Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в GRUB2, позволяющих обойти UEFI Secure Boot , opennews (??), 08-Июн-22, (0) [смотреть все] Никогда такого не было и вот опять, Аноним (1), 11:01 , 08-Июн-22, (1) +14 // Вообще не понятно, почему что-то вообще должно выполняться на уровне загрузчика , _hide_ (ok), 11:57 , 08-Июн-22, (20) +9 // Цифровая бюрократия Без бумажки, ой, цифровой подписи - ты букашка , Аноним (-), 12:05 , 08-Июн-22, (26) +8 // Скоро без оной и птицам нельзя за границу, и рыбам плыть запрещено , Аноним (30), 12:20 , 08-Июн-22, (30) +3 Проблема пользователя - нет А вот проблема microsoft почему никто не использует, Аноним (68), 14:08 , 08-Июн-22, (68) +2 Это отличный вопрос к знатокам GRUB2 Примерно за тем же зачем ему поддержка PNG, Аноним (100), 19:00 , 08-Июн-22, (100) +15 // Пользователя ни о чем не спрашивают Его ставят перед фактом, и заставляют жрать, microsoft (?), 19:28 , 08-Июн-22, (107) +3 Благодарю, Аноним-100 Почитал лекцию с интересом Скрывать не буду что-то во м, Аноним (116), 21:14 , 08-Июн-22, (116) +1 Потому что в том виде как оно сделано в UEFI оно нах не нужно Это не безопасн, Аноним (128), 23:33 , 08-Июн-22, (128) PKI это вообще не безопасность, а инфраструктура открытого ключа Задача такой и, Аноним (100), 01:03 , 09-Июн-22, (130) +3 А зачем нам такая ущербная схема , penetrator (?), 04:16 , 09-Июн-22, (132) Не надо категоричных заявлений, они портят общую картину Вот эта HIPS http w, n00by (ok), 09:45 , 09-Июн-22, (140) Прекратите орать Почитайте умную книжку Там пишут, как самостоятельно подписат, n00by (ok), 09:36 , 09-Июн-22, (138) Может там еще пишут как отключить бутгада и сделать СВОЙ root of trust а не майк, Аноним (-), 16:03 , 09-Июн-22, (166) Это надо детскую сказку Теремок почитать Что бы научиться не так заметно увел, n00by (ok), 19:02 , 09-Июн-22, (173) Система которая служит своему владельцу и делает что обещано а не кучу других не, Аноним (-), 23:32 , 09-Июн-22, (184) Мой комментарий оставлен по поводу совсем другого желания Подписать ядро можно , n00by (ok), 09:02 , 10-Июн-22, (196) Т е, чтобы решить проблему имбицилов и им сочувствующим, я должен подписывать вс, tty0 (?), 00:02 , 09-Июн-22, (129) +2 Или купить оборудование, которое позволяет грузить свои ключи в прошивку Или на, Аноним (100), 01:46 , 09-Июн-22, (131) +1 А чё там у вендоров с договороспособностью Чё они столько лет ветошью прикид, Аноним (134), 07:30 , 09-Июн-22, (134) Т е пользователь с правами администратора может поднять права до Local System и, _hide_ (ok), 10:00 , 09-Июн-22, (141) Потому что там всё на самом деле запутано Для начала вам нужно быть понять, что , Аноним (100), 12:35 , 09-Июн-22, (151) Начали во здравие, а завернули невесть куда advapi32 dll - это не ядро Это час, n00by (ok), 14:26 , 09-Июн-22, (155) А Win32 это часть подсистемы чего Гриба Яблока Табуретки В Windows ядро не м, Аноним (100), 17:41 , 09-Июн-22, (171) Ну я даже и не знаю, что тут можно сказать Раньше это был такой термин от произ, n00by (ok), 19:41 , 09-Июн-22, (175) Всё вы классно написали Непонятно только, что хорошего за 171 доверием 187 , bergentroll (ok), 08:41 , 09-Июн-22, (136) +3 Так это основной принцип бюрократии, про который он не написал Чтобы цепочка дов, Аноним (-), 10:53 , 09-Июн-22, (146) +2 Как обычно, подмена понятий , Аноним (-), 09:43 , 09-Июн-22, (139) Андроид - это linux , Аноним (-), 10:16 , 09-Июн-22, (143) Дерьмовенький и специфичный, да А что, под него именно вирусы бывают Не путать, Аноним (-), 16:05 , 09-Июн-22, (167) Не ко мне вопрос, что подразумевается под таким вирусом Мой вопрос был есть п, Аноним (-), 16:20 , 09-Июн-22, (169) Наверное сойдет за вирус А оно такое вообще бывает Там так то довольно много в, Аноним (-), 23:44 , 09-Июн-22, (185) UEFI тоже тянет на это И , Аноним (-), 15:34 , 09-Июн-22, (163) В uefi-прошивке есть поддержка PNG, BMP, TGA и прочего , Аноним (-), 16:29 , 09-Июн-22, (170) Зависит от UEFI прошивки В некоторые даже флешер встроен, не то что PNG Более , Аноним (-), 23:48 , 09-Июн-22, (186) Ну, вот, я же говорил во всем опенсорсный grub виноват, а не любимые оффтопщикам, Аноним (-), 09:52 , 10-Июн-22, (197) Посоветуй систему изоляции для приложений пользовательского пространства для lin, Аноним (182), 20:44 , 09-Июн-22, (182) И вообще Это не уязвимость - это фича Secure Boot - происки мелкософта , AlexN (??), 22:32 , 08-Июн-22, (125) Не помню новости про уязвимости, к которой не было бы такого комментария Где ва, alex (??), 12:02 , 08-Июн-22, (24) // Никогда такого комментария не было, и вот опять , Аноним (62), 13:46 , 08-Июн-22, (62) +5 // Никогда такого комментария не было, и вот опять , Аноним (116), 21:15 , 08-Июн-22, (117) Однажды я написал креативный комментарий, и вот что произошло большой текст с, Аноним (182), 13:27 , 10-Июн-22, (200) Хз что там не было никогда с GRUB, но возможность обойти Secure Boot, это не баг, Аноним (25), 12:03 , 08-Июн-22, (25) +12 // Рядом с котлом для разрабов одного не в меру развесисто-фичастого загрузчика Не, YetAnotherOnanym (ok), 17:35 , 08-Июн-22, (89) +3 Уязвимости в GRUB2, позволяющих обойти UEFI Secure Boot , Ooiiii (?), 17:38 , 08-Июн-22, (90) ШОК Имея физический доступ к компьютеру, можно запустить в нем все, что угодно , Аноним (2), 11:04 , 08-Июн-22, (2) +37 // Найдены фото секретных исходников UEFI Там видно самого Читать далее , Жироватт (ok), 11:12 , 08-Июн-22, (3) +6 // Чтобы пропатчить KDE2 под FrreBSD, достаточно каждый втирать Читать далее , Аноним (8), 11:23 , 08-Июн-22, (8) // Вы не поверите, но все кто использовал Linux умерли Читать далее , Аноним (11), 11:36 , 08-Июн-22, (11) +7 Ползователи в ШОКЕ Если два раза нажать кнопку питание можно удвоить Смотр, InuYasha (??), 11:37 , 08-Июн-22, (12) +4 ШОК Электрический ток обладает Читать далее , Аноним (116), 21:20 , 08-Июн-22, (119) На соревнованиях по плаванию электрик Сидоров замкнул тройку лидеров Вернуться, Аноним (-), 21:30 , 08-Июн-22, (122) +2 Виндовс пользователей разделят на органы Читать далее , Аноним (22), 12:00 , 08-Июн-22, (22) +2 А вы знали стало с теми кто перешёл обратно на уиндоуз Читать далее , Ooiiii (?), 17:42 , 08-Июн-22, (91) Девушка узнала, что её парень пользуется линуксом и решила большой текст свёр, Аноним (182), 20:15 , 09-Июн-22, (178) А ведь наши дедушки и бабушки для этого использовали надёжный советский Читат, Дмитрий (??), 20:15 , 08-Июн-22, (112) В цивилизованных странах за это посадить на счетчик могут , Аноним (10), 11:33 , 08-Июн-22, (10) –8 // В нецивилизованных просто пристреливают , наме (?), 15:21 , 08-Июн-22, (76) // Причем неизвестно что гуманнее , Neon (??), 18:16 , 08-Июн-22, (94) +1 Почему Читать далее не нажимаеццо , Бывалый смузихлёб (?), 11:45 , 08-Июн-22, (15) +3 // Потому что нужен платный аккаунт Платный аккаунт увеличивает Читать далее , Аноним (-), 12:14 , 08-Июн-22, (27) +4 // Erlarge your penis , Аноним (30), 12:17 , 08-Июн-22, (29) +1 Erlang your penis , AleksK (ok), 14:00 , 08-Июн-22, (66) +1 Главное чтобы не eating, Аноним (11), 14:18 , 08-Июн-22, (71) Почему я жму на читать далее и ничего не происходит Читать далее , АнонимкаРастуимка (?), 14:07 , 08-Июн-22, (67) +2 // Жмите , Читать далее (?), 16:58 , 08-Июн-22, (85) Как правильно нажимать Читать далее , Аноним (88), 17:24 , 08-Июн-22, (88) // Да хватит уже Читать далее , Аноним (101), 19:08 , 08-Июн-22, (101) Нет, не хватит Читать далее , Аноним (116), 21:22 , 08-Июн-22, (120) Учёные выяснили, чего не хватает людям для комфортного общения большой текст , Аноним (182), 20:25 , 09-Июн-22, (181) Разное образование сказывается Их учат, что минимальный уровень безопасности ОС , Аноним (145), 10:40 , 09-Июн-22, (145) // А что, безопасники уже решили проблему останова , Аноним (10), 12:15 , 09-Июн-22, (150) // Решили, но не для общего случая BLM заявляют ныне, что белый список ущемляет , n00by (ok), 14:36 , 09-Июн-22, (156) Если белый список полный по Тьюрингу , Аноним (-), 14:54 , 09-Июн-22, (158) Не полный, а бодипозитивный , n00by (ok), 19:53 , 09-Июн-22, (176) бодипозитивный - это толстыйполный - это укомплектованный на 100 , Аноним (-), 10:01 , 10-Июн-22, (198) Укомплектованный на все 100 по Тьюрингу инклюзивный чёрно-белый список , n00by (ok), 13:52 , 10-Июн-22, (202) Это что Выключение компа Гибернации , Аноним (159), 14:55 , 09-Июн-22, (159) Уязвимости в GRUB2, позволяющих обойти ненужно, Аноним (4), 11:16 , 08-Июн-22, (4) +6 Кто-нибудь, пожалуйста, научите уже системных программистов тестировать код , Аноним (5), 11:17 , 08-Июн-22, (5) +4 // Это невозможно Для решения систематических ошибок программистов и был разработа, Rev (?), 12:21 , 08-Июн-22, (31) –1 // даже там Тестирование, никто не отменяет , Аноним (5), 12:45 , 08-Июн-22, (39) // Но никто и не выполняет , Аноним (48), 13:15 , 08-Июн-22, (48) Если это действительно так, то это весьма печально , Аноним (5), 13:24 , 08-Июн-22, (53) Пользователи протестируют , warlock (??), 15:39 , 08-Июн-22, (77) +3 // Увы, к сожалению да, - это стратегия большинства, ака тяп-ляп и в продакшн Про , Аноним (5), 15:54 , 08-Июн-22, (82) +1 Это был не баг Это была фича , beduin747 (ok), 11:18 , 08-Июн-22, (6) +7 // я вот тоже такого мнения было бы круто еслиб груб мог сам заменить уефай и верн, анон_тот самый (?), 00:41 , 10-Июн-22, (193) +1 Пора уже закопать этого перегруженного уродца, Аноним (7), 11:20 , 08-Июн-22, (7) +1 // А на что заменить , Аноним (41), 12:47 , 08-Июн-22, (41) +1 // systemd-boot s, НяшМяш (ok), 13:15 , 08-Июн-22, (49) –1 // Зря Отличный легковесный boot manager , qetuo (?), 18:06 , 08-Июн-22, (93) –1 Есть ELILO , warlock (??), 15:41 , 08-Июн-22, (78) +1 das u-boot , Аноним (86), 16:59 , 08-Июн-22, (86) // Das ist Fantastisch , Аноним (108), 19:39 , 08-Июн-22, (108) 1 компилируешь ядро как efi-приложение2 загружаешь из UEFI efi-приложение efi, Аноним (104), 19:15 , 08-Июн-22, (104) –1 