

Михаил, Вы меня пугаете Вы дальше загрузочной записи заглядывали когда-нибудь, Заблоченый (?), 07:20 , 10-Ноя-22, (138)

Он вообще программист довольно условный и уж тем более не в курсе как оно там вн, Аноним (-), 05:15 , 12-Ноя-22, (205)

Долой глючное поделие x86 и его юродивого собрата _64 ARM наше все А лучше RISC, name (??), 23:52 , 08-Ноя-22, (7) –5

Сколько ошибок в слове Power D Ну или там MIPS Про RISC-V ничего не имею прот, ryoken (ok), 07:59 , 09-Ноя-22, (64) +3

MIPS сдох в пользу RISC-V ARM, конечно, то еще проприетарное болото с блобами во, name (??), 09:29 , 09-Ноя-22, (74)

Зато POWER - ухх Потыкать бы Raptor Talos , ryoken (ok), 09:54 , 09-Ноя-22, (81) +1

Советуешь доверять межделмашу Нет уж увольте Да и насквозь прокорпоращеную the, name (??), 13:20 , 09-Ноя-22, (99) +1

Там, кстати, опенсорсная прошивка по максимуму Проприетарный только код работы , Аноним (101), 13:38 , 09-Ноя-22, (101)

Что то говно что это Кетайцы в основном боятся раскрыть свое IP, а межделмаш пр, name (??), 20:26 , 09-Ноя-22, (113)

Пятилетний то POWER вообще без блобов, чё это , Аноним (101), 21:06 , 09-Ноя-22, (114)

Зато RISCV понаклепали уже немеряно, все кому не лень и продолжают этот праздник, Аноним (-), 05:18 , 12-Ноя-22, (206)

Опять нужен root чтобы получить root , Аноним (9), 23:54 , 08-Ноя-22, (10) +1

ващет намного глубже , Аноним (4), 00:18 , 09-Ноя-22, (18) +2
Э нет Тут рут нужен чтобы получить кое-что покруче рута , Онаним. (?), 01:18 , 09-Ноя-22, (29) +4

А все равно ME has you Он еще круче, менеджит весь этот позор , Аноним (-), 05:18 , 12-Ноя-22, (207) –1

Да, вот только root от System Management Interrupt находится не в ведении пользо, Эксперт тут я (?), 03:42 , 09-Ноя-22, (42) +2

Я скажу что это управление системой находится в руках поставщика Root предостав, Заблоченый (?), 06:17 , 10-Ноя-22, (125)

Так и непонятно как теперь можно прошить Coreboot, Tianocore или даже uboot с Li, Аноним (12), 23:55 , 08-Ноя-22, (11) +3

Проблема коребут, не в том что его нельзя записать А вот что нет кода для иници, Аноним (15), 00:00 , 09-Ноя-22, (15) +2

А зачем современные процессоры Надо постаринке-постаринке глядишь и проблем мен, Самый Лучший Гусь (?), 00:38 , 09-Ноя-22, (22)
Проблема coreboot в том, что его под каждую материнскую плату нужно отдельно пор, Аноним (25), 00:47 , 09-Ноя-22, (25)

Тут нет проблемы ибо Эльбрусы в будущем перейдут с ПНС на Coreboot И вот эту вся, Аноним (12), 01:45 , 09-Ноя-22, (32) +1

Т е собственный биос не потянули Не удивлюсь если они и от собственной архитек, Аноним (88), 02:01 , 09-Ноя-22, (37) +1

Над адекватным отказом от загнивающей проприетарной закрытой архитектурой в поль, Аноним (62), 07:52 , 09-Ноя-22, (62) –1

Бесплатный сыр бывает только в мышеловке А МЦСТ вообще нет смысла переходить на, Аноним (88), 11:36 , 09-Ноя-22, (92)

RISCV это накий задеклареный набор ABI Как там сделан процессор, никому не инте, Аноним (208), 05:26 , 12-Ноя-22, (208) –1

А когда Эльбрусы начнут производится , Аноним (59), 07:49 , 09-Ноя-22, (60)

Я бы спросил Где и в каких количествах , Заблоченый (?), 06:23 , 10-Ноя-22, (126)

Что Ты бы вначале глянул список поддерживаемых плат Там есть z690 чипсет, с дд, Аноним (12), 01:41 , 09-Ноя-22, (31)

Единственная современная плата, да и та на штеуде Ну такое , Аноним (88), 02:03 , 09-Ноя-22, (38)

Так норм, получается современные камни поддерживаются Амд как всегда в догоняющ, Аноним (101), 02:12 , 09-Ноя-22, (39)

У бухгалтера и маркетолога будут вопросы , Заблоченый (?), 06:26 , 10-Ноя-22, (127)

Да всё легко Только вот на факте демо кругом для получения бабла И еще момент , Заблоченый (?), 06:33 , 10-Ноя-22, (128)

И не только современных У меня Vikings D16 до сих пор половину памяти не понима, InuYasha (??), 10:14 , 09-Ноя-22, (83)
Представьте мелкомягким не было никакого дела до реализации драйверов под меняющ, Заблоченый (?), 07:49 , 10-Ноя-22, (144)

Язык, который нельзя называть, защитил бы , Аноним (20), 00:05 , 09-Ноя-22, (16) +1

Ещё как бы защитил Нет прошивки - нет багов в ней , Аноним (25), 00:48 , 09-Ноя-22, (26) +3
Кстати не факт Он только от data-race защищает, что не одно и то же , анонимус (??), 09:05 , 09-Ноя-22, (73)
О чем речь, загадочный Вы наш Однопоточный язык без всяких оптимизаций , Заблоченый (?), 08:02 , 10-Ноя-22, (145)

На материнке Asus 1151v2 предлагает обновить только базу отозванных загрузчиков , Аноним (21), 00:34 , 09-Ноя-22, (21)

Чудес не бывает, пришивки из воздуха не возьмутся Посмотри список поддерживаемы, Аноним (30), 01:20 , 09-Ноя-22, (30)

А я говорил, что эта блоатварь с ещё большим вектором атак, возможных продолбов , Аноним (43), 03:46 , 09-Ноя-22, (43) +1

сказал сурово и закусил рельсом , Заблоченый (?), 08:05 , 10-Ноя-22, (146)

Перешёл по ссылке только из любопытства это как через social media marketing мож, BrainFucker (ok), 06:19 , 09-Ноя-22, (50)
Означает ли это, что в Windows данная уязвимость не так легко реализовать , какая разница (?), 06:20 , 09-Ноя-22, (51) +1

Да, Аноним (59), 07:50 , 09-Ноя-22, (61)

и где это написано написано что если ваша ОС поддерживает автоматическое обновл, 1 (??), 09:46 , 09-Ноя-22, (79)

вернее вот так automatic or managed updates for firmware, 1 (??), 11:52 , 09-Ноя-22, (93)
Это знает любой админ винды Есть Администратор и есть Локальная система Что по, Заблоченый (?), 08:10 , 10-Ноя-22, (147)

Не сочтите за спам Не нашел топик Вопрос-Ответ и решил перенести пост из глубин, КогдаТоЗдесьБывалый (?), 06:30 , 09-Ноя-22, (52)

Может быть шутка вовсе и не была таковой https www opennet ru opennews art sht, какая разница (?), 08:01 , 09-Ноя-22, (66)

Странный бэкдор, обнаруживающий себя выводом пустой строки в стандартный вывод , КогдаТоЗдесьБывалый (?), 05:01 , 10-Ноя-22, (120)

Хватит оправдываться С неверной позицией по жизни идёте PS Простите за оффтоп, Аноним (219), 08:30 , 15-Ноя-22, (219)

Ужасно Как все ужасно Для эксплуатации уязвимости либо права рута, либо физиче, Аноним (58), 07:44 , 09-Ноя-22, (58) –4

Прочти новость внимательней, два раза Если не поможет, почитай комменты , another_one (ok), 14:19 , 09-Ноя-22, (103)
Вам не будет смешно, если это сделает обиженный или мотивированный админ ваших с, Заблоченый (?), 08:13 , 10-Ноя-22, (148)

Будет даже смешнее Один такой обиженный как раз весной освободится Очень уж см, Аноним (9), 21:45 , 10-Ноя-22, (194)

Лично мне поделия от Insyde всегда казались подозрительными , ryoken (ok), 08:03 , 09-Ноя-22, (67) +1

А я вообще не доверяю микроволновке Подозрительно - не покупай , Заблоченый (?), 06:40 , 10-Ноя-22, (130)

Как вы предлагаете обновлять прошивку Intel, если компания не сотрудничает с Рос, какая разница (?), 08:10 , 09-Ноя-22, (68)

Ну DELL тоже Везти железо в Казахстан, как вариант , ryoken (ok), 09:42 , 09-Ноя-22, (77)
Придётся заводить трактор , Онаним. (?), 09:44 , 09-Ноя-22, (78)
Обновил через fwupd , Аноним (96), 12:05 , 09-Ноя-22, (96)
В СССР через Африку везли IBM мэйнфреймы, хотя было нельзя со стороны вендора , Аноним (106), 16:56 , 09-Ноя-22, (108)
В смысле не сотрудничает Почему Да не может такого быть, это ж огромный рынок , Аноним (111), 19:31 , 09-Ноя-22, (111) –1

Целых полпроцента мирового , Онаним. (?), 08:34 , 10-Ноя-22, (153) –2

Ну да, что до этого они отгружались в РФ через офшоры , Заблоченый (?), 08:40 , 10-Ноя-22, (155)

обновлять через прокси или vpn Можно подумать прошивку приносят курьером , Заблоченый (?), 06:38 , 10-Ноя-22, (129)

а также для отключения верификации на этапе загрузки UEFI Secure Boot, Intel B, Аноним (84), 10:26 , 09-Ноя-22, (84)

Что Вам мешало выбрать оборудование с отключаемой верификацией загрузки , Заблоченый (?), 06:44 , 10-Ноя-22, (131)
Да кому это уг ковырять надо У них продажи никакущие чтобы ковырять еще этот хл, Аноним (208), 05:29 , 12-Ноя-22, (209)

А такие в смысле - аналогичные проблемы до внедрения этих всяких UEFI были , Аноним (-), 12:42 , 09-Ноя-22, (98)

Было значительно хуже Но вчерашним кажется, что вокруг только регресс сплошной , Аноним (111), 19:32 , 09-Ноя-22, (112) +1
Раньше автомобили заводились при помощи кривого стартера , Заблоченый (?), 06:47 , 10-Ноя-22, (132)
А еще были времена, когда начальный загрузчик указывался последовательностью пер, Заблоченый (?), 06:56 , 10-Ноя-22, (134)

странно, почему полезную фичу называют 171 уязвимостью 187 и рекомендуют уст, arisu (ok), 14:08 , 09-Ноя-22, (102)

На самом деле полно любителей DRM, которые искренне считают, раз они платят за з, Аноним (101), 16:11 , 09-Ноя-22, (105) +1

Ну желание создать свой огород и охранять его было всегда - со времен индивидуал, Заблоченый (?), 06:49 , 10-Ноя-22, (133) –1

так к продавцам-то вопросов нет, там всё понятно но есть 8230 даже не вопросы, arisu (ok), 11:37 , 10-Ноя-22, (160) +1

Ну так такой приученный созвучно прирученный покупатель Есть бабло хочу насла, Заблоченый (?), 12:17 , 10-Ноя-22, (164)
Многие из них получают бабло за следование определенным правилам Есть система , Заблоченый (?), 12:25 , 10-Ноя-22, (165)
Покупатель платит продавцу за то, чтобы тот продолжал делать то, что он делает , Аноним (171), 14:24 , 10-Ноя-22, (171)

а самое смешное в том, что все эти резоны не работают вообще не работают но я , arisu (ok), 14:43 , 10-Ноя-22, (172)

Ты пытался заработать производством продуктов интеллектуального труда и не получ, Аноним (-), 15:06 , 10-Ноя-22, (173)

без проблем как только оплатишь курсы , arisu (ok), 15:13 , 10-Ноя-22, (174)

Аххах, ты из этих, кто зарабатывает денег курсами о том, как надо зарабатывать д, Аноним (-), 16:03 , 10-Ноя-22, (175)

бесплатное обучение только по субботам, но по субботам Яхве работать не велит , arisu (ok), 16:06 , 10-Ноя-22, (176)

Не, спасибо Я не верю в то, что человек знающий как зарабатывать денег, будет з, Аноним (177), 16:13 , 10-Ноя-22, (177)

да кто ж их ищет 8212 вы сами прибегаете я уже и дустом пробовал 8212 не , arisu (ok), 16:17 , 10-Ноя-22, (178)
Ты, двумя комментами выше , Аноним (-), 16:32 , 10-Ноя-22, (183)
странно за консультацией пришёл ты, про неё первым упомянул ты 8212 а ищу, о, arisu (ok), 16:34 , 10-Ноя-22, (184)
Нет, я ответил тебе на твой вопрос, после чего ты начал намекать на то, что у те, Аноним (187), 17:07 , 10-Ноя-22, (187)
173, цитата 171 Расскажи нам о своём опыте 187 я понимаю, что логика и па, arisu (ok), 17:12 , 10-Ноя-22, (188)
Моя память чуть дальше заглядывает, чем твоя , Аноним (-), 20:24 , 10-Ноя-22, (191)
ты совершенно зря путаешь память и галлюцинации , arisu (ok), 21:25 , 10-Ноя-22, (192)

Ну хоть строчку в рейтинге Форбс назови , Аноним (9), 01:04 , 14-Ноя-22, (218)

Вы думаете он дворник или человек другой профессии где не нужен хоть какой-то и, Заблоченый (?), 16:22 , 10-Ноя-22, (181)

я ругаюсь в каментах на опеннете это, в принципе, должно сказать всё о моём про, arisu (ok), 16:27 , 10-Ноя-22, (182)

однозначно - сапожник , Заблоченый (?), 16:40 , 10-Ноя-22, (186)

Вы это не точно называете Это постразумный Развитие разума становится не нужен, Заблоченый (?), 16:18 , 10-Ноя-22, (179)

а, ну да постирония, постразум 8230 , arisu (ok), 16:20 , 10-Ноя-22, (180)

Дискуссия на тему DRM давно закрыта, и подытожена DRM - зло А любителей DRM с, Аноним (219), 08:38 , 15-Ноя-22, (220)

Потому что в планы интеля уже давно не входит пускать в ИХ систему всяких постор, Аноним (208), 05:30 , 12-Ноя-22, (210)

Может мне здесь подскажут fwupdmgr позволяет сделать дамп прошивку UEFI BIOS , Анонимий (?), 22:33 , 10-Ноя-22, (195)

flashrom попробуйте fwupdmgr просто скачивает, а работу выполняет flashrom , n00by (ok), 09:31 , 11-Ноя-22, (199)

flashrom мой ноутбк не поддерживает, тот же аноним (?), 09:48 , 13-Ноя-22, (216)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +12 +/–

Сообщение от Кир (?), 08-Ноя-22, 23:21

Как неожиданно!

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от pavlinux (ok), 10-Ноя-22, 03:25

Главное чтоб Поттеринг не узнал https://www.opennet.ru/opennews/art.shtml?num=58045

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +4 +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:03

А то все каноны нарушит? Каноничный демон не должен иметь связь с консолью. А сервис системд имеет параметр StandartOutput где можно указать tty, различные логи, null, лог плюс консоль.

Ответить | Правка | Наверх | Cообщить модератору

196. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (196), 11-Ноя-22, 04:12

Гораздо лучше когда каноничный демон валится без сообщений при загрузке и удачи в отладке, вон, strace в руки для изучения. Если придумаете как это из шелскриптов при старте изобразить, конечно. А то при мануальном запуске все работает, а при загрузке - вот так.

Ответить | Правка | Наверх | Cообщить модератору

211. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (211), 12-Ноя-22, 05:50

Не пойму, как это связано с доступностью консоли для демона?

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +5 +/–

Сообщение от Аноним (3), 08-Ноя-22, 23:23

Какое политическое решение примет опеннет по этой проблеме?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +9 +/–

Сообщение от Аноним (4), 08-Ноя-22, 23:27

я всегда говорил, что надо AMD юзать.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Анонннн (?), 08-Ноя-22, 23:46

И? На HP с ryzen спокойно используется uefi от insyde, если мне память не изменяет. Проверять если честно лень.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (17), 09-Ноя-22, 00:13

У меня ноут на amd от lenovo с uefi insyde.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от InuYasha (??), 09-Ноя-22, 10:10

Аналогично, уже 10 лет... Только всё равно это не отменяет проприетарщины inside.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (88), 09-Ноя-22, 11:18

Acer. Тоже insyde...

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

215. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (215), 12-Ноя-22, 16:31

У меня тоже ХП на рязанке, но там AMI.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

41. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от I.F.K. (?), 09-Ноя-22, 03:37

> я всегда говорил, что надо AMD юзать.
Как интересно, можно немного поподробней об этом? :)

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

44. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Бывалый смузихлёб (?), 09-Ноя-22, 04:27

На амуде в итоге примерно те же дыры обнаруживаются

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

154. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –3 +/–

Сообщение от Брат Анон (ok), 10-Ноя-22, 08:37

Всегда говорил, что надо своё иметь. А вот эти вот ваши АМД и компани -- это троянский конь (если ты не в курсе анон -- АМД -- это проект МО США ).

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +7 +/–

Сообщение от Аноним (23), 09-Ноя-22, 00:40

Ничего не предпринимать, новость игнорировать, как спонсируемую федеральным агентством США. Это определённо хитрый план по внедрению новых троянов в устройства опеннетчиков.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

137. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:15

вот здесь поддержать можно. Загнанных хомячков после потехи пристреливают вроде. ) А то так и до удаленной уязвимости можно дообновляться. )

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:11

Владельцы ноутов, вы то что переживаете? Или это ноут в общаге? Тем более все это, помолявши, обновляется.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Michael Shigorin (ok), 08-Ноя-22, 23:39

Почему-то не указано, что проблема -- на x86.
На localhost никакого SMM не наблюдается.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (9), 08-Ноя-22, 23:54

Насколько скучна должна быть жизнь рядового опеннетчика, что он хвастается локалхостом? А производительность на ватт у твоего localhost наблюдается?

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +4 +/–

Сообщение от Аноним (12), 08-Ноя-22, 23:56

Что ты несешь? У него Эльбрус, которому начхать на проблемы х86, х64, да мало ли каких х!

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –6 +/–

Сообщение от Аноним (88), 09-Ноя-22, 00:24

Чтобы эльбрус заработал, его надо переделывать примерно полностью. Кто знает, может в будущем у эльбрусов и микрокод появится, и UEFI...

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (20), 09-Ноя-22, 00:27

>Чтобы эльбрус заработал, его надо переделывать примерно полностью.
Ого, а это вы как определили? Примерно почувствовали?

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (88), 09-Ноя-22, 00:46

И не только я. Разработчики в МЦСТ тоже кажется начали подозревать, что перебрали с переносом сложности из железа в компилятор. Мало того что задача качественной отимизации силами одного лишь компилятора оказалась невыполнимой, так ещё и работоспособность заявленных "фирменных" особенностей самого процессора (ака "защищённый режим") оказалась под большим вопросом из-за привязки к одному конкретному языку программирования. Отсутствие предсказателя ветвлений опять же... ну да вы и сами знаете. Короче, что они со всем этим будут делать без полной ревизии архитектуры решительно непонятно...

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от Онаним. (?), 09-Ноя-22, 01:16

А при чём тут МЦСТ? Это проблема всех RISC'ов, особенно VLIW как полярного варианта, и именно поэтому x86 с его промежуточными оптимизаторами живее всех живых.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Аноним (88), 09-Ноя-22, 01:47

Причина прпулярности х86 совсем не в этом. До 93 года потребительские интелы вообще не имели ни микрокода, ни суперскалярности, ни OoO, а популярность уже была.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –4 +/–

Сообщение от аНОНИМ (?), 09-Ноя-22, 08:47

Шо за бред я только что прочитал. Ынтiли имели микрокод начиная с 8086. И 8080 имел микрокод и 8008 и 8051 и 8048. И вообще все процы того времени имели микрокод. Ну кроме може быть отдельных moneyфреймов и начавших появляться в середине 80х RISCов.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Онаним. (?), 09-Ноя-22, 09:40

До 93 года даже какого-то подобия альтернативы x86 не было вообще. Тот же ARM был в зачаточном состоянии и годился только на передачу данных и в прочую эмбедовку, где x86 из-за его сложности на тот момент не вывозил.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

80. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +3 +/–

Сообщение от n00by (ok), 09-Ноя-22, 09:54

Моторолы были. Атари, Амига, а не только Макинтош.

Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Онаним. (?), 09-Ноя-22, 13:33

И все их центральные юниты близко с x86 не стояли.
А на данный момент x86 - это вообще не CPU. Это опосредованное представление в виде x86-кода, огороженное от реального не-x86 давно CPU оптимизирующим транслятором реального времени.

Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 09-Ноя-22, 17:14

32-х разрядные не стояли рядом с 16-ти разрядным x86? Конечно нет. Их центральные юниты стояли в ракетах и попадали под эмбарго. x86 взлетел, поскольку за него платили нефтью и прочими ништяками последователи Хрущева. На данный момент x86 не используется, в отличие от IA32 и AMD64.

Ответить | Правка | Наверх | Cообщить модератору

150. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Онаним. (?), 10-Ноя-22, 08:30

Хосспаде, как у тебя получается такой бардак в голове иметь?

Ответить | Правка | Наверх | Cообщить модератору

156. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от n00by (ok), 10-Ноя-22, 09:50

Очень просто, я прочитал все 4 кг бумажной документации от Интел ещё когда она была в том виде, потому знаю про x86 немножко больше среднестатистического эксперта.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

193. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Онаним. (?), 10-Ноя-22, 21:39

Все гарантийные талоны прочитал? Молодец.

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

198. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 11-Ноя-22, 09:20

Всего лишь определил, что ты не только не держал в руках IA-32 Architectures Software Developer's Manual, но и не в курсе о его существовании, поскольку работаешь в отделе закупок. Чем и объясняется особая ценность твоего мнения о «центральных юнитах». ;)

Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

200. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (200), 12-Ноя-22, 04:56

> Хосспаде, как у тебя получается такой бардак в голове иметь?
Это ты его гитхаб еще не видел.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

212. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 12-Ноя-22, 07:34

Ну, из опубликованного, 50 человеко-лет я не один выдал, бо́льшую часть - коллега. Впрочем, тебе достаточно написать 1000 строк, что бы вертеть всех Анонимов с их NDA. ;)

Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

122. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Валик (?), 10-Ноя-22, 05:13

> А при чём тут МЦСТ?
при том, что до остальных дошло еще лет *надцать назад, а кое-кто до сих пор называет это ниимеющейаналогов технологией. впрочем, для попилов оно все одно, а ватный пипл и не такое схавает...

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

151. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Онаним. (?), 10-Ноя-22, 08:31

Не, ну аналоговнет не рассматриваем, это местная абберация медиа, трансформирующая сознание психологически податливых. В реальности-то просто "я его слепила из того, что было", голь на выдумки хитра.

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –3 +/–

Сообщение от Аноним (12), 09-Ноя-22, 01:51

Давай ты будешь вещать за себя.
Оптимизация и написание правильного кода это по сути одно и тоже.
Создание аппаратного блока, который будет заниматься на ходу разбором кода это нормальное явление, которое не отменяет возможности оптимизации убитые в х86.
У тебя тпюакая каша в голове что описать сложно.
Аппаратный блок нужен в первую очередь для интерпретируемых языков не скомпилированных для конкретной архитектуры вроде Java.
Если ты что-то где-то прочит это не значит что ты правильно что-то понял.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

141. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:31

Я тут повелся на "умные рекомендации" и открыл для себя книги одного модного автора радеющего за чистоту в программирование. ) Все таки настаиваю есть правильный - по крайней мере в отсутствие различного рода ошибок - и оптимизированный код под конкретное железо.

Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:36

Создание железа под конкретную версию виртуальной машины и последующее её латание это сверх развитие промышленной технологии и переход выуживающего маркетинга на следующий этап и сверх критичность этой виртуальной машины.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

143. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:38

Так и вижу хитрую улыбку вендора и его слова: Мы не прощаемся надолго )

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

159. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (159), 10-Ноя-22, 10:51

что у вас происходит в головушке, если вы относите жабру к интерпретируемому языку.
javawm не равно интерпретатор

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

47. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от mma (?), 09-Ноя-22, 05:42

МЦСТ скорее поняли что VLIW в массовом сегменте не нужен, маркетинг провалился что вобщем-то и ожидаемо было. Потому-что никому не нужно нанимать гуру чтобы они им написали очередной калькулятор, дешевле нанять джуна и он им этот калькулятор на питоне напишет и будет это прекрасно все работать на x86 на десяток лет вперед.
А МЦСТ даже в компилятор толком не вложился, не говоря уже про минимальный набор VM(java,python,etc). Оно и понятно, дорохо, мало того что сделай так потом и сопровождай, другое дело закрытый SDK для 3.5 разработчиков) А бизнесу при таком раскладе МЦСТ не нужен когда есть альтернативы.
Я конечно понимаю, что на идейных людях можно далеко уехать, они будут и продвигать, и популяризовать, и адвокатами наймутся, и будут постоянно пилить дистрибутивы чтобы потом можно было гордиться "нашей ОС на нашем проце", но как было так и останеца не востребованым

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

152. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от Онаним. (?), 10-Ноя-22, 08:33

> маркетинг провалился
Простите, при таких вводных (архитектура, объём производства, стоимость, сегмент) маркетинг не мог провалиться, всё было провалено ещё до маркетинга

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:24

Вы батенька определитесь чего нет в эльбрусе - железячной или софтовой поддержки команд.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

217. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Онаним. (?), 13-Ноя-22, 10:24

Смысла.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Онаним. (?), 09-Ноя-22, 01:15

> его надо выкинуть и взять x86
Fixed

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

34. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (12), 09-Ноя-22, 01:47

Опять ты всех в болото уводишь. У эльбрусов все делается для Coreboot.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

123. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:00

В порядке любопытства: а в coreboot делается что-нибудь для защиты загрузочной последовательности?

Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:07

Я может что-то не понимаю, но в топике идет речь о прошивке в чипах (в том числе встроенных), которая обеспечивает систему управления железом SMS. Причем здесь система загрузки софта?

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

33. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Капитан Очевидность Разъясняет (?), 09-Ноя-22, 01:46

localhost в случае Шигорина ссылается на его Эльбрус, вы должны завидовать неуязвимости его системы

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

48. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от EULA (?), 09-Ноя-22, 06:08

Не получается завидовать. У меня тоже Эльбрус.
А у почему у Вас еще не Эльбрус?

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Проплаченый (?), 09-Ноя-22, 06:34

У меня тоже Эльбрус. Отличный файлообменник, бесплатный.

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Капитан Очевидность Разъясняет (?), 09-Ноя-22, 12:07

Вам также нужно завидовать EULA, потому что у него тоже Эльбрус.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

106. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (106), 09-Ноя-22, 16:45

Где ваксу на скользяк намазать?
И где бы доску купить хорошую, может даже и б.у.

Ответить | Правка | Наверх | Cообщить модератору

201. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (200), 12-Ноя-22, 04:57

> Где ваксу на скользяк намазать?
> И где бы доску купить хорошую, может даже и б.у.
Бросай курить, вставай на лыжи!

Ответить | Правка | Наверх | Cообщить модератору

170. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от EULA (?), 10-Ноя-22, 13:02

Завидовать самому себе?

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

40. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от мимопроходил (?), 09-Ноя-22, 02:30

> Мне настолько пофиг что я бежала за вами целую остановку
Или история как рассказать всем что у вас есть инженерная копия никому ненужного процессора.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

49. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –3 +/–

Сообщение от EULA (?), 09-Ноя-22, 06:09

Странно, что никому не нужные процессоры покупаются госами, а нужные всем x86 не покупаются.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Проплаченый (?), 09-Ноя-22, 06:37

Так и есть. А новости о проваленых госзакупках с только отечественными процессорами, из-за их фактического провала по всем параметрам - фейк и козни коллективного запада.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от EULA (?), 09-Ноя-22, 06:49

> Так и есть. А новости о проваленых госзакупках с только отечественными процессорами,
> из-за их фактического провала по всем параметрам - фейк и козни
> коллективного запада.
А после этих новостей были вой админов госконтор, которым завезли Эльбрусы и заставили работать на них без возможности поставить туда MS Windows, и как все плохо с производительностью Эльбрусов.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от анон (?), 09-Ноя-22, 16:56

те админы привыкли работать с HP-UX, SunOS и linux, но вот то что предложили им МЦСТ их действительно удручило.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Онаним. (?), 09-Ноя-22, 09:41

> Странно, что никому не нужные процессоры покупаются госами, а нужные всем x86
> не покупаются.
А чего странного-то? В этой стране таких идиосинкразий - тьма тьмущая.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

94. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (94), 09-Ноя-22, 11:57

Secret Net Studio тоже продаётся бешеными партиями, только вот кому он нужен?

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

115. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (-), 09-Ноя-22, 21:33

И хорошо, быстрее система загнётся. Эльбрус до уровня Core2Duo дополз по производительности? Или ещё где-то в районе третьего пня обитает? 20 или 25 лет отставания, вот в чём вопрос. Хотя, наверное, это уже и не важно. 5 или 10 лет разницы -- это заметно, а вот 20 и 25 уже однозначно в музей, ибо ни на что не годится. На Эльбрусе тыж world будешь неделю пересобирать. Не 6 часов, а неделю.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

140. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от EULA (?), 10-Ноя-22, 07:24

Не знаю, как насчет Core2Duo, но xz-ом базу на 14 ГБ сжимает быстрее, чем Core i5 65xx
Главное не пытаться это делать из винды.

Ответить | Правка | Наверх | Cообщить модератору

185. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 16:37

Ну они же не знают наверно что такое многопоточность. Они пользуются программами написанными в каком-нибудь фреймвоке. Главное что он им не нужен и поэтому не нужен вообще. Вот такая нишевая категоричность.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (118), 10-Ноя-22, 03:24

Так им теперь больше ничего не поставляют, выбирать не приходится.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

197. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от EULA (?), 11-Ноя-22, 05:31

> Так им теперь больше ничего не поставляют, выбирать не приходится.
Не поставляют с марта этого года, а госзакупок нет с августа прошлого.
Причинно-следственная связь сломалась.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –3 +/–

Сообщение от Аноним (59), 09-Ноя-22, 07:46

Интересный же процессор, он теоретически долен быть очень нужен государству.
1) Другое дело что, государству интереснее пилить деньги на перепродаже x86 процессоров.
2) Эльбрусы больше никогда не будут производиться

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

104. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от EULA (?), 09-Ноя-22, 14:30

> 2) Эльбрусы больше никогда не будут производиться
Свежую партию Эльбрусов ожидают перед новым годом. Еще одну в конце января.

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от анон (?), 09-Ноя-22, 16:59

Интересен он с академической точки зрения. Я тоже, когда в институте учился веровал во VLIW всемогущий. Но после того как с ними поработал в живую, разочаровался и считаю тупиковой ветвью эволюции микропроцессоров.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

117. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (4), 10-Ноя-22, 00:56

> разочаровался и считаю тупиковой ветвью эволюции микропроцессоров
Интел показал, что даже кирпич можно плашмя засунуть пользователю... Хотя изначально x86 был тупиком относительно других. Но цель не в том, чтобы сделать лучше, а чтобы других не было.

Ответить | Правка | Наверх | Cообщить модератору

161. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 11:40

> Интел показал, что даже кирпич можно плашмя засунуть пользователю...
однако итаниум не пролез.

Ответить | Правка | Наверх | Cообщить модератору

203. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (-), 12-Ноя-22, 05:11

Да и атомы на мобильные гаджеты не зашли. Как ни опиливали кирпич, оказалось что ARM проще взять.

Ответить | Правка | Наверх | Cообщить модератору

213. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 12-Ноя-22, 10:48

> Да и атомы на мобильные гаджеты не зашли. Как ни опиливали кирпич,
> оказалось что ARM проще взять.
хотя, конечно, 8086 был не настолько плох, как там сверху пишет анон: вовсе наоборот, он был весьма крутой для своего времени, и относительно совместим с 8080 (относительно). в принципе ведь без разницы, кто бы тогда выиграл: ну, ненавидели бы сейчас моторолу или зилог за точно такие же костыли, как и в x86. потому что совместимость. армы тоже вон хаками портят: thumb, например.
в общем, со времени изобретения счёт (или счётов? как там правильно-то…) всё катится от плохого к худшему.

Ответить | Правка | Наверх | Cообщить модератору

214. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от n00by (ok), 12-Ноя-22, 13:29

Может i8086 как-то электрически (контактами или сигналами на них) был совместим с i8080, а не программно? Что-то не вижу тут регистров BC, DE, HL.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от Аноним (59), 09-Ноя-22, 07:38

Расскажите лучше где можно купить Эльбрус? по какой цене? Сколько штук осталось в наличии? Когда будет произведена следующая партия процессоров?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

63. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от ryoken (ok), 09-Ноя-22, 07:58

нате
https://www.avito.ru/moskva/tovary_dlya_kompyutera/mat._plat...

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 09-Ноя-22, 08:36

Кстати, не дорого по сравнению с однопроцессорной доской у барыг, поднявших цену вдвое в феврале.
Нашёл заодно на АШ обсуждение этого объявления. Точнее, интервью с Максимом Горшениным сопроводили наглядной иллюстрацией.

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (59), 09-Ноя-22, 10:54

Дефицит, последние произведенные Эльбрусы в мире.

Ответить | Правка | Наверх | Cообщить модератору

204. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (-), 12-Ноя-22, 05:13

> Дефицит, последние произведенные Эльбрусы в мире.
Цените, уникальные экземпляры. Через полвека можно будет как уникальный антиквариат на аукционе выставлять. Почти штучные образцы, обставит любые стразы от сваровски. Страз вон сколько а этого добра считанные единицы.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (59), 09-Ноя-22, 08:00

"
Создателям знаменитых российских процессоров трижды за год отказали в госфинансировании нового чипа
"
За 2021 год
Не нужен государству ваш процессор

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

69. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 09-Ноя-22, 08:14

> На localhost никакого SMM не наблюдается.
Спрошу уже прямо. Что является предметом постоянной гордости? «Железячники» свою часть работы выполнили. На железе МЦСТ крутится ПО, любезно предоставленное вероятным противником, тогда как:
STLport story
by Boris Fomitchev
First Step
I started STLport project in Jan'97, shortly after first release of SGI STL. Back then, I was working for Moscow Center for SPARC Technology. I made a quick-and-dirty port of SGI STL for gcc-2.7.2 and SUN CC 4.2 for internal use.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

85. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (59), 09-Ноя-22, 10:52

Какое ПО имеется в виду? Свободный Линукс?

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 09-Ноя-22, 11:32

Там написано, какое именно ПО, включая имя автора. Зачем Вы такими вопросами позорите Свободный Линукс?

Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:20

Михаил, Вы меня пугаете. ) Вы дальше загрузочной записи заглядывали когда-нибудь? )

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

205. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (-), 12-Ноя-22, 05:15

> Михаил, Вы меня пугаете. ) Вы дальше загрузочной записи заглядывали когда-нибудь? )
Он вообще программист довольно условный и уж тем более не в курсе как оно там внутрях работает.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –5 +/–

Сообщение от name (??), 08-Ноя-22, 23:52

Долой глючное поделие x86 и его юродивого собрата _64!
ARM наше все! А лучше RISC-V.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +3 +/–

Сообщение от ryoken (ok), 09-Ноя-22, 07:59

>ARM наше все! А лучше RISC-V.
Сколько ошибок в слове Power :D. Ну или там MIPS.
(Про RISC-V ничего не имею против :) )

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от name (??), 09-Ноя-22, 09:29

MIPS сдох в пользу RISC-V.
ARM, конечно, то еще проприетарное болото с блобами во все дыры, но и оно лучше всратых вин-онли интелей.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от ryoken (ok), 09-Ноя-22, 09:54

> ARM, конечно, то еще проприетарное болото с блобами во все дыры, но
> и оно лучше всратых вин-онли интелей.
Зато POWER - ухх :). Потыкать бы Raptor Talos...

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от name (??), 09-Ноя-22, 13:20

Советуешь доверять межделмашу? Нет уж увольте. Да и насквозь прокорпоращеную the linux foundation туда же.

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (101), 09-Ноя-22, 13:38

Там, кстати, опенсорсная прошивка по максимуму. Проприетарный только код работы с актуальной памятью и pcie. Китайцам с их китайцевыми прошивками ты конечно доверяешь.

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от name (??), 09-Ноя-22, 20:26

Что то говно что это. Кетайцы в основном боятся раскрыть свое IP, а межделмаш просто сволочь.

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (101), 09-Ноя-22, 21:06

Пятилетний то POWER вообще без блобов, чё это.

Ответить | Правка | Наверх | Cообщить модератору

206. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (-), 12-Ноя-22, 05:18

> MIPS сдох в пользу RISC-V.
Зато RISCV понаклепали уже немеряно, все кому не лень и продолжают этот праздник жизни.
> ARM, конечно, то еще проприетарное болото с блобами во все дыры, но
> и оно лучше всратых вин-онли интелей.
На самом деле их в последнее время основательно деблобанули и замайнлайнили. Конечно же до всяких мусородроидов с суперстабильным вендорским ядром полувековой давности это дойдет не завтра. Годков через 10 приползайте.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

10. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (9), 08-Ноя-22, 23:54

> Эксплуатация уявзимостей может быть совершена из операционной системы, используя уязвимые SMI-обработчики (System Management Interrupt), для доступа к которым необходимы права администратора.
Опять нужен root чтобы получить root.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Аноним (4), 09-Ноя-22, 00:18

> чтобы получить root
ващет намного глубже.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +4 +/–

Сообщение от Онаним. (?), 09-Ноя-22, 01:18

Э нет. Тут рут нужен чтобы получить кое-что покруче рута.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

207. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (-), 12-Ноя-22, 05:18

> Э нет. Тут рут нужен чтобы получить кое-что покруче рута.
А все равно ME has you. Он еще круче, менеджит весь этот позор.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Эксперт тут я (?), 09-Ноя-22, 03:42

>> Эксплуатация уявзимостей может быть совершена из операционной системы, используя уязвимые SMI-обработчики (System Management Interrupt), для доступа к которым необходимы права администратора.
> Опять нужен root чтобы получить root.
Да, вот только root от System Management Interrupt находится не в ведении пользователя конкретных железок с UEFI, смекаете в чём разница?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

125. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:17

Я скажу что это управление системой находится в руках поставщика. Root предоставляется ограниченный набор возможностей. Прошивка поставляется через fwupd как блоб. Но дебаг возможность никто не отменял вроде. Отсюда и анализ времени выполнения в зависимости от входных данных.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +3 +/–

Сообщение от Аноним (12), 08-Ноя-22, 23:55

Так и непонятно как теперь можно прошить Coreboot, Tianocore или даже uboot с LinuxBoot. Верным путем идут товарищи! Теперь не только в роутеры можно вкорячивать OpenWRT, но и облагораживать десктопы и ноутбуки! Ура товарищи!

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +2 +/–

Сообщение от Аноним (15), 09-Ноя-22, 00:00

Проблема коребут, не в том что его нельзя записать. А вот что нет кода для инициализации современных процессоров, чипсетов етц.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Самый Лучший Гусь (?), 09-Ноя-22, 00:38

А зачем современные процессоры. Надо постаринке-постаринке глядишь и проблем меньше станет и аппетит улучшится и сон станет крепче. Особенно после обеда.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (25), 09-Ноя-22, 00:47

Проблема coreboot в том, что его под каждую материнскую плату нужно отдельно портировать, а это год фуллтайм работы высококвалифицированного специалиста-реверсера и совместно ситемного программиста, имеющего к тому же другую машину, на подопытной машине не работают. То есть если есть заказ, то есть реверсинг и разработка и портирование. А нет заказа - нет и прошивки под вашу плату. И не будет: под все платы прошивку разработать - специалистов не хватит, даже если каждому по миллиону биткоинов в месяц платить.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

32. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (12), 09-Ноя-22, 01:45

Тут нет проблемы ибо Эльбрусы в будущем перейдут с ПНС на Coreboot.
И вот эту вся ересь про обратный инженеринг уже ненужно будет делать.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (88), 09-Ноя-22, 02:01

Т.е. собственный биос не потянули? Не удивлюсь если они и от собственной архитектуры откажутся в пользу риск-5, вот смеху будет ))

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (62), 09-Ноя-22, 07:52

Над адекватным отказом от загнивающей проприетарной закрытой архитектурой в пользу свободного открытого риск-5 надо не смеяться, а поддерживать.

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (88), 09-Ноя-22, 11:36

Бесплатный сыр бывает только в мышеловке. А МЦСТ вообще нет смысла переходить на risc-v: если они собственную архитектуру не могут допилить из-за ограничений накладываемых требованиями совместимости, то и с risc-v они неизбежно столкнутся с той же проблемой, т.к. очевидно что эта архитектура так же продолжит эволюциорировать. Только это будет усугубляться ещё и постоянным и непреодолимым отставанием от лидеров отрасли из-за необходимости постоянно отслеживать возникающие нововведения. Усилия будут затрачиваться те же, или даже большие, а вот уникальность будет утрачена. И кому они тогда будут интересны со своей "осетриной второй свежести"?

Ответить | Правка | Наверх | Cообщить модератору

208. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (208), 12-Ноя-22, 05:26

RISCV это накий задеклареный набор ABI. Как там сделан процессор, никому не интересно и покуда ABI одинаковое, фактическое устройство может очень радикально меняться. Есть быстрые и жирные OoO, есть мелкие компактные мини-ядра, но для кода и програмера это одно и то же, просто быстрее или медленнее.
В случае VLIW все иначе. Любое изменение начинки выливается в изменение потока команд на шине и структуры команд. Потому что на шине прямые указания блокам что делать по сути. Если блоков другой набор - извините, другая структура команд. А если там добавочная трансляция вставляется по пути, современные CISC с uCode ROM так и сделаны, только это уже отработано и совместимо и выпускается вагонами.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (59), 09-Ноя-22, 07:49

А когда Эльбрусы начнут производится?

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

126. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:23

Я бы спросил: Где и в каких количествах. )

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (12), 09-Ноя-22, 01:41

Что? Ты бы вначале глянул список поддерживаемых плат. Там есть z690 чипсет, с ддр4 памятью. Это значит что самый современный процессор туда можно воткнуть.
Сделать прошивку не так уж и сложно. Там важнее инициализация ддр5 памяти.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

38. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (88), 09-Ноя-22, 02:03

Единственная современная плата, да и та на штеуде. Ну такое...

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (101), 09-Ноя-22, 02:12

Так норм, получается современные камни поддерживаются. Амд как всегда в догоняющих, правда осталось выяснить насколько эта шляпа жизнеспособна. Мне больше нравился подход когда никакого турбо не было и все ядра были производительными и использовались на макс частоте 24/7.

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:26

У бухгалтера и маркетолога будут вопросы. )

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:33

Да всё легко. Только вот на факте демо кругом для получения бабла. И еще момент - коммерсант это профессия космополитичная.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

83. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от InuYasha (??), 09-Ноя-22, 10:14

И не только современных. У меня Vikings D16 до сих пор половину памяти не понимает, пришлось вернуться на проприетарный биос. (

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

144. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 07:49

Представьте мелкомягким не было никакого дела до реализации драйверов под меняющееся железо и они ввели уровень абстрации HAL, опубликовали (или выдавали) спецификации производителям устройств и поддерживали интерфейс длительное время. Поэтому проблема коребут в отсутствие постоянства, гаранта поддержания стандарта и осведомленности производителей железяк.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

16. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (20), 09-Ноя-22, 00:05

>Multiple race conditions due to TOCTOU flaws in various UEFI Implementations
Язык, который нельзя называть, защитил бы...

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +3 +/–

Сообщение от Аноним (25), 09-Ноя-22, 00:48

Ещё как бы защитил. Нет прошивки - нет багов в ней.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от анонимус (??), 09-Ноя-22, 09:05

Кстати не факт. Он только от data-race защищает, что не одно и то же.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

145. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 08:02

О чем речь, загадочный Вы наш? ) Однопоточный язык без всяких оптимизаций?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

21. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (21), 09-Ноя-22, 00:34

На материнке Asus 1151v2 предлагает обновить только базу отозванных загрузчиков для SecureBoot (как я понял):
Upgrade UEFI dbx from 77 to 217?

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (30), 09-Ноя-22, 01:20

Чудес не бывает, пришивки из воздуха не возьмутся. Посмотри список поддерживаемых устройств для  fwupd - там, считай, только Dell да Lenovo. А все остальные решают свои вопросы самостоятельно.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (43), 09-Ноя-22, 03:46

А я говорил, что эта блоатварь с ещё большим вектором атак, возможных продолбов и намеренных зондов.
S in UEFI Stands for Security

Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 08:05

... сказал сурово и закусил рельсом )

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от BrainFucker (ok), 09-Ноя-22, 06:19

> позволяющая выполнить код на уровне SMM
Перешёл по ссылке только из любопытства это как через social media marketing можно взломать UEFI ))

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от какая разница (?), 09-Ноя-22, 06:20

> пользователям Linux
Означает ли это, что в Windows данная уязвимость не так легко реализовать?

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (59), 09-Ноя-22, 07:50

Да

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от 1 (??), 09-Ноя-22, 09:46

и где это написано? написано что если ваша ОС поддерживает автоматическое обновление прошивок, как например  LVFS в линукс, то воспользуйтесь этим.

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от 1 (??), 09-Ноя-22, 11:52

вернее вот так: automatic or managed updates for firmware

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 08:10

Это знает любой админ винды. Есть Администратор и есть Локальная система. Что позволено Локальной системе, то не позволено Администратору. Только разработчик винды помог проложить мостик между Администратором и Локальной системой.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

52. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от КогдаТоЗдесьБывалый (?), 09-Ноя-22, 06:30

Не сочтите за спам. Не нашел топик Вопрос-Ответ и решил перенести пост из глубин на свет, так сказать. Вообщем, дубль вопроса из глубин:
Странное поведение приглашения (login prompt) - оно исчезает через примерно 10 секунд. Не важно успели Вы войти или нет. Появляется после нажатия Enter. Последний стабильный релиз Debian. Странное поведение появилось не сразу. По логу примерно в это время заканчивается проверка файловых систем. Что бы это могло быть?
PS: Простите за оффтопик.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от какая разница (?), 09-Ноя-22, 08:01

Может быть шутка вовсе и не была таковой?
https://www.opennet.ru/opennews/art.shtml?num=38451

Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от КогдаТоЗдесьБывалый (?), 10-Ноя-22, 05:01

Странный бэкдор, обнаруживающий себя выводом пустой строки в стандартный вывод. Причем он способен это сделать из системд, потому что это служба системд гасит и login prompt и command prompt bash. Я склонен думать что это из-за парелельной активации системд. Какая служда как запоздалый баклан выводит скрытый до времени мусор, который выводился до этого до старта login службы.

Ответить | Правка | Наверх | Cообщить модератору

219. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (219), 15-Ноя-22, 08:30

> "Не сочтите за спам. "
Хватит оправдываться! С неверной позицией по жизни идёте.
"PS: Простите за оффтопик."
Опять вы за своё... А вот не прощаем!

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

58. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –4 +/–

Сообщение от Аноним (58), 09-Ноя-22, 07:44

> Эксплуатация уявзимостей может быть совершена из операционной системы, используя уязвимые SMI-обработчики (System Management Interrupt), для доступа к которым необходимы права администратора. Атака также может быть проведена при наличии физического доступа на раннем этапе загрузки, на стадии до инициализации операционной системы.
Ужасно. Как все ужасно. Для эксплуатации уязвимости либо права рута, либо физический доступ.
Ржал.

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от another_one (ok), 09-Ноя-22, 14:19

Прочти новость внимательней, два раза. Если не поможет, почитай комменты.

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 08:13

Вам не будет смешно, если это сделает обиженный или мотивированный админ ваших серверов?

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

194. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (9), 10-Ноя-22, 21:45

Будет даже смешнее. Один такой обиженный как раз весной освободится. Очень уж смешное лицо у него было, когда он просил со слезами отозвать заявление. И компания даже пошла ему навстречу: предложила компенсировать потери — всего-то в районе 150kUSD — и решить всё в досудебном порядке. Но оказалось, что таких денег у нищука с роду не водилось, а родственникам на него наплевать.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от ryoken (ok), 09-Ноя-22, 08:03

Лично мне поделия от Insyde всегда казались подозрительными...

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:40

А я вообще не доверяю микроволновке. ) Подозрительно - не покупай. )

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от какая разница (?), 09-Ноя-22, 08:10

Как вы предлагаете обновлять прошивку Intel, если компания не сотрудничает с Россией?

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от ryoken (ok), 09-Ноя-22, 09:42

Ну DELL тоже. Везти железо в Казахстан, как вариант :).

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Онаним. (?), 09-Ноя-22, 09:44

Придётся заводить трактор.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

96. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (96), 09-Ноя-22, 12:05

Обновил через fwupd.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

108. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (106), 09-Ноя-22, 16:56

В СССР через Африку везли IBM мэйнфреймы, хотя было "нельзя" со стороны вендора. Ничто не ново под Луной.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

111. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Аноним (111), 09-Ноя-22, 19:31

В смысле не сотрудничает? Почему? Да не может такого быть, это ж огромный рынок.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

153. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –2 +/–

Сообщение от Онаним. (?), 10-Ноя-22, 08:34

Целых полпроцента мирового?

Ответить | Правка | Наверх | Cообщить модератору

155. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 08:40

Ну да, что до этого они отгружались в РФ через офшоры )

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:38

обновлять через прокси или vpn. Можно подумать прошивку приносят курьером.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

84. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (84), 09-Ноя-22, 10:26

"а также для отключения верификации на этапе загрузки (UEFI Secure Boot, Intel BootGuard)"
какая полезная уязвимость! может, хоть теперь анлок на атомные планшеты появится?

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:44

Что Вам мешало выбрать оборудование с отключаемой верификацией загрузки?

Ответить | Правка | Наверх | Cообщить модератору

209. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (208), 12-Ноя-22, 05:29

> какая полезная уязвимость! может, хоть теперь анлок на атомные планшеты появится?
Да кому это уг ковырять надо? У них продажи никакущие чтобы ковырять еще этот хлам.

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

98. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (-), 09-Ноя-22, 12:42

А такие (в смысле - аналогичные) проблемы до внедрения этих всяких "UEFI" были?

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (111), 09-Ноя-22, 19:32

Было значительно хуже. Но вчерашним кажется, что вокруг только регресс сплошной. Раньше еда сама из сиськи в рот попадала, только успевай сосать, а теперь мамка заставляет ложкой есть.

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:47

Раньше автомобили заводились при помощи кривого стартера.

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

134. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:56

А еще были времена, когда начальный загрузчик указывался последовательностью переключением тумблеров на шине. ) Кстати вопрос, почему линки на ядро имеют 777?

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

102. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от arisu (ok), 09-Ноя-22, 14:08

странно, почему полезную фичу называют «уязвимостью» и рекомендуют устранить.
хотя нет, пожалуй, не странно…

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +1 +/–

Сообщение от Аноним (101), 09-Ноя-22, 16:11

На самом деле полно любителей DRM, которые искренне считают, раз они платят за зонды, значит и все должны платить за зонды, и альтернативы без зондов быть не должно. Регулярно закатывают истерики, когда какие-то игры выходят на ПК и без DRM (особенно доставляет лулзов, когда это синглплеер или без кроссплея).

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." –1 +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 06:49

Ну желание создать свой огород и охранять его было всегда - со времен индивидуальной пещеры.

Ответить | Правка | Наверх | Cообщить модератору

160. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +1 +/–

Сообщение от arisu (ok), 10-Ноя-22, 11:37

так к продавцам-то вопросов нет, там всё понятно. но есть… даже не вопросы, а некое удивление тем, что покупатели не только считают, что получать за свои деньги товар с искусственно ограниченой функциональностью нормально, но и хотят, чтобы все остальные считали это нормальным.

Ответить | Правка | Наверх | Cообщить модератору

164. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 12:17

Ну так такой приученный (созвучно прирученный) покупатель. Есть бабло хочу наслаждаться, а не напрягаться. Не для этого покупаю.

Ответить | Правка | Наверх | Cообщить модератору

165. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 12:25

Многие из них получают бабло за следование определенным правилам. Есть система. В ней есть правила. Я встраиваюсь в систему и требую чтобы другие тоже были встроены.
PS в поисковике ищу слово встраиваюсь а мне предлагается устраиваюсь. Но ведь встроеность не означает устроенность. )

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

171. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (171), 10-Ноя-22, 14:24

> так к продавцам-то вопросов нет, там всё понятно. но есть… даже не вопросы, а некое удивление тем, что покупатели не только считают
Покупатель платит продавцу за то, чтобы тот продолжал делать то, что он делает. И он может быть заинтересован в том, чтобы другие тоже платили, тогда продавец будет делать больше и дешевле.
Среди продавцов бывают весьма влиятельные и авторитетные люди. Представь себе, например, условного Дональда Кнута, который публикует черновики четвёртого тома, распространяет их под DRM и агитирует всех, чтобы они платили за черновики, потому что это даёт ему возможности больше времени посвящать на допиливание этого четвёртого тома. (Он вроде бы не занимается такой агитацией, я только для примера привёл, выбрав Кнута потому что мне кажется, что опеннет должен быть хотя бы слышать про него. Но при этом, я не слышал, чтобы Кнут выступал бы против копирайтов, это были бы пчёлы против мёда. Он их поддерживает молчаливо.)
И, наконец, среди покупателей есть те, кто надеется когда-нибудь стать продавцом. И пока ты не предложил им с кого можно трясти денег за свои труды, кроме как с потребителей этих трудов, они всё ж будут на стороне копирайтов. И многие из них на стороне DRM, потому что это выбор паблишеров, на которых можно свалить работу по выколачиванию денег за свои труды, если ты сам в этом не специалист.

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

172. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 14:43

а самое смешное в том, что все эти резоны не работают. вообще не работают. но я давно перестал ожидать от людей умения мыслить, и просто немного удивляюсь тому, в какие глупости этот пвсевдоразумный вид ещё готов поверить.

Ответить | Правка | Наверх | Cообщить модератору

173. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (-), 10-Ноя-22, 15:06

> а самое смешное в том, что все эти резоны не работают.
Ты пытался заработать производством продуктов интеллектуального труда и не получилось? Расскажи нам о своём опыте, интересно будет послушать.

Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 15:13

> Расскажи нам о своём опыте
без проблем. как только оплатишь курсы.

Ответить | Правка | Наверх | Cообщить модератору

175. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (-), 10-Ноя-22, 16:03

Аххах, ты из этих, кто зарабатывает денег курсами о том, как надо зарабатывать денег? Лол.

Ответить | Правка | Наверх | Cообщить модератору

176. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 16:06

бесплатное обучение только по субботам, но по субботам Яхве работать не велит.

Ответить | Правка | Наверх | Cообщить модератору

177. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (177), 10-Ноя-22, 16:13

Не, спасибо. Я не верю в то, что человек знающий как зарабатывать денег, будет зарабатывать курсами об этом, вместо использования своего знания по прямому назначению. Очевидно же, что по прямому назначению применяя знания он будет зарабатывать меньше, чем продавая курсы. А если при этом клиентов он ищет среди нuщe6pogoB опеннета, то явно и на курсах он зарабатывает меньше прожиточного минимума.

Ответить | Правка | Наверх | Cообщить модератору

178. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 16:17

да кто ж их ищет — вы сами прибегаете! я уже и дустом пробовал — не помогает…

Ответить | Правка | Наверх | Cообщить модератору

183. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (-), 10-Ноя-22, 16:32

> да кто ж их ищет
Ты, двумя комментами выше.

Ответить | Правка | Наверх | Cообщить модератору

184. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 16:34

>> да кто ж их ищет
> Ты, двумя комментами выше.
странно: за консультацией пришёл ты, про неё первым упомянул ты — а ищу, оказывается, я. нет, существ с такими патологиями развития мозга я не обучаю вообще.

Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

187. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (187), 10-Ноя-22, 17:07

Нет, я ответил тебе на твой вопрос, после чего ты начал намекать на то, что у тебя есть какие-то знания недоступные другим, и ответом на вопрос, что это за знания, ты перешёл от скрытого маркетинга к открытому.

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

188. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 17:12

#173, цитата: «Расскажи нам о своём опыте». я понимаю, что логика и память — не твои сильные стороны, но не настолько же?

Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

191. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (-), 10-Ноя-22, 20:24

Моя память чуть дальше заглядывает, чем твоя.

Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

192. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 21:25

ты совершенно зря путаешь память и галлюцинации.

Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

218. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Аноним (9), 14-Ноя-22, 01:04

Ну хоть строчку в рейтинге Форбс назови.

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

181. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 16:22

Вы думаете он дворник? или человек другой профессии где не нужен хоть какой-то интелектуальный труд?

Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

182. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 16:27

я ругаюсь в каментах на опеннете. это, в принципе, должно сказать всё о моём профессионализме и умениях.

Ответить | Правка | Наверх | Cообщить модератору

186. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 16:40

однозначно - сапожник ))

Ответить | Правка | Наверх | Cообщить модератору

179. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от Заблоченый (?), 10-Ноя-22, 16:18

Вы это не точно называете. Это постразумный. Развитие разума становится не нужено.

Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

180. "Уязвимость в прошивках UEFI, позволяющая выполнить код..." +/–

Сообщение от arisu (ok), 10-Ноя-22, 16:20

а, ну да: постирония, постразум…

Ответить | Правка | Наверх | Cообщить модератору

220. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (219), 15-Ноя-22, 08:38

Дискуссия на тему DRM давно закрыта, и подытожена: DRM  - зло!
А любителей DRM скоро будут жить с текстовой рекламой в книгах и разными тарифами (по аналогии с мобильными операторами) на воду в кухне и в ванне, с базисным пакетом на 10 литров)))

Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

210. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Аноним (208), 12-Ноя-22, 05:30

> странно, почему полезную фичу называют «уязвимостью» и рекомендуют устранить.
Потому что в планы интеля уже давно не входит пускать в ИХ систему всяких посторонних по настоящему. Вот вам урезанная иллюзия контроля и хватит со всяких там индейцев.

Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

195. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от Анонимий (?), 10-Ноя-22, 22:33

Может мне здесь подскажут: fwupdmgr позволяет сделать дамп прошивку UEFI BIOS?

Ответить | Правка | Наверх | Cообщить модератору

199. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от n00by (ok), 11-Ноя-22, 09:31

flashrom попробуйте. fwupdmgr просто скачивает, а работу выполняет flashrom.

Ответить | Правка | Наверх | Cообщить модератору

216. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..." +/–

Сообщение от тот же аноним (?), 13-Ноя-22, 09:48

flashrom мой ноутбк не поддерживает

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+12 +/–
Сообщение от Кир (?), 08-Ноя-22, 23:21
Как неожиданно!
Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от pavlinux (ok), 10-Ноя-22, 03:25
	Главное чтоб Поттеринг не узнал https://www.opennet.ru/opennews/art.shtml?num=58045
	Ответить \| Правка \| Наверх \| Cообщить модератору


	135. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+4 +/–
	Сообщение от Заблоченый (?), 10-Ноя-22, 07:03
	А то все каноны нарушит? Каноничный демон не должен иметь связь с консолью. А сервис системд имеет параметр StandartOutput где можно указать tty, различные логи, null, лог плюс консоль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	196. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–1 +/–
	Сообщение от Аноним (196), 11-Ноя-22, 04:12
	Гораздо лучше когда каноничный демон валится без сообщений при загрузке и удачи в отладке, вон, strace в руки для изучения. Если придумаете как это из шелскриптов при старте изобразить, конечно. А то при мануальном запуске все работает, а при загрузке - вот так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	211. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Аноним (211), 12-Ноя-22, 05:50
	Не пойму, как это связано с доступностью консоли для демона?
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+5 +/–
Сообщение от Аноним (3), 08-Ноя-22, 23:23
Какое политическое решение примет опеннет по этой проблеме?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+9 +/–
	Сообщение от Аноним (4), 08-Ноя-22, 23:27
	я всегда говорил, что надо AMD юзать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+2 +/–
	Сообщение от Анонннн (?), 08-Ноя-22, 23:46
	И? На HP с ryzen спокойно используется uefi от insyde, если мне память не изменяет. Проверять если честно лень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+1 +/–
	Сообщение от Аноним (17), 09-Ноя-22, 00:13
	У меня ноут на amd от lenovo с uefi insyde.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от InuYasha (??), 09-Ноя-22, 10:10
	Аналогично, уже 10 лет... Только всё равно это не отменяет проприетарщины inside.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Аноним (88), 09-Ноя-22, 11:18
	Acer. Тоже insyde...
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	215. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Аноним (215), 12-Ноя-22, 16:31
	У меня тоже ХП на рязанке, но там AMI.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	41. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–1 +/–
	Сообщение от I.F.K. (?), 09-Ноя-22, 03:37
	> я всегда говорил, что надо AMD юзать. Как интересно, можно немного поподробней об этом? :)
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	44. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–1 +/–
	Сообщение от Бывалый смузихлёб (?), 09-Ноя-22, 04:27
	На амуде в итоге примерно те же дыры обнаруживаются
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	154. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–3 +/–
	Сообщение от Брат Анон (ok), 10-Ноя-22, 08:37
	Всегда говорил, что надо своё иметь. А вот эти вот ваши АМД и компани -- это троянский конь (если ты не в курсе анон -- АМД -- это проект МО США ).
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	23. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+7 +/–
	Сообщение от Аноним (23), 09-Ноя-22, 00:40
	Ничего не предпринимать, новость игнорировать, как спонсируемую федеральным агентством США. Это определённо хитрый план по внедрению новых троянов в устройства опеннетчиков.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	137. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Заблоченый (?), 10-Ноя-22, 07:15
	вот здесь поддержать можно. Загнанных хомячков после потехи пристреливают вроде. ) А то так и до удаленной уязвимости можно дообновляться. )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Заблоченый (?), 10-Ноя-22, 07:11
	Владельцы ноутов, вы то что переживаете? Или это ноут в общаге? Тем более все это, помолявши, обновляется.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

5. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+1 +/–
Сообщение от Michael Shigorin (ok), 08-Ноя-22, 23:39
Почему-то не указано, что проблема -- на x86. На localhost никакого SMM не наблюдается.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–1 +/–
	Сообщение от Аноним (9), 08-Ноя-22, 23:54
	Насколько скучна должна быть жизнь рядового опеннетчика, что он хвастается локалхостом? А производительность на ватт у твоего localhost наблюдается?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+4 +/–
	Сообщение от Аноним (12), 08-Ноя-22, 23:56
	Что ты несешь? У него Эльбрус, которому начхать на проблемы х86, х64, да мало ли каких х!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–6 +/–
	Сообщение от Аноним (88), 09-Ноя-22, 00:24
	Чтобы эльбрус заработал, его надо переделывать примерно полностью. Кто знает, может в будущем у эльбрусов и микрокод появится, и UEFI...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+1 +/–
	Сообщение от Аноним (20), 09-Ноя-22, 00:27
	>Чтобы эльбрус заработал, его надо переделывать примерно полностью. Ого, а это вы как определили? Примерно почувствовали?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–1 +/–
	Сообщение от Аноним (88), 09-Ноя-22, 00:46
	И не только я. Разработчики в МЦСТ тоже кажется начали подозревать, что перебрали с переносом сложности из железа в компилятор. Мало того что задача качественной отимизации силами одного лишь компилятора оказалась невыполнимой, так ещё и работоспособность заявленных "фирменных" особенностей самого процессора (ака "защищённый режим") оказалась под большим вопросом из-за привязки к одному конкретному языку программирования. Отсутствие предсказателя ветвлений опять же... ну да вы и сами знаете. Короче, что они со всем этим будут делать без полной ревизии архитектуры решительно непонятно...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–2 +/–
	Сообщение от Онаним. (?), 09-Ноя-22, 01:16
	А при чём тут МЦСТ? Это проблема всех RISC'ов, особенно VLIW как полярного варианта, и именно поэтому x86 с его промежуточными оптимизаторами живее всех живых.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+2 +/–
	Сообщение от Аноним (88), 09-Ноя-22, 01:47
	Причина прпулярности х86 совсем не в этом. До 93 года потребительские интелы вообще не имели ни микрокода, ни суперскалярности, ни OoO, а популярность уже была.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–4 +/–
	Сообщение от аНОНИМ (?), 09-Ноя-22, 08:47
	Шо за бред я только что прочитал. Ынтiли имели микрокод начиная с 8086. И 8080 имел микрокод и 8008 и 8051 и 8048. И вообще все процы того времени имели микрокод. Ну кроме може быть отдельных moneyфреймов и начавших появляться в середине 80х RISCов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+1 +/–
	Сообщение от Онаним. (?), 09-Ноя-22, 09:40
	До 93 года даже какого-то подобия альтернативы x86 не было вообще. Тот же ARM был в зачаточном состоянии и годился только на передачу данных и в прочую эмбедовку, где x86 из-за его сложности на тот момент не вывозил.
	Ответить \| Правка \| К родителю #35 \| Наверх \| Cообщить модератору


	80. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+3 +/–
	Сообщение от n00by (ok), 09-Ноя-22, 09:54
	Моторолы были. Атари, Амига, а не только Макинтош.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+1 +/–
	Сообщение от Онаним. (?), 09-Ноя-22, 13:33
	И все их центральные юниты близко с x86 не стояли. А на данный момент x86 - это вообще не CPU. Это опосредованное представление в виде x86-кода, огороженное от реального не-x86 давно CPU оптимизирующим транслятором реального времени.
	Ответить \| Правка \| Наверх \| Cообщить модератору