https://opennet.ru/openforum/vsluhforumID3/112743.html Латиноамериканский Фонд свободного ПО опубликовал (http://www.fsfla.org/pipermail/linux-libre/2017-November/003262.html) полностью свободный вариант ядра 4.14 (https://www.opennet.ru/opennews/art.shtml?num=47513) - Linux-libre 4.14-gnu (http://www.fsfla.org/ikiwiki/selibre/linux-libre/), очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации.<br><br><br><br>Для очистки ядра от несвободных частей, в рамках проекта Linux-libre создан (http://linux-libre.fsfla.org/pub/linux-libre/releases/4.14-gnu/) универсальный shell-скрипт, который содержит тысячи шаблонов для определения наличия бинарных вставок и исключения ложных срабатываний. Также доступны для загрузки готовые патчи, созданные на основе использования вышеупомянутого скрипта. Ядро https://opennet.ru/openforum/vsluhforumID3/112743.html#33 Wed, 15 Nov 2017 03:48:01 GMT При доказанном наличии целого неотключаемого скрытого аппаратно-программного комплекса на абсолютно всех серийных современных материнках &#8212; беспокоиться о закладках в блобах драйверов как-то несерьёзно.<br><br>По Супермикре, кстати, ссылкой не напугаете?<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#31 Wed, 15 Nov 2017 03:42:01 GMT А у меня в моём старом двухцилиндровом мотоцикле на 604-х цилиндрах есть отдельный разъём под IPMI-карточку, а вот ME, если верить фирменной интеловской утилите для одминов, нету. Если верить, да.<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#30 Wed, 15 Nov 2017 00:41:56 GMT &gt; Правда, для ARM.<br><br>Напомни, сколько этот калькулятор КFLOPS выдаёт на LINPAСK<br><br>&gt; Зато ни вам SMM,<br><br>Да ты чо?!!! Эти калькуляторы ещё дырявее x86. Раньше можно было напрямую хоть сжечь процык,<br>теперь надо потрахаццо с ARM TrustZone, Trusted OS, Exception Level ... <br>Более того, почти все современные ARM - это галимые ПЛИС, логика на 99% ROM-based.(что вам там подарил Qualcomm, TI, Freescale?) <br><br>Так что, закатай губы обратно. Как только твой секретный файл выгружен в VM - всё, ты теряешь над ним контроль!<br>Остаётся только молиться, чтоб твои супер-пупер АРМ не сливал весь /etc/*, предварительно сохранив в NVRAM, <br>по одному байтику, раз в день, пока спишь на гугловские хранилища АНБ маскируя под DNS запросы. <br> <br>&gt; не думаю что они смогут осмысленно пропатчить нестандартный кернель<br><br>Накой ляд им патчить, оно через свой модуль wireless напрямую сливать в эфир будет. <br><br>&gt; используй сетевку которая не реализована в том же чипе что и SATA.<br><br>Ага, на соседнем компе. <br> https://opennet.ru/openforum/vsluhforumID3/112743.html#29 Tue, 14 Nov 2017 17:59:45 GMT А еще баги находили в проприетарной фирмвари. И если Linux разработчики починят по факту обнаружения багов, то вот блоб фирмвари разработчики Linux починить не смогут. Даже если про баг им и известно. И вот это - очень хреново. А то что баги и просто мутный код в фирмвари бывает - все уже вроде усвоили. Вон Supermicro засыпался на ремотном логине в BMC, а вон Intel ME, а вон у броадкома в фирмвари дыра. И хрен кто починит кроме броадкома. А опенсорсом мы как-то по жизни пользуемся чтобы в такую позу как раз и не раскорячиваться.<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#28 Tue, 14 Nov 2017 17:55:20 GMT &gt; Ванга, предскажи - в процыках Intel/AMD без фирмвари есть бэкдоры?<br>&gt; На материнках RemoteAccess точно выключается, когда его выключаешь?<br>&gt; Где скачать исходники BIOS/EFI?<br><br>Я вот uboot собрал. Правда, для ARM. Зато ни вам SMM, ни вам UEFI блобов, ни ремотакцеса, зато исходники есть и я их под себя пропатчил позлее твоего патча на нвидию. И теперь у меня есть машинки без зондов.<br><br>&gt; Может ещё и не в курсе, что на HDD/SD/SSD/... уже лет 10+ стоят микроОСи?<br><br>Да и пусть себе стоят, не думаю что они смогут осмысленно пропатчить нестандартный кернель сжатый алгоритмом появившимся после даты их выпуска, разобравшись с чексумами и прочим.<br><br>&gt; Докажи, что контроллер SATA, никакой комбинации не может быть одновременно прямым мостом до сетевухи.<br><br>Если тебе надо такое доказательство, используй сетевку которая не реализована в том же чипе что и SATA.<br><br>&gt; У меня другая инфа: http://www.ixbt.com/cpu/images/sandy-bridge/h67-diagram.png <br>&gt; Что за магия твориться внутри H67 микрухи не знает никто!<br><br>Ну так и наслажда https://opennet.ru/openforum/vsluhforumID3/112743.html#27 Tue, 14 Nov 2017 17:48:08 GMT Проблема имеет место быть. Но шансов решить ее за один присест - немного. А вот постепенно оттяпывать у проприетари тут кусочек и там кусочек - вполне вариант.<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#25 Tue, 14 Nov 2017 06:12:54 GMT Да тут каждый второй, не считая каждого первого, ненyжнист. Другое дело, что размера жопного шила хватает только на стоны и шипение в интернетах, а чтобы взять и действительно что-то вырезать - уже не.<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#24 Tue, 14 Nov 2017 06:07:37 GMT не надо, у парня дотан головного мозга, ему уже никто не поможет<br> https://opennet.ru/openforum/vsluhforumID3/112743.html#23 Tue, 14 Nov 2017 03:37:22 GMT Да и вообще, слово &#171;свободный&#187; надо брать в кавычки. Или добавлять приписку &#171;по версии Столлмана&#187;. А то живёт в мире с патентами на ПО, с несвободным железом и несвободным производством, а мнит себя Морфиусом.<br>