Давно заменил на Арче mkinitcpio на dracut, а GRUB2 на systemd-boot Хуком для p, Аноним (134), 08:02 , 09-Июн-22, (135) –1 GNU GRUB - отличный загрузчик По его возможностям просто нет альтернатив Возьме, Аноним (159), 15:32 , 09-Июн-22, (162) Но не обязательно же использовать все лишние компоненты Можно самому написать g, Ooiiii (?), 17:48 , 08-Июн-22, (92) // Тем более, что этот update-grub в каких-то случаях не находит образ inird, не вп, Аноним (108), 19:43 , 08-Июн-22, (109) Как бы update grub нужен в основном чтобы при установке например нового ядра пак, Аноним (-), 23:52 , 09-Июн-22, (187) UEFI SecureBoot, mos87 (ok), 11:26 , 08-Июн-22, (9) +1 А можно просто загрузить свой ключ и сертификат в UEFI и жить в безSHIMном мире , InuYasha (??), 11:39 , 08-Июн-22, (13) +4 // Людишки не могут EFISTUB осилить и грузятся через промежуточный загрузчик, ну о , Аноним (16), 11:49 , 08-Июн-22, (16) +3 // А при чём здесь пользователи Баш-программисты POCA LINUX XPOM не умеют добавить, n00by (ok), 12:40 , 08-Июн-22, (35) +2 Потому что промежуточный загрузчик удобнее EFISTUB и позволяет настраивать загру, Аноним (46), 13:12 , 08-Июн-22, (46) –1 // А сам GRUB ты поставишь не из ОС Или тебе нужна именно возможно что либо поправ, Аноним (16), 13:49 , 08-Июн-22, (64) 1 Прописать в boot image оси заранее Это конечно тоже из ОС будет, но из совсе, Аноним (-), 23:56 , 09-Июн-22, (188) +1 А вот может ли этот ваш EFISTUB грузить 64-х битное ядро linux из uefi32 А вот , Аноним (95), 18:25 , 08-Июн-22, (95) // Включите в ядре EFI mixed mode support и 64 битное ядро будет робит с 32 битно, Попандопала (?), 21:03 , 08-Июн-22, (115) +2 Только этому вашему EFI mixed mode support нужен промежуточный загрузчик, типа, Аноним (133), 07:08 , 09-Июн-22, (133) +1 Минусаторы вот вам пруфы - https cateee net lkddb web-lkddb EFI_MIXED html htt, Аноним (153), 13:11 , 09-Июн-22, (153) +3 Это всё недостаточно авторитетный пруф Сам директор POCA LINUX заявил, что нам, n00by (ok), 14:42 , 09-Июн-22, (157) В нем еще и эмуляция EFI кажись есть для BIOS систем И выбирая между EFI от win, Аноним (-), 16:09 , 09-Июн-22, (168) Шо на необразованных людишек пенять, если преуспевающие мамкины хозяйчики никак , Аноним (134), 10:00 , 09-Июн-22, (142) Именно это необходимо делать 1 Установить свой ключ Intel boot guard2 Удалить , Аноним (159), 15:42 , 09-Июн-22, (164) –1 Зря пофиксили полезную фичу Secury Boot не нужен , Diozan (ok), 11:41 , 08-Июн-22, (14) +10 // Secury Boot очень нужен микрософту, Аноним (68), 14:11 , 08-Июн-22, (70) +3 Твои мусорные коменты не нужны, Аноним (-), 15:41 , 08-Июн-22, (79) +1 А мне нужен Вы его просто не умеете готовить Пойдите курсы поваров , Аноним (159), 15:43 , 09-Июн-22, (165) –1 // http en altlinux org UEFI_SecureBoot_mini-HOWTO достаточно будет Мне вот хвати, Michael Shigorin (ok), 13:51 , 10-Июн-22, (201) Это не баг,а фича , Rodegast (ok), 11:50 , 08-Июн-22, (17) +2 Почему фанаты любят уточнять что любой Linux, это GNU Linux, а когда сообщение о, Гыгыгы (?), 11:51 , 08-Июн-22, (18) +1 // А бывает non-GNU GRNUB , Аноним (11), 11:55 , 08-Июн-22, (19) +1 // А non-GNU Linux , Аноним (32), 12:32 , 08-Июн-22, (32) // Linux BusyBox, Аноним (34), 12:36 , 08-Июн-22, (34) +1 Android - GNU не содержащий Linux , Аноним (11), 12:56 , 08-Июн-22, (43) +1 Наоборот, в android linux ядро без gnu окружения , Аноним (46), 13:14 , 08-Июн-22, (47) –1 Ты ошибаешься в Android есть Linux но нет GNU , Аноним (11), 13:27 , 08-Июн-22, (54) Надо быть тупеньким, чтобы подумать что я написал что андрюша это гну без линукс, Аноним (11), 13:33 , 08-Июн-22, (57) +1 Но ты ровно это и написал Тут даже и думать не надо Достаточно уметь читать , anonfhjvxd (?), 14:19 , 08-Июн-22, (72) +1 Спред - сливочного масла, не содержащий продукт тоже сомнения вызывает у тебя , Аноним (11), 14:52 , 08-Июн-22, (75) Да В твоей грамотности , Аноним (87), 17:14 , 08-Июн-22, (87) Йода мастер учитель его был , Аноним (-), 23:59 , 09-Июн-22, (189) Какое масло, друг Ты что-то вообще не в ту степь пошел , анонимус (??), 18:25 , 08-Июн-22, (96) Как какое Пальмовое , Аноним (108), 19:46 , 08-Июн-22, (110) Макбет недавно прочёл , Аноним (124), 22:27 , 08-Июн-22, (124) Нет не достаточно Нужно знать грамматику Сравни Android - GNU не содержащий Linu, Аноним (124), 22:21 , 08-Июн-22, (123) Бывает systemd-boot А-А-А-А куда вы меня тащи, n00by (ok), 12:36 , 08-Июн-22, (33) +5 // ШОК Можно загрузить systemd прямо из UEFI firmware в обход большой текст свё, Аноним (182), 19:40 , 09-Июн-22, (174) Это уже не фанаты, а сектанты , - просто не обращайте внимания , Аноним (5), 11:59 , 08-Июн-22, (21) Незачет и по матчасти, и по пунктуации , тоже Аноним (ok), 12:01 , 08-Июн-22, (23) Потому, что Linux это только ядро , Аноним (30), 12:14 , 08-Июн-22, (28) // А документация, инструментарий сборки, включая gnu bash-скрипты с gnu makefile а, Аноним (-), 12:44 , 08-Июн-22, (37) // Чувак, если ChromeOS собирается на Gentoo оно становится ChromeOS Gnu Пара утил, Аноним (40), 12:47 , 08-Июн-22, (40) Неправильный вопрос Linux собираетcя и работает в GNU-окружении Это в последнее, Аноним (-), 13:04 , 08-Июн-22, (45) GNU это операционная система, если ваша ОС называется ChromeOS то это не GNU оче, Аноним (46), 13:22 , 08-Июн-22, (51) Chrome OS это GNU содержащий продукт, в отличие от Android который GNU не соде, Аноним (11), 14:46 , 08-Июн-22, (73) +1 Для фанатиков нет musl версии Linux без GNUтых утилит поттому что они ими не пол, Аноним (40), 12:44 , 08-Июн-22, (38) –1 // Вот же время летит А ведь когда-то про линукс ходил бородатый анектот linux нап, Аноним (5), 12:49 , 08-Июн-22, (42) Ну тут больше заслуга clang, который поддерживает чуть ли не все расширения GCC,, warlock (??), 15:47 , 08-Июн-22, (81) ПроGNUлись , Аноним (-), 15:58 , 08-Июн-22, (83) Расширения GNU не просто так появились Решаемые ими проблемы нужно решать любом, warlock (??), 16:21 , 08-Июн-22, (84) Clang не нужен , Аноним (10), 12:08 , 09-Июн-22, (149) Очень нужен во-первых, другая архитектура, во-вторых лицензия Конкуренция опят, warlock (??), 13:01 , 09-Июн-22, (152) Да уж Где еще увидишь so весом 65 мегабайтов Архитектура монументальна , Аноним (-), 00:00 , 10-Июн-22, (190) А что, не может быть дистра Linux одновременно с Musl и GNU Coreutils Bash , Аноним (108), 19:53 , 08-Июн-22, (111) К тому же Гига-Ричард Столлман обижается когда забывают добавлять GNU к Linux, G, Аноним (11), 12:59 , 08-Июн-22, (44) // Ты всё перепутал, GNU Linux это операционная система, а к Linux дописывать GNU н, Аноним (46), 13:23 , 08-Июн-22, (52) –1 // Linux-ом называть