Исходное сообщение
"Интервью с автором U-Boot о важных достижениях Linux на попр..." Отправлено Аноним, 13-Июн-13 15:31
> врать то не надо... Это смотря кто тут врет. > http://www.chromium.org/chromium-os/developer-information-fo... Проблемка только в том что по вашей ссылке написано "Page not found". Как интересно. Вы цитируете текст из астрала? :) > "не существует пути по смене прошивки без физического доступа к потрохам железа" > ведь так? Английский вы знаете так же плохо как и русский. Как это у гугли сделано? Есть некий начальный загрузчик в read-only памяти. По сути расширение boot ROM проца, вынесенное в отдельный чип ROM. Он как я понимаю на аппаратном уровне загнан в ReadOnly и поэтому перезаписать это стартовое фирмваре софтварными методами действительно нельзя. Только грубо перелив чип на программаторе. Это фирмваре проверяет OS и загружает ее. Опять же - есть рукоятки для запуска неподписанных частей системы. Но они не могут снести это стартовое фирмваре, no matter what. Под невозможностью изменить фирмваре понимается загрузчик в read-only чипе, гарантирующий что софт не сможет его изменить как либо. И именно поэтому он может проверять то что грузится дальше без риска что троянец его "немного" пропатчит. Тем не менее, даден способ загрузить и неподписанный образ системы. Что в UEFI как раз совсем не факт и на усмотрение реализатора. > Так в чем разница то с UEFI Secure boot ? Ну знаешь, так можно и до boot ROM в процессоре дое...ться что его перезаписать нельзя.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> врать то не надо... > Это смотря кто тут врет. >> http://www.chromium.org/chromium-os/developer-information-for-chrome-os-devices/custom-firmwareThe > Проблемка только в том что по вашей ссылке написано "Page not found". > Как интересно. Вы цитируете текст из астрала? :) >> "не существует пути по смене прошивки без физического доступа к потрохам железа" >> ведь так? > Английский вы знаете так же плохо как и русский. > Как это у гугли сделано? Есть некий начальный загрузчик в read-only памяти. > По сути расширение boot ROM проца, вынесенное в отдельный чип ROM. > Он как я понимаю на аппаратном уровне загнан в ReadOnly и > поэтому перезаписать это стартовое фирмваре софтварными методами действительно нельзя. > Только грубо перелив чип на программаторе. Это фирмваре проверяет OS и > загружает ее. Опять же - есть рукоятки для запуска неподписанных частей > системы. Но они не могут снести это стартовое фирмваре, no matter > what. > Под невозможностью изменить фирмваре понимается загрузчик в read-only чипе, гарантирующий > что софт не сможет его изменить как либо. И именно поэтому > он может проверять то что грузится дальше без риска что троянец > его "немного" пропатчит. Тем не менее, даден способ загрузить и неподписанный > образ системы. Что в UEFI как раз совсем не факт и > на усмотрение реализатора. >> Так в чем разница то с UEFI Secure boot ? > Ну знаешь, так можно и до boot ROM в процессоре дое...ться что > его перезаписать нельзя.
	Введите код, изображенный на картинке: