OpenForum RSS: Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM https://www.opennet.ru/openforum/vsluhforumID3/128880.html Раскрыта информации об уязвимости (CVE-2021-33164) в прошивках UEFI, позволяющей выполнить код на уровне SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и предоставляющем неограниченный доступ ко всей системной памяти. Уязвимость, которая получила кодовое имя RingHopper, связана с возможностью проведения атаки по времени при помощи DMA (Direct Memory Access) для повреждения памяти в коде, выполняемом на уровне SMM. Наличие уязвимости подтверждено в прошивках Intel, Dell и Insyde Software. Прошивки AMD, Phoenix и Toshiba проблеме не подвержены...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58075<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#220 Tue, 15 Nov 2022 05:38:33 GMT Дискуссия на тему DRM давно закрыта, и подытожена: DRM - зло! <br>А любителей DRM скоро будут жить с текстовой рекламой в книгах и разными тарифами (по аналогии с мобильными операторами) на воду в кухне и в ванне, с базисным пакетом на 10 литров)))<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#219 Tue, 15 Nov 2022 05:30:55 GMT &gt; "Не сочтите за спам. "<br><br>Хватит оправдываться! С неверной позицией по жизни идёте.<br>"PS: Простите за оффтопик."<br>Опять вы за своё... А вот не прощаем!<br> Уязвимость в прошивках UEFI, позволяющая выполнить код... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#218 Sun, 13 Nov 2022 22:04:48 GMT Ну хоть строчку в рейтинге Форбс назови.<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (Онаним.) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#217 Sun, 13 Nov 2022 07:24:51 GMT Смысла.<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (тот же аноним) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#216 Sun, 13 Nov 2022 06:48:01 GMT flashrom мой ноутбк не поддерживает<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#215 Sat, 12 Nov 2022 13:31:28 GMT У меня тоже ХП на рязанке, но там AMI.<br> Уязвимость в прошивках UEFI, позволяющая выполнить код... (n00by) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#214 Sat, 12 Nov 2022 10:29:46 GMT Может i8086 как-то электрически (контактами или сигналами на них) был совместим с i8080, а не программно? Что-то не вижу тут регистров BC, DE, HL.<br> Уязвимость в прошивках UEFI, позволяющая выполнить код... (arisu) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#213 Sat, 12 Nov 2022 07:48:27 GMT &gt; Да и атомы на мобильные гаджеты не зашли. Как ни опиливали кирпич, <br>&gt; оказалось что ARM проще взять.<br><br>хотя, конечно, 8086 был не настолько плох, как там сверху пишет анон: вовсе наоборот, он был весьма крутой для своего времени, и относительно совместим с 8080 (относительно). в принципе ведь без разницы, кто бы тогда выиграл: ну, ненавидели бы сейчас моторолу или зилог за точно такие же костыли, как и в x86. потому что совместимость. армы тоже вон хаками портят: thumb, например.<br><br>в общем, со времени изобретения счёт (или счётов? как там правильно-то&#8230;) всё катится от плохого к худшему.<br> Уязвимость в прошивках UEFI, позволяющая выполнить код на ур... (n00by) https://www.opennet.ru/openforum/vsluhforumID3/128880.html#212 Sat, 12 Nov 2022 04:34:56 GMT Ну, из опубликованного, 50 человеко-лет я не один выдал, бо&#769;льшую часть - коллега. Впрочем, тебе достаточно написать 1000 строк, что бы вертеть всех Анонимов с их NDA. ;) <br>