можно и GNU Linux и GNU-free Linux дистрибутивы Но если мы го, Аноним (11), 13:31 , 08-Июн-22, (55) +4 Наконец-то на анально огороженных устройствах можно запускать Gentoo без замороч, Аноним (40), 12:42 , 08-Июн-22, (36) // Видел устройство где послетали серийники и там в UEFI было написано S N N A из-з, Попандопала (?), 13:16 , 08-Июн-22, (50) И так можно было, либо отключив валидацию, либо запустив после shim обычный GRUB, nebularia (ok), 20:19 , 08-Июн-22, (113) +1 // ХЗ я на Ютупе видел это За что купил,за то и продаю D , Попандопала (?), 21:20 , 08-Июн-22, (118) не уязвимости а возможности , Аноним (56), 13:33 , 08-Июн-22, (56) +1 А пока они не сформируют, тысячи и тысячи вирусов будут сидеть в прошивках линyк, ИмяХ (?), 13:36 , 08-Июн-22, (58) –2 // Поздравляю, у тебя cpu и мост с бэкдорами и вирусами Твой ring -2, -1 Наслажда, microsoft (?), 13:41 , 08-Июн-22, (61) // Дядя Микрософт, а Вы только всякие дырявые shim ы подписываете своими подписями , Аноним (-), 14:50 , 08-Июн-22, (74) // Нет, не только А так же тем, кто как надо нагнулся, и ручку нам пожал , microsoft (?), 19:18 , 08-Июн-22, (106) Дырявый Secure Boot, но уязвимость в GRUB Нормально , Аноним (32), 13:39 , 08-Июн-22, (59) +1 Ага это усе у ваш проклятый грубе виноват что наш uefi secure не такой секю, microsoft (?), 13:39 , 08-Июн-22, (60) +2 Казалось бы, отличная новость , Аноним (95), 13:48 , 08-Июн-22, (63) +1 Butthole2 М-да уж , Аноним (-), 13:57 , 08-Июн-22, (65) +3 Не было у бабы хлопот, купила баба порося , Аноним (69), 14:09 , 08-Июн-22, (69) +1 so physical access is required lol am i the only one who sleeps by his computer , Аноним (97), 18:44 , 08-Июн-22, (97) +1 // yankee go home, Аноним (62), 18:16 , 09-Июн-22, (172) Secure Boot ненужен Я в своё время подписывал петицию от проекта GNU, где подпис, saahriktu (ok), 19:11 , 08-Июн-22, (102) +2 // Intel Boot Guard и UEFI Secure Boot очень хорошие и нужные технологии НО Вы долж, Аноним (159), 15:26 , 09-Июн-22, (161) // http imaxai ru , Michael Shigorin (ok), 14:09 , 10-Июн-22, (204) Как делавший поддержку UEFI и совместимость с секирбутом в альте -- подтверждаю , Michael Shigorin (ok), 14:07 , 10-Июн-22, (203) Одновременное использование UEFI Secure Boot и grub выглядит странно, избыточно , yet another anonymous (?), 20:23 , 08-Июн-22, (114) +1   // Странно выглядишь здесь ты Для сертифицированной загрузки OS необходима следующа, Аноним (159), 15:18 , 09-Июн-22, (160) –2   // И мы поверим Intel и OEM что они белые и пушистые Потому что свои ключи и код в, Аноним (-), 00:05 , 10-Июн-22, (191) +1   Вот если сударь соизволил бы раскрыть для широкой аудитории цель, которая достиг, yet another anonymous (?), 07:07 , 10-Июн-22, (195) +1   Нет , Michael Shigorin (ok), 14:10 , 10-Июн-22, (205)   Интересно узнать компьютеров на линуксе со включённой unSecure Boot, Аноним (121), 21:28 , 08-Июн-22, (121) SBAT разработан совместно с Microsoft Троянский конь Ждем когда ефи закопают, и, Нн (?), 22:37 , 08-Июн-22, (126) +2 // Хаха, а ведь ты прав - главное ведь что паники нет Зачет , Аноним (-), 11:20 , 09-Июн-22, (147) А зачем вообще нужен этот cockcage Чтобы работало только то, что разрешил ональ, Аноним (179), 20:18 , 09-Июн-22, (179) Вот зачем секуребут Все, кто хочет - все ломают , Онаним (?), 20:22 , 09-Июн-22, (180) о да давайте, поработаем на майрософт защит им уефи , darkshvein (ok), 23:31 , 09-Июн-22, (183) // А потом они на двоих с wintel нас с наших же компьютеров и попрут нашим же кодом, Аноним (-), 00:06 , 10-Июн-22, (192) +1 Хотя бы один нормальный человек использует Secure boot , Аноним (194), 02:40 , 10-Июн-22, (194) // Как эксперт по статистике скажу, нет нормального человека, а вот медианный ест, Аноним (-), 10:34 , 10-Июн-22, (199) если под нормальными понимать именно адекватных людей, понимающих, как работае, onanim (?), 18:32 , 11-Июн-22, (207) тред не читал для тех, кто понимает важность и нужность Secure Boot - обратите , onanim (?), 18:29 , 11-Июн-22, (206) 1,2,4,5,6,7,9,13,14,17,18,36,56,58,59,60,63,65,69,97,102,114,121,126,179,180,183,194,206

Сообщения

[Сортировка по времени | RSS]

114. "Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot "	+1 +/–
Сообщение от yet another anonymous (?), 08-Июн-22, 20:23
Одновременное использование UEFI Secure Boot и grub выглядит странно, избыточно и проблемно. У UEFI Secure Boot процедура ещё и стрёмная, плохо документированная и имеет вариации в разных реализациях, т.е. можно и окирпичить устройство.
Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot "	–2 +/–
	Сообщение от Аноним (159), 09-Июн-22, 15:18
	> Одновременное использование UEFI Secure Boot и grub выглядит странно, избыточно и проблемно. Странно выглядишь здесь ты. Для сертифицированной загрузки OS необходима следующая цепочька: 1. Intel Boot Guard 2. UEFI Secure Boot 3. GRUB с check_signatures=enforce 4. Linux с IMA/EVM В старых системах вместо первых 3 пунктов использовался TPM.
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot "	+1 +/–
	Сообщение от Аноним (-), 10-Июн-22, 00:05
	> 1. Intel Boot Guard И мы поверим Intel и OEM что они белые и пушистые. Потому что свои ключи и код вписать ТУДА "почему-то" не дадут. Добрый белый человек как обычно подогнал тифозное одеяло. > 2. UEFI Secure Boot Только если оттуда можно вытряхнуть ВСЕ ключи интелов/майкрософтов и прочих никак не связанных с пользователей самоназначенных ауторити метящих в жандармы планеты. Что не факт. > 4. Linux с IMA/EVM Еще нехило kernel lockdown активировать. Иначе, видите ли, имеючи права рута я прекрасно отпатчу вам что угодно сходив по физическим адресам оперативки. После этого IMA и EVM пойдет лесом. Вы ж не будете в рантайм состояние кернела постоянно чекать? Хотя отдельные секурити маньяки это пытаются, что прикольно и похвально но опять же - проверяющего тоже можно пропатчить.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot "	+1 +/–
	Сообщение от yet another anonymous (?), 10-Июн-22, 07:07
	Вот если сударь соизволил бы раскрыть для широкой аудитории цель, которая достигается по каждой из строчке вышеупомянутой "цепочЬки", то странность и избыточность были уже видны. А если ещё добавить то, чего сделать будет нельзя --- то и проблемность вылезет. На что вам тут (чуть выше) и указали.
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	205. "Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot "	+/–
	Сообщение от Michael Shigorin (ok), 10-Июн-22, 14:10
	> Для сертифицированной загрузки OS необходима следующая цепочька: Нет.
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема