https://opennet.me/openforum/vsluhforumID3/124354.html Представлен выпуск дистрибутива AlmaLinux 8.4, синхронизированный c дистрибутивом Red Hat Enterprise Linux 8.4 и полностью идентичный с ним по функциональности, за исключением изменений, связанных ребрендингом и удалением специфичных для RHEL пакетов, таких как redhat-*, insights-client и subscription-manager-migration*. Сборки подготовлены для архитектуры x86_64 в форме загрузочного (709 МБ), минимального (1.9 ГБ) и полного образа (9.8 ГБ). В ближайшее время планируется также опубликовать сборки для архитектуры ARM. Все наработки AlmaLinux публикуются под свободными лицензиями...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55218<br> https://opennet.me/openforum/vsluhforumID3/124354.html#148 Sun, 30 May 2021 19:13:05 GMT &gt; Не кушай каку <br><br>Чтобы понять, где кака, надо, как минимум, потыкать палочкой или понюхать.<br> https://opennet.me/openforum/vsluhforumID3/124354.html#143 Sat, 29 May 2021 08:53:05 GMT Ого, да ты еще и себя обманывать любиш.<br> https://opennet.me/openforum/vsluhforumID3/124354.html#141 Fri, 28 May 2021 19:24:56 GMT &gt;Это почему ещё?<br><br>с security апдейтами тупят по полгода ) хотя, для неуловимых джо (как почти все мы тут) это не фатально.<br> https://opennet.me/openforum/vsluhforumID3/124354.html#140 Fri, 28 May 2021 18:26:08 GMT &gt;&gt; шифровали диск полностью, храня и используя внешинй загрузчик.<br>&gt; проиппал/отняли/ ... здрасьте, приехали<br><br>Записал новый _старндартный_ загрузчик, делов-то. <br><br>&gt; подменили втихую флэшку с волшебным загрузчиком <br><br>Вот это уже смахивает на эротические фантазии ... с таким же успехом тебе в клаву логировщик врезать могут или где-то миникамеру прилепить и заснять ввод пароля ...<br><br>&gt; Последний пункт даже проще чем с подменой на диске.<br><br>Успехов с подменой данных на _полностью_ зашифрованном диске.<br><br><br>&gt;&gt; шифровали все, кроме непосредственно загрузчика.<br>&gt; подменили нешифрованную часть - все твои пароли достались васянам.<br><br>Жопы опеннетных теоретиков (особенно любителей выдергивать из контекста отдельные предложения), им достались.<br><br>&gt;&gt; Грузились чейн-лоадом с внешнего носителя, который автоматом умел сравнивать хэш загрузчика <br>&gt; ну это уже эротические фантазии пошли.<br><br>Об антибуткитах, особенно после доклада и PoC Петера Клейснера, не слышало только ленивое ламерье. <br>Именно так они и работали - создавал https://opennet.me/openforum/vsluhforumID3/124354.html#139 Fri, 28 May 2021 14:17:34 GMT А что бы мне дала эта информация? Кредит на пару лям взять на их имена? Речь просто о том что оно легально отделено от клаудлинуксов и оформлено юридически как таковое, а не что любого васяна с радостью туда принимают (да куда ж их с радостью принимают-то, в ад только если).<br><br>То есть профит только что не уйдет на дно вместе с клаудлинуксом, если с тем что-то произойдет.<br><br> https://opennet.me/openforum/vsluhforumID3/124354.html#138 Fri, 28 May 2021 14:07:10 GMT &gt; шифровали диск полностью, храня и используя внешинй загрузчик.<br><br>проиппал/отняли/подменили втихую флэшку с волшебным загрузчиком - здрасьте, приехали. Последний пункт даже проще чем с подменой на диске.<br><br>&gt; шифровали все, кроме непосредственно загрузчика.<br><br>подменили нешифрованную часть - все твои пароли достались васянам.<br><br>&gt; Грузились чейн-лоадом с внешнего носителя, который автоматом умел сравнивать хэш загрузчика<br><br>ну это уже эротические фантазии пошли.<br><br>А на практике и флэшка была нешифрованной, как у всех васянов. Вся надежда только что ее не сопрут и не найдут.<br><br>&gt; Обозвать отсутсвие мастерключа или возможности вендорлока уязгвимостью ...<br><br>там нет никакого "мастер ключа".<br>В большинстве uefi реализаций можешь даже поудалять все ключи вообще.<br><br>Причем сам ты можешь менять загрузчики как тебе заблагорассудится - пока ты не проимеешь ключ, разумеется. Но вот его совершенно незачем хранить где-то вне шифрованного раздела.<br>Но нет, к0к0к0-корпорация зла! <br> https://opennet.me/openforum/vsluhforumID3/124354.html#137 Fri, 28 May 2021 11:38:03 GMT &gt; Ну вот и подумай, КАК мы это делали<br><br>а) шифровали диск полностью, храня и используя внешинй загрузчик.<br>б) шифровали все, кроме непосредственно загрузчика. Грузились чейн-лоадом с внешнего носителя, который автоматом умел сравнивать хэш загрузчика/первых X секторов с сохраненным оригиналом ...<br><br>&gt; и где тут уязвимость, которую и закрывает secureboot.<br><br>Обозвать отсутсвие мастерключа или возможности вендорлока уязгвимостью ...<br> <br><br><br> https://opennet.me/openforum/vsluhforumID3/124354.html#136 Fri, 28 May 2021 11:21:40 GMT Ах да, я насчет сообщества не себя имел ввиду. Но и вы тоже не можете сказать кто они эти сообщество.<br> https://opennet.me/openforum/vsluhforumID3/124354.html#135 Fri, 28 May 2021 11:20:19 GMT Зарегестрируйся и все пройдет, сможеш спать спокойно.<br>