Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secure Boot, opennews (??), 16-Ноя-22, (0) [смотреть все] Если злоумышленник разгуливает по твоей квартире и получил физический доступ к к, Аноним (1), 22:18 , 16-Ноя-22, (1) +41 // У некоторых рабочие ноутбуки с исходниками и работа в коворкинге , Аноним (13), 23:01 , 16-Ноя-22, (13) –6 // поставили камеру - сняли твой пароль, и накой еще светить систему шатдаунить , penetrator (?), 23:20 , 16-Ноя-22, (20) +7 // Двуфакторная авторизация вполне способна защитить от подсмотренного пароля Вариа, EULA (?), 05:36 , 17-Ноя-22, (72) –2 Пришли ребята с отверткой достали твой hdd, сделали копию и закрутили обратно Г, Alex (??), 07:56 , 17-Ноя-22, (97) +1 Шифрование разделов Не, не слышали Контрольная сумма на конфиг Груба Не, н, EULA (?), 08:12 , 17-Ноя-22, (109) +2 Пришёл начальник и сказал Быстро показал, что ты тут делаешь А то шифруется о, Аноним (145), 11:26 , 17-Ноя-22, (145) +1 если ты занимаешься личными делами на служебной технике 8212 ты сам себе бура, arisu (ok), 11:33 , 17-Ноя-22, (147) +2 fixed ты берёшь предъявы начальника и маршируешь с ними вон из дверей а началь, Аноним (145), 11:41 , 17-Ноя-22, (149) +1 И ты уходишь со своим ноутбуком, и всей служебной информацией на нем А начальни, EULA (?), 12:11 , 17-Ноя-22, (156) ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой ноутбук хо, Аноним (164), 15:16 , 17-Ноя-22, (164) +2 NDA не может действовать без договора об аренде оборудования ноутбука , или пре, EULA (?), 06:15 , 18-Ноя-22, (240) Эдак ты в суде будешь доказывать, что ты не слон , Аноним (145), 16:14 , 17-Ноя-22, (166) +1 Или бывший начальник будет доказывать, что он не воровал у меня ноутбук Вот поэт, EULA (?), 06:07 , 18-Ноя-22, (239) Господа так хорошо описали почему фрилансеров столько развелось Прикиньте, там , Аноним (-), 20:51 , 20-Ноя-22, (298) И если эта информация от тебя куда-то вдруг упорхнёт или ты по глупости решишь е, Аноним (218), 18:37 , 17-Ноя-22, (218) +1 Информация, которая оказалась на личном устройстве по причине того, что работода, EULA (?), 06:02 , 18-Ноя-22, (238) Через день на подвале паяльник сделает push-уведомление , Русский мир (?), 14:04 , 17-Ноя-22, (160) +3 много ты видел двухфакторных аутенфикаций под линукс что-то я не помню, чтобы pa, penetrator (?), 22:34 , 17-Ноя-22, (232) Много Например у Рутокена есть двуфакторка, работающая в Альте, Астре, РедоОС, Р, EULA (?), 05:54 , 18-Ноя-22, (237) pam_u2f сто лет в обед А pam_oath еще больше , Аноним (325), 19:19 , 21-Ноя-22, (325) pam_u2f надо попробовать, только определиться с вендорома оаuth это как бы вообщ, penetrator (?), 02:59 , 22-Ноя-22, (343) В каком это ещё коровнике , Аноним (145), 23:58 , 16-Ноя-22, (31) +13 // Общежитие это Модное направление пришедшее из Коммунистических Штатов Америки , Аноним (99), 08:01 , 17-Ноя-22, (99) +4 Общежитие - это коливинг А коворкинг -это общественный офис и т к своего корот, Аноним (135), 10:21 , 17-Ноя-22, (135) Потому что она их и научила так делать Потому что _людоедская_ , Аноним (145), 11:29 , 17-Ноя-22, (146) –1 Эта людоедская культура создала UNIX, TCP IP и многие другие забавные вещи вроде, Аноним (178), 17:05 , 17-Ноя-22, (178) +4 Скорее рабочий дом тогда уж Кому ваше читание уперлось без всего остального , Аноним (-), 20:54 , 20-Ноя-22, (299) Общежитие -- это коливинг, а коворкинг -- это читальный зал библиотеки , Аноним (167), 16:31 , 17-Ноя-22, (167) Использовать secure boot вместо luks это такое У тебя накопитель проще выдерн, commiethebeastie (ok), 03:29 , 17-Ноя-22, (71) +1 // Его довольно сложно использовать вместо , т к они защищают от совершенно разны, Аноним (325), 19:21 , 21-Ноя-22, (326) таких не жалко, Аноним (134), 10:19 , 17-Ноя-22, (134) Если у в каком-то коворкинге силой отжимают ноутбуки 8212 просто не ходите , Аноним (178), 17:09 , 17-Ноя-22, (182) // Не, ну чо ты вот прям, как неправильный пацан - на срок разводишь на пустом мест, пох. (?), 13:06 , 20-Ноя-22, (289) глядя на 3 месяца аптайма совсем не удивится Это ж не винда которая лучше зна, Аноним (-), 20:56 , 20-Ноя-22, (300) Зачем сразу в квартире Просто в офисе на перекур выйти И не обязательно чтобы т, Аноним (139), 10:35 , 17-Ноя-22, (139) +2 // Обидчивой крысе проще полить чужой ноутбук минеральной водичкой Дешево и серд, Аноним (178), 17:17 , 17-Ноя-22, (189) // И где бабло , пох. (?), 13:07 , 20-Ноя-22, (290) Адресат пакости на него основательно попадет В чем видимо суть и состоит Особо , Аноним (-), 20:58 , 20-Ноя-22, (301) Не бaги, а фичи , Аноним (3), 22:26 , 16-Ноя-22, (3) +5   // https www gnu org software grub manual grub grub html Using-digital-signatures, Аноним (271), 08:10 , 19-Ноя-22, (271) +1   // grub cfg его точно одним для всех не сделаешь, у каждого свои настройки и свой п, Аноним (272), 11:40 , 19-Ноя-22, (272)   На самом деле достаточно хорошо известны алгоритмы, позволяющие подписать, расши, n00by (ok), 11:52 , 19-Ноя-22, (273)   // Аноним опенннета не ошибается Речь идет о алгоритме верифткации с помощью откры, Аноним (272), 12:17 , 19-Ноя-22, (275)   1 Серёга, анонима на опенннета банить неприлично 2 Серёга, речь идет о гаранти, Аноним (272), 12:33 , 19-Ноя-22, (277)   Да, после того как потеринг похерил процесс инициализации в некоторых дистрах Ли, Аноним (272), 12:45 , 19-Ноя-22, (279)   Ничего не понял Если меняешь шрифты и надписи в grub,то либо у тебя есть права , Вирт (?), 22:27 , 16-Ноя-22, (4) +4 // Внезапно, диск может оказаться шифрованным А подсунуть другое ведро не дает sec, пох. (?), 22:40 , 16-Ноя-22, (8) –1 // А как шрифты поменять если они на шифрованом разделе , Аноним (23), 23:36 , 16-Ноя-22, (23) // boot очевидно не шифрован, Аноним (30), 23:54 , 16-Ноя-22, (30) +1 Это конечно же не правда boot шифрован у тех кому это не побарабану А вот boot, Аноним (37), 00:08 , 17-Ноя-22, (37) Ну взяли и что Что они за пару минут сделают без прав root А влезая в ноутбук , Вирт (?), 01:06 , 17-Ноя-22, (59) –1 // для физического влезания в ноутбук не обязательно снимать крышку, есть порты тип, onanim (?), 06:13 , 17-Ноя-22, (78) Вот что всегда неприятно удивляло в U EFI - так это почему для ESP выбрали саму, ryoken (ok), 07:57 , 17-Ноя-22, (98) –1 В данном случае - чем проще, тем надёжнее NTFS с альтернативными потоками данны, n00by (ok), 08:13 , 17-Ноя-22, (110) +1 FAT - идеально подходящая ФС для загрузчика, потому что описывается тремя с поло, onanim (?), 08:15 , 17-Ноя-22, (112) –1 А UDF какой типа 1 5 если Или более ранний, 1 02 кажется , ryoken (ok), 09:12 , 17-Ноя-22, (123) Если у сотрудников правоохранительных органов возникли к Вам вопросы 8212 в л, Аноним (178), 14:23 , 18-Ноя-22, (250) если к твоему устройству получили физический доступ без твоего надзора 8212 э, arisu (ok), 06:48 , 17-Ноя-22, (85) +3 // Широкий взгляд на вещи Но я вот полагаю, что если там винда со включеным битлок, пох. (?), 07:12 , 17-Ноя-22, (91) как раз для работы с мейнстримом у хмырей в погонах есть и аппаратура и софт, а , onanim (?), 08:17 , 17-Ноя-22, (114) +2 такой большой а в такие глупые сказки верит у нас есть ТАКИЕ приборы Но мы н, пох. (?), 10:02 , 17-Ноя-22, (132) +1 Очень даже показывают Вот к примеру статья с картинками даже Первое,что нагугл, Аноним (157), 13:23 , 17-Ноя-22, (157) на картинке для начала - анлокнутый гуглофон Я тебе с такого что хошь сопру без , Аноним (161), 14:31 , 17-Ноя-22, (161) Люди в погонах - всем хакерами хакеры Засунут паяльник в задний проход и никака, Аноним (253), 15:26 , 18-Ноя-22, (253) Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..., onanim (?), 09:42 , 18-Ноя-22, (247) Вы слушали мнения секты англичанка гадит, во всем виноваты 124 -ды рептилоид, пох. (?), 15:15 , 18-Ноя-22, (251) если ты не знаешь про эти случаи, это ещё не значит, что их не было , onanim (?), 15:22 , 18-Ноя-22, (252) Рептилоидам не нужно никаких бэкдоров - они читают прямо твой моск если бы бы, пох. (?), 15:55 , 18-Ноя-22, (258) Если сменить пароль, сколько проходит времени Так можно определить, перешифровы, n00by (ok), 12:11 , 19-Ноя-22, (274) Как истинность этого заявления изучалась, интересно Ну и в свое время MS просла, Аноним (-), 21:00 , 20-Ноя-22, (302) приведу аналогию на заявления товарища выше если передавать шифрованные данные, Sw00p aka Jerom (?), 10:27 , 17-Ноя-22, (138) Мне нужны Для такого я располагаю глифы в массиве char Для кириллицы хватит ме, n00by (ok), 08:06 , 17-Ноя-22, (104) –2 Строгие дяденьки в аэропорту интересующий их ноутбук берут погонять вместе с нос, YetAnotherOnanym (ok), 17:50 , 17-Ноя-22, (202) // ох уж эти русские сказочники , пох. (?), 18:09 , 17-Ноя-22, (206) –1 В реальности худшее, что тебе светит 8212 вернуться тем же бортом в страну вы, Аноним (218), 18:51 , 17-Ноя-22, (221) +1 https www theguardian com uk-news 2017 sep 25 campaign-group-director-in-court, YetAnotherOnanym (ok), 22:50 , 17-Ноя-22, (233) +1 Это - гражданин UK, прежде всего И послал он - собственную полицию И осужден , пох. (?), 15:26 , 18-Ноя-22, (254) Араб якшается с террористами, латинос банчит коксом, у русского в ноуте ключи уп, YetAnotherOnanym (ok), 22:39 , 18-Ноя-22, (259) Именно этот - подтверждено же ж им самим, что да Т е теперь ДВЕ галочки - и ар, пох. (?), 13:21 , 20-Ноя-22, (291) Полно дуриков которые кардят полпланеты, считая море по колено, потом анб и фбр , Аноним (317), 10:00 , 21-Ноя-22, (317) GRUB похож на мини операционку по смыслу Однозадачную, тематическую Все б ниче, Аноним (-), 21:26 , 20-Ноя-22, (305) Теперь это уязвимость обойти Secure Boot, Аноним (3), 22:27 , 16-Ноя-22, (5) +6 Не успели опомниться от уязвимостей в иконках, как они нам уже шрифты подсовываю, Аноним (6), 22:30 , 16-Ноя-22, (6) +2 Да этот shim уже сам по себе дыра конкретная Я в принципе так и думал По сути , Аноним (7), 22:35 , 16-Ноя-22, (7) +6 // вас защищает винда и макось , arisu (ok), 06:49 , 17-Ноя-22, (86) –2 // да И внезапно, у них это получается неплохо А ведь когда-то впрочем, бестолк, пох. (?), 07:14 , 17-Ноя-22, (92) –1 Secure Boot не защищает пользователя Он защищает производителя ПО от несакциони, Аноним (211), 18:23 , 17-Ноя-22, (211) // gt оверквотинг удален всё вышесказанное было актуально, когда только появлялис, onanim (?), 15:30 , 18-Ноя-22, (255) +1 // он выключался не всегда просто Причем они искренне не вкурсе КТО пожертвовал св, пох. (?), 13:22 , 20-Ноя-22, (292) На планшетках с виндой, особенно армовых, таки вообще совсем не Цель сделать ва, Аноним (-), 10:03 , 21-Ноя-22, (318) https learn microsoft com en-us windows security information-protection pluton, антонима (?), 10:41 , 21-Ноя-22, (323) Да не нужен же этот груб Ядра давно научились грузиться прямо из UEFI Ну а тем, Ударник пятилетки (?), 23:07 , 16-Ноя-22, (16) +3 // каждые пять минут менять железо , Аноним (96), 07:55 , 17-Ноя-22, (96) // Хотя бы раз в 10 лет попробуй , Ударник пятилетки (?), 16:48 , 17-Ноя-22, (172) +2 местным старпёрам не объяснить им всё, что свежее Lilo и sysVinit - плохо , onanim (?), 08:19 , 17-Ноя-22, (116) –1 Ну а тем у кого после очередного обновления на свежайшее только что из под хвост, пох. (?), 10:43 , 17-Ноя-22, (140) +2 // арчепроблемы попробуй сидеть на стейбл релизах , onanim (?), 15:31 , 18-Ноя-22, (256) А command line ядра как править , Kenneth (?), 01:18 , 19-Ноя-22, (268) // согласно последним постановлениям партии - нинуна и, кстати, таки да - а как ег, пох. (?), 13:23 , 20-Ноя-22, (293) // Зато секурно Попробуй init bin bash и passwd root теперь А то что при случ, Аноним (-), 10:07 , 21-Ноя-22, (319) Зачем нужен grub на UEFI Есть же EFIStub и efibootmgr , Аноним (-), 23:08 , 16-Ноя-22, (18) +5 // Говно из жопы На многих ноутах нет ручного редактирования всего этого в BIOS-е , vitalif (ok), 00:16 , 17-Ноя-22, (41) +4 // Как же так, можно же ЛЕГАСИ БИОС КОМПАТИБИЛИТИ включить и загрузиться нормально , L29Ah (ok), 00:28 , 17-Ноя-22, (49) // Его уже отпиливают На моём пока без ОС HP на Ryzen-е про CSM Legacy я чёт н, ryoken (ok), 08:01 , 17-Ноя-22, (100) +1 Это новый Ryzen с Микрософт Плутон , n00by (ok), 08:50 , 17-Ноя-22, (120) Надеюсь нет, лоуэнд, вроде бы оно Ryzen 3 3500 Я его включал-то пару раз, как п, ryoken (ok), 09:07 , 17-Ноя-22, (122) –1 На планшетах с Атомами в 2014-м выпиливали CSM Legacy Объяснение было странное , n00by (ok), 09:40 , 17-Ноя-22, (127) +1 Мда где 64-битная винда и где слабое железо , ryoken (ok), 09:45 , 17-Ноя-22, (128) –1 я тебе страшную тайну открою, но хепешный десктоп без всякого csm и в помине у м, пох. (?), 10:07 , 17-Ноя-22, (133) –3 А зачем было обеспечивать поддержку 32bit uefi в Linux, когда железок с ней в пр, n00by (ok), 11:04 , 17-Ноя-22, (142) –1 Ложь Куча китайских планшетов на базе Bay Trail с процессором Intel Atom Кото, Аноним (235), 04:42 , 18-Ноя-22, (235) +1 Зачем ты это пишешь Ты не прочитал выше в моём сообщении 171 на планшетах с А, n00by (ok), 07:30 , 18-Ноя-22, (242) Хватит врать 32 битный uefi прекрасно грузит 64 битное ядро линукс , Аноним (235), 06:24 , 18-Ноя-22, (241) –1 Вот и не ври, путая 2014-й год с 2022-м Иди вот тут https 4pda to forum index, n00by (ok), 07:34 , 18-Ноя-22, (243) а что, щас лучше стало что-ли 2014й нихрена не работает потому что надо загрузи, пох. (?), 15:50 , 18-Ноя-22, (257) Дык, железки то померли за это время в большинстве своём Вот и нет проблем , n00by (ok), 12:35 , 19-Ноя-22, (278) херасе, это я везунчик, получаетсо Казалось бы, ЮВА и пинание в мешке по аэропо, пох. (?), 12:58 , 20-Ноя-22, (287) В тех атомах какой-то аппаратный дефект, судя по английской странице Википедии , n00by (ok), 09:32 , 21-Ноя-22, (315) Мне рать что там было в 2014 году, главное как ситуация сейчас с поддержкой того, Аноним (235), 03:38 , 19-Ноя-22, (269) –1 Сейчас ситуация следующая Я описал положение дел в 2014-м Ты зачем-то влез и о, n00by (ok), 12:29 , 19-Ноя-22, (276) того - возможно уже и никак или очень скоро будет никак остальному миру плевать , пох. (?), 12:59 , 20-Ноя-22, (288) О, также получил кирпич Dell при использование rEFInd Какой режим legacy - ч, aanonnnn111 (?), 11:52 , 17-Ноя-22, (153) Посмотрел я на этот мегафикс 124 124 width font- max_char_width 124 , Аноним (139), 23:34 , 16-Ноя-22, (22) +9 // Добро пожаловать в современный мир программирования - , Аноним (23), 23:39 , 16-Ноя-22, (24) +5 // Но как же так Эта аппа негласный стандарт Она установлена на миллионах компов , Аноним (139), 23:42 , 16-Ноя-22, (25) –4 // дид писал когда ему было 16, Аноним (28), 23:48 , 16-Ноя-22, (28) +8 когда они ее писали - там не было нескучных шрифтиков Это вот все что вы смогли, пох. (?), 10:46 , 17-Ноя-22, (141) хуже, это идиоты набранные по квотам во все крупные проекты Качество этого кода , пох. (?), 07:18 , 17-Ноя-22, (94) В GNU там везде такое качество Взгляните, например на код gettext-tools , Аноним (235), 04:48 , 18-Ноя-22, (236) Это ты еще современную вебню не открывал Там вообще - если оно запускается и не, Аноним (-), 10:10 , 21-Ноя-22, (320) Очередной пример того, как можно всё знать про шину адреса и при этом быть плохи, Аноним (218), 23:43 , 16-Ноя-22, (26) –1 // Ну давай, расскажи, что ты знаешь про шину адреса, шину данных и чем они отличаю, Бывалый смузихлёб (?), 23:59 , 16-Ноя-22, (32) +5 // и зачем они нужны одним, а другие обходятся без них, Аноним (28), 00:11 , 17-Ноя-22, (39) –1 А мне-то зачем Я ж не программист, боженька миловал , Аноним (218), 19:24 , 17-Ноя-22, (224) Один вопрос В чем проблема, при установке, выделить boot и efi на флешку, а ве, Аноним (29), 23:51 , 16-Ноя-22, (29) –1 // Как минимум в том, что это не удобно - всегда занимает порт, которых в современн, Анонн (?), 23:59 , 16-Ноя-22, (33) –1 // Зачем тебе порты в 2к22 году Всё ещё флешками пользуешься , Бывалый смузихлёб (?), 00:02 , 17-Ноя-22, (34) // Ну, в type-c подключаются монитор или два, в один usb-a - ключ, в еще одни - хаб, Анонн (?), 00:09 , 17-Ноя-22, (38) И даже dvd дисками иногда А ты все свои данные через облачного дядю гоняешь , Аноним (157), 13:34 , 17-Ноя-22, (159) –1 Я даже телеметрию В w11 включаю в расширенном режиме Обтекай , Ударник пятилетки (?), 16:45 , 17-Ноя-22, (170) +1 Перейдите на обычную, у нас сервера с таким потоком не справляются , Аноним (220), 18:49 , 17-Ноя-22, (220) Извините, а вы не могли бы еще и ремот десктоп вывесить, желательно для всех , Аноним (-), 10:13 , 21-Ноя-22, (321) Можно и через облако, можно и через p2p Когда есть доступ к Интернету по разном, Аноним (218), 19:31 , 17-Ноя-22, (225) Облако - это смешные несерьёзные объёмы, иначе дорого И при любом скоростном ин, _kp (ok), 20:46 , 17-Ноя-22, (231) А беспроводные мыши, клавиатуры, гаджеты, и иже с ними на святом духе ещё не раб, _kp (ok), 20:40 , 17-Ноя-22, (230) Зачем всегда Загрузился и вытащил, Аноним (70), 02:35 , 17-Ноя-22, (70) Хорошая идея Аппаратная такая флешка После загрузки, ОС посылает команду и аппа, Аноним (105), 08:07 , 17-Ноя-22, (105) –1 // А обновлять ядро мы будем Как , nebularia (ok), 08:15 , 17-Ноя-22, (113) // На стенде, физически отключенном от Интернет , Аноним (220), 18:52 , 17-Ноя-22, (222) Ребут в специальном режиме когда вон то пропускается и вы можете обновить а пото, Аноним (322), 10:20 , 21-Ноя-22, (322) а потом китайская флэшка сдохла , ivan_erohin (?), 08:52 , 17-Ноя-22, (121) –1 // Сейчас всё делаетсЯ в Китае, даже микросхемы для Secure Boot, Аноним (178), 16:55 , 17-Ноя-22, (175) Не понимаю, зачем это всё Берется диск, шифруется любой программой с применение, Аноним (178), 00:18 , 17-Ноя-22, (42) // И однажды жена стирает твои брюки с аппаратным ключом , Аноним (28), 00:21 , 17-Ноя-22, (43) +2 // Мне кажется, что у тех кто таким занимается и знает как шифровать диски с аппара, Аноним (45), 00:26 , 17-Ноя-22, (45) +5 // Жены нет А две любовницы есть А они по привычке любят всё постирать , Брат Анон (ok), 16:57 , 17-Ноя-22, (176) +4 Так вы поэтому не стираете штаны , Аноним (-), 18:17 , 17-Ноя-22, (210) –1 Ну да их и одевать-то некогда Впрочем, завидовать стоит молча , Брат Анон (ok), 08:32 , 18-Ноя-22, (244) +3 На двух любовниц, необходимо пять флешек с разделением секрета А то, вдруг, одн, Аноним (220), 18:56 , 17-Ноя-22, (223) Только не флешки же А свисток с мозгами С пин-падом на плоскости , Брат Анон (ok), 08:34 , 18-Ноя-22, (245) +2 Две любовницы 8212 это Левая и Правая , Аноним (218), 19:33 , 17-Ноя-22, (226) –2 Вот и выросло поколение, которое не смотрело немецкое кино ни про водопроводчико, Брат Анон (ok), 08:35 , 18-Ноя-22, (246) +2 Если это братанон, такого не будет ажно по двум причинам , Аноним (-), 17:09 , 17-Ноя-22, (181) благодаря бесполезному Secure Boot на нормально настроенном ноутбуке невозможно , onanim (?), 06:19 , 17-Ноя-22, (81) // чочо линков бы , ryoken (ok), 08:04 , 17-Ноя-22, (101) –1 // google uefi runtime services, onanim (?), 08:11 , 17-Ноя-22, (108) +3 По запросу в яндекс фразы uefi сервисы времени исполнения , torvn77 (ok), 00:31 , 21-Ноя-22, (310) И что характерно - кольца 1-2 вообще не используются в современных ОС Юзерское , ryoken (ok), 09:36 , 21-Ноя-22, (316) Так может проблема именно в том, чтоне На кой хер загрузчику продолжать работу , Аноним (126), 09:30 , 17-Ноя-22, (126) // Вот начал читать по ссылке выше, и сразу прям Runtime Services Functions that, ryoken (ok), 09:47 , 17-Ноя-22, (129) Что при этом не мешает вытащить диск, если компьютер был украден В общем, так се, Аноним (178), 16:51 , 17-Ноя-22, (173) Даже так Диск аппаратно делается RO, но чтобы произвести изменения flash нуть , Аноним (105), 08:09 , 17-Ноя-22, (106) +1 Затем, чтобы злоумышленник не модифицировал тебе cryptsetup в initrd так, чтобы , Аноним (325), 19:26 , 21-Ноя-22, (327) в статье какая-то шизофрения что защищается, от кого, - непонятно, L29Ah (ok), 00:26 , 17-Ноя-22, (46) +1 s уязвимости возможности , Аноним (48), 00:27 , 17-Ноя-22, (48) +3 - UEFI Secure Boot - Чего-чего - Чем-нибудь тяжёлым Secure Boot UEFI, говорю , Онаним. (?), 00:33 , 17-Ноя-22, (53) +2 // Интересно, как там у Михаила ситуация с UEFI Я бы даже лично занялся этим вопро, Аноним (-), 18:16 , 17-Ноя-22, (209) Надо же, я только сейчас узнал что GRUB2 еще шрифты умеет, Аноним (68), 01:44 , 17-Ноя-22, (68) –1 // Если не секрет, а чем по - вашему, GRUB текст выводил , EULA (?), 07:53 , 17-Ноя-22, (95) +1 // Ну если в etc default grub написано GRUB_GFX_OUTPUT console вроде так , то там, ryoken (ok), 08:05 , 17-Ноя-22, (102) –2 // ТО, что не т графики Не значит, что шрифтов нет Шрифты терминала-то есть И их , EULA (?), 08:15 , 17-Ноя-22, (111) Т е мало иметь физический доступ, мало быть рутом, чтобы ковырять диски Надо, Аноним (145), 11:35 , 17-Ноя-22, (148) –1 Как обычно в никсах Дыра есть, но чтобы ее использовать надо быть рутом Ну в да, EULA (?), 12:07 , 17-Ноя-22, (155) Одному мне это кажется странно , Аноним (68), 01:48 , 17-Ноя-22, (69) +2 // да, onanim (?), 06:20 , 17-Ноя-22, (82) Есть ещё гитхаб Его майнит майкрософт и продаёт AI , Аноним (-), 06:48 , 17-Ноя-22, (84) Комбинацию букв Wintel давно видели , ryoken (ok), 08:06 , 17-Ноя-22, (103) +1 Не ссы, да, мы вам подписали шим, но это НЕ ТА подпись которой подписываем виндо, MS (??), 14:34 , 17-Ноя-22, (162) –1 Висит груша - нельзя скушать исходники бутлоадера , Аноним (-), 17:11 , 17-Ноя-22, (184) Если бы общественность не возмущалась, то даже бы и таких ключей бы не дали, а т, torvn77 (ok), 00:39 , 21-Ноя-22, (311) GNU GRUB2 Пусть все знают кто налажал А то когда не надо напоминают о себе, а , Тот_Самый_Анонимус_ (?), 05:46 , 17-Ноя-22, (76) –2 // я надеюсь, ты принципиально не пользуешься ничем от GNU иначе ты лицемерное дря, arisu (ok), 06:52 , 17-Ноя-22, (87) +2 // ну я не пользуюсь gcc, не пользуюсь gnu linux, так сразу и не вспомнишь, чем ещё, Аноним (88), 07:02 , 17-Ноя-22, (88) –2 // грубом тоже не пользуюсь, ставлю чисто посмотреть, Аноним (88), 07:05 , 17-Ноя-22, (89) –1 мозгами, например , arisu (ok), 07:06 , 17-Ноя-22, (90) +1 зачем пользоваться атавизмами, Аноним (88), 07:15 , 17-Ноя-22, (93) –1 Это не уязвимости Вообще когда вы уже писаки научитесь В грубе нет уязвимостей, microsoft (?), 08:09 , 17-Ноя-22, (107) –5 Шрифты Груб , pashev.ru (?), 08:22 , 17-Ноя-22, (117) +1 // штифты, groot, Аноним (227), 19:54 , 17-Ноя-22, (227) etc defaults grub GRUB_TERMINAL console я неуязвим для этой уязвимости , ivan_erohin (?), 08:41 , 17-Ноя-22, (119) –1 // Может быть Только шрифты там всё равно есть и при желании их можно пропатчить н, Аноним (124), 09:24 , 17-Ноя-22, (124) Угу Ну и ещё флаг только чтение на grub cfg Что бы его не смогли подменить, , n00by (ok), 09:30 , 17-Ноя-22, (125) // И шапочку из фольги , драл n00by (?), 11:45 , 17-Ноя-22, (151) Как же неохотно корпорасты закрывают свои бэкдоры для кое-кого, и как же остерве, Аноним (137), 10:26 , 17-Ноя-22, (137) Какая же это уязвимость это фича , Аноним (150), 11:44 , 17-Ноя-22, (150) Если у меня есть ключ, который открывает все замки, то это уязвимость ключа, но , Аноним (154), 11:55 , 17-Ноя-22, (154) // Да, мы тоже жалеем что дали гнуси свой ключ Предполагалось что они умные и будут, MS (??), 14:36 , 17-Ноя-22, (163) –1 Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..., Аноним (158), 13:28 , 17-Ноя-22, (158) Живу с mbr без gpt и не вижу причин зачем мне нужен EFI которым я не пользуюсь , Аноним (-), 17:03 , 17-Ноя-22, (177) // Я знаю сто такое mbr и что такое gpt разницу между ними Мне функций mbr хватает, Аноним (-), 17:08 , 17-Ноя-22, (179) // что, Аноним (-), 17:08 , 17-Ноя-22, (180) Так можно поставить syslinux и пользоваться себе спокойно прослойкой в фейковом , Аноним (-), 17:13 , 17-Ноя-22, (185) // Если я правильно понял что написано У меня не только с этим связано , Аноним (-), 20:23 , 17-Ноя-22, (229) А зачем им надо EFI об этом мне надо узнавать , Аноним (-), 17:14 , 17-Ноя-22, (186) На самом деле единственная причина любить гпт это диски на 20 тб 2 тб сегодня э, Аноним (124), 23:29 , 17-Ноя-22, (234) // 10 дисков по 1 ТБ Нет не у меня , Аноним (260), 00:40 , 19-Ноя-22, (260) // Это как приммер , Аноним (260), 00:41 , 19-Ноя-22, (261) Нет это не RAID или один диск и девять дисков с резервной копией Когда появилис, Аноним (260), 01:00 , 19-Ноя-22, (263) Глянул кода появились 20ТБ диски, похоже в сиредине и конце 21 года Кому надо п, Аноним (-), 01:09 , 19-Ноя-22, (265) Покупать разрешаю , Аноним (-), 01:10 , 19-Ноя-22, (266) Не эффективно В том числе по уровню шума и электричеству 1 торрент поместится,, Аноним (124), 01:05 , 19-Ноя-22, (264) Не эфективно Я о том, что когда диски были не больше 1 Тб размер наращивали кол, Аноним (-), 02:47 , 20-Ноя-22, (282) Стоимость 1 ТБ давно в пределах 20 USD даже на серверных моделях я не знаю, зач, Аноним (124), 09:09 , 20-Ноя-22, (285) Не говоря уж о том, что с таким возрастом надёжность будет ниже плинтуса А новы, Аноним (124), 09:13 , 20-Ноя-22, (286) Ещё проще напишу, а для когото понятнее о чём я Например, есть уже купленые и р, Аноним (295), 19:55 , 20-Ноя-22, (295) 18ТБ, 20ТБ, Аноним (295), 19:57 , 20-Ноя-22, (296) Ещё проще напишу, а для когото понятнее о чём я Например, есть уже купленые и р, Аноним (295), 20:00 , 20-Ноя-22, (297) То их надо все заменить на нормальные Конечно, могут использоваться, пока бюдже, Аноним (124), 21:26 , 20-Ноя-22, (304) Нет, вот теперь совсем непонятно стало Я не согласен, что найдутся такие люди , Аноним (124), 21:09 , 20-Ноя-22, (303) Я не о том как плогичние или правильние, я о том как в реальности и о домашних к, Аноним (307), 00:04 , 21-Ноя-22, (307) Копируем ссылку как текст и вставляем в браузер всё что отабражено 598173 , а не, Аноним (-), 00:14 , 21-Ноя-22, (309) Там ещё в каментариях о гелии расуждают , Аноним (312), 02:20 , 21-Ноя-22, (312) А может и не медленнее , Аноним (313), 02:59 , 21-Ноя-22, (313) 120 целиком бесплатно самовывоз со свалки доставшихся дисков это в любом случа, Аноним (124), 09:30 , 21-Ноя-22, (314) Надоело не по существу переписка Богатому с бедным трудно договорится Богатые , Аноним (-), 21:00 , 21-Ноя-22, (328) Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой иде, Аноним (124), 21:14 , 21-Ноя-22, (330) Ответ есть, но его бот не пускает , Аноним (-), 22:25 , 21-Ноя-22, (338) Много чего удалено смотри в лог Детскисад собрался, рссуждают не как в реальнос, Аноним (340), 22:38 , 21-Ноя-22, (340) Я только за если будет правильно , Аноним (340), 22:39 , 21-Ноя-22, (341) Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой ид, Аноним (-), 23:08 , 21-Ноя-22, (342) Ты вообше с какой планеты Ты знаешь вообще где живёшь Как ты видишь при зарпла, Аноним (-), 21:10 , 21-Ноя-22, (329) Я не люблю привязыватся к вещам и к информации тоже Сломается диск 20 тб и нет , Аноним (260), 00:49 , 19-Ноя-22, (262) // Естественно, сломается, диски для того и нужны, чтобы ломаться Любые Я ммм не , Аноним (124), 01:12 , 19-Ноя-22, (267) Это понятно мне Я не об этом Я не хочу быть в зависимости от информации и в по, Аноним (-), 02:41 , 20-Ноя-22, (281) резервирования, Аноним (-), 02:48 , 20-Ноя-22, (283) Это понятно мне Я не об этом Я не хочу быть в зависимости от информации находя, Аноним (-), 02:57 , 20-Ноя-22, (284) Тебя никто спрашивать не будет, когда на программном уровне одобряю откажутся , Chlen22sm (?), 19:35 , 20-Ноя-22, (294) +1 Чтобы grub2 подсунуть шрифт, надо рута, не Расходимся , Онаним. (?), 14:12 , 18-Ноя-22, (249) +3 1,3,4,5,6,7,16,18,22,26,29,42,46,48,53,68,69,76,107,117,119,137,150,154,158,177,249

Сообщения

[Сортировка по времени | RSS]

3. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+5 +/–
Сообщение от Аноним (3), 16-Ноя-22, 22:26
Не бaги, а фичи!
Ответить | Правка | Наверх | Cообщить модератору

	271. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+1 +/–
	Сообщение от Аноним (271), 19-Ноя-22, 08:10
	https://www.gnu.org/software/grub/manual/grub/grub.html#Usin... https://www.linux.org.ru/forum/security/16186815?cid=16190043 1. Нет там эксплуатируемых багов! GRUB2, с включенной Integrity, верифицирует по публичному ключу все что грузит, модули, конфиги, шрифты. Следовательно вирусный шрифт или конфиг он не загрузит. 2. Использовать чужие ключи в Integrity нельзя!!! 3. Не существует математического алгоритма применения верификации с использованием открытого/закрытого ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой подписи измеряемого на стороне клиента initrd! Не обманывайтесь сами! Чтобы была НЕПРАВЕЛЬНАЯ верификация загрузки Linux, M$ необходимо заверить core.img от GRUB2 который включает публичный ключ вашего дистрибутива и это надо сделать для каждого дистрах или добавить все ключи дистров и необходимые модули в один общий core.img, а дистрибутивам создать и подписать единый initrd для всех пользователей. Провал одного дистра или M$ означает провал сразу ВСЕХ установок! 4. Не хотите зависит от чужих ключей? Тогда используйте Integrity правильно: https://www.linux.org.ru/forum/security/16550382?cid=16564526 https://www.linux.org.ru/forum/security/16550382?cid=16567177
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от Аноним (272), 19-Ноя-22, 11:40
	> Не существует математического алгоритма применения верификации с использованием открытого/закрытого ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой подписи измеряемого на стороне клиента ... grub.cfg его точно одним для всех не сделаешь, у каждого свои настройки и свой пароль на GRUB. Так что идея подписать часть загрузчика пподписью M$ и иметь верифицированный процесс загрузки математически не реализуема. Следовательно единственный вариант верифицированной загрузки это использование ПОЛЬЗОВАТЕЛЬСКИХ ключей для: Intel Boot Guard, UEFI Secure Boot, GRUB, Linux IMA/EVM.
	Ответить | Правка | Наверх | Cообщить модератору

	273. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от n00by (ok), 19-Ноя-22, 11:52
	> 3. Не существует математического алгоритма применения верификации с использованием открытого/закрытого > ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой > подписи измеряемого на стороне клиента initrd! На самом деле достаточно хорошо известны алгоритмы, позволяющие подписать, расшифровать, перевести на какой-то счёт все биткониы и так далее. Стойкость основана на необходимом количестве ресурсов. В общем, поменьше восклицательных знаков, ВСКРИКОВ и лозунгов. Побольше науки.
	Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

	275. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от Аноним (272), 19-Ноя-22, 12:17
	Аноним опенннета не ошибается. Речь идет о алгоритме верифткации с помощью открытого/закрытого ключа. В случае с GRUB2 это RSA-4096. Невозможно, нет математического алгоритма, с помощью которого можно имея прослойку подписаную M$ shim верифицировать измененный клиентом grub.cfg. Потому что Integrity, разработанное людьми, подразумевает, что все ключи создает пользователь.
	Ответить | Правка | Наверх | Cообщить модератору

	277. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от Аноним (272), 19-Ноя-22, 12:33
	> На самом деле достаточно хорошо известны алгоритмы 1. Серёга, анонима на опенннета банить неприлично! 2. Серёга, речь идет о гарантиях верифицируемой загрузки. Они реализуются людьми с помощью использования технологии подписи закрытым ключом при установке и верификации открытым ключом при загрузке. Вот полная цепочка доверительной загрузки: https://www.linux.org.ru/forum/security/16550382?cid=16567177 Вот принципы Integrity: https://www.linux.org.ru/forum/security/16550382?cid=16564526 Математика точная наука и однозначно доказывает отсутствие алгоритмов верификации измеряемого клиентом grub.cfg в случае использования подписанной M$ прокладки shim!!!
	Ответить | Правка | Наверх | Cообщить модератору

	279. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от Аноним (272), 19-Ноя-22, 12:45
	Да, после того как потеринг похерил процесс инициализации в некоторых дистрах Линукс своим systemd он получил новый заказ - похерить процесс верифицированной загрузки: https://www.opennet.ru/openforum/vsluhforumID3/128763.html#433
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема