forum.opennet.ru

"Выпуск загрузочных прошивок Libreboot 20240504 и Canoeboot 20240504"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск загрузочных прошивок Libreboot 20240504 и Canoeboot 2..."	+1 +/–
Сообщение от Когда уже сделаете эмуль ПЗУ (?), 05-Май-24, 13:30
А какой смысл во всех этих свободных прошивках без эмулятора (на микроконтроллере или одноплатнике) АБСОЛЮТНО READONLY BIOS? Следящий троян легко прошъётся во FlashROM и будет грузиться оттуда как буткит нейтрализуя любые ядерные LSM типа AppArmor, SELinux, мандатный доступ AstraLinux и т.п. И чем более открытый бивис, тем легче написать буткит, который аккуратно впишется в него. >Мир изменился. Сейчас малварь не пытается перепортить все исполняемые файлы. Сейчас малварь старается забиться в самый дальний уголок (или вообще не вылезать из RAM) и тихо шпионить. А чтобы это ей получалось, она охотится за ROP-гаджетами и эксплуатирует аппаратные уязвимости. >Сам процесс пересборки вполне прозрачен, просто загляни в /etc/rc и поищи подстроку «reorder». Там задействуется /usr/share/relink, плюс необходимо иметь доступ на запись для собственно ядра и библиотек. >Да что угодно запускай. Если там есть буткит, то смело считай, что он палит все нажатия клавиш, всю оперативную память и так далее.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск загрузочных прошивок Libreboot 20240504 и Canoeboot 20240504, opennews, 05-Май-24, 10:03 [смотреть все]

имею свобдный Dell Latitude E5520, пытался раскурить как это туда всунуть пор, dannyD, 05-Май-24, 10:05 (2) //
- ЗЫ и это я еще не говорю, что на странице https libreboot org docs hardware e5, dannyD, 05-Май-24, 10:15 (3)
- Прошивальщиком же В новости есть название , Омномном анон, 05-Май-24, 10:15 (4)
- Оно и понятно когда человек задаёт такие вопросы лучше ему к электронике не приб, Аноним, 05-Май-24, 10:27 (6) //
  - давай, покажи что ТЫ прошил, балабол , dannyD, 05-Май-24, 10:32 (8) //
    - Эстеэмку недавно прошил, а тебе слабо , Аноним, 05-Май-24, 10:51 (9)
      - респект, stm это круче чем ардуйно , dannyD, 05-Май-24, 11:12 (12)
        
        nvidia круче чем windows , commiethebeastie, 05-Май-24, 13:33 (25)
        
        В плане закрытости , Аноним, 05-Май-24, 14:07 (33)
        
        Чем грузины , commiethebeastie, 06-Май-24, 14:48 (60)
  - Прикол вероятно в том, что когда выпустили линейку хх40 Х240, Т440 например , т, lleeree_, 05-Май-24, 13:07 (22)
- Так это ж классика опенсорса Зарабатывать на коде и лицензиях они не могут, поэт, Аноним, 05-Май-24, 10:58 (11) //
  - Ценники, кстати, совсем не дешевые , Аноним, 05-Май-24, 11:21 (13) //
    - Наверное, стоимость пересылок в из Европ немалая и входит в итоговую цену , Аноним, 05-Май-24, 14:03 (31)
      - Да даже по РФ задирают как могут X230 на авито присматривал, он 15к стоит, а с , Аноним, 05-Май-24, 18:21 (40)
        
        И что, на _это_ действительно есть спрос Хотя о чём это я Дураков хватает, а уж, Аноним, 06-Май-24, 07:44 (54)
        
        Честно, я не думаю, что они хоть один ноутбук продали Любой здравомыслящий чело, Аноним, 06-Май-24, 09:01 (56)
  - классика считать, что в песчаном мосте стоит видик 4000 и после этого я подумаю, dannyD, 05-Май-24, 11:46 (15) //
    - Нет конечно, там же даже процитированный текст есть Хотя качество документаци, Аноним, 05-Май-24, 12:30 (17)
      - Вы, imho, как-то слишком толерантно относитесь на мой вкус, если ты занимаешься , dannyD, 05-Май-24, 12:56 (21)
        
        Не, я отношусь к этому как человек который пришел в цирк угу, а в ядре линукс не, Аноним, 05-Май-24, 13:38 (26)
        
        согласен, мы и на арене мы же и зрители , dannyD, 05-Май-24, 14:17 (35)
        
        А давай наоборот Ты напишешь офигенную документацию - а мы тебе, так и быть, не, Аноним, 05-Май-24, 13:55 (29)
        
        а давай не будем путать причину со следсвием ты пишешь программу расчтывая на св, dannyD, 05-Май-24, 14:06 (32)
Запутался уже в этих бутах Форк форка форка форка, а это форк вот этого форка, , Аноним, 05-Май-24, 10:25 (5) //
- Очевидно что и форумов разное целеполагание И не у все цель поддерживать много , Аноним, 05-Май-24, 10:32 (7)
- Просто людей много, а денег мало Поэтому ты берешь код, выпиливаешь половину дев, Аноним, 05-Май-24, 12:10 (16)
- К сожалению при этом также довольно легко огрести нефиксабельную полупроприетарн, Аноним, 05-Май-24, 13:57 (30) //
  - А с тем же T420-440 X220 и выше разве не так в любом случае будет Вроде как нач, Аноним, 05-Май-24, 21:35 (46) //
    - Можно аппаратным джампером полностью отключить на платах с чипсетом Q Была така, Аноним, 06-Май-24, 02:59 (53)
А какой смысл во всех этих свободных прошивках без эмулятора на микроконтроллер , Когда уже сделаете эмуль ПЗУ, 05-Май-24, 13:30 (24) //
- А как насчёт после перепрошивки BIOS поставить джампер в положение Disable , Аноним, 05-Май-24, 14:23 (37) //
  - На матплатах 2010 года есть джампера для защиты FlashROM от записи , Jump Err, 06-Май-24, 09:04 (57)
- Тут ещё вопрос доверия к разработчикам Лично я доверяю гораздо больше вендору, , Анонист, 05-Май-24, 17:43 (39) //
  - Вендору, который внедряет блобы Intel_Me тебе в печень Толсто Я тоже не шарю, и, Аноним, 05-Май-24, 19:00 (42) //
    - Шарю, но предпочитаю GNU, FSF и Копилефт , Аноним, 05-Май-24, 22:16 (48)
- Не прошьётся, на ядрах выше 4 4 нужно грузить ядро со специальным параметром, чт, Аноним, 05-Май-24, 19:46 (43)
- AMI - опенсорсный биос, исходники - в торрентах , Аноним, 06-Май-24, 10:00 (58) //
  - Так тот биос это всего навсего морда для настройки фирмари, ацпи таблиц и т д И, Аноним, 07-Май-24, 09:43 (66)
Оно хоть на одном из вышеперечисленных кoпpoлитов заводится полноценно, чтобы ВС, Анонист, 05-Май-24, 17:37 (38)
2014 год Кхм , Аноним, 05-Май-24, 18:46 (41) //
- Макпуки из 2007 на gma950 тебя не смутили , Аноним, 05-Май-24, 20:26 (44)
- Кора Дуба живее всех живых Lenovo T400, T500 , Аноним, 05-Май-24, 22:13 (47) //
  - И на что она годится У тебя CPU будет дoлбитьcя в сотку даже от перетаскивания , Артём, 05-Май-24, 22:33 (49) //
    - C2D вполне ещё даст прикурить современным обрезкам-целеронам Просто не все пони, Аноним, 06-Май-24, 02:12 (50)
      - П с Чтобы вы сами в этом убедились, посмотрите на загрузку CPU во время выполне, Аноним, 06-Май-24, 02:17 (51)
      - На ноутах Core 2 Duo даже дискретки дохлые с 256 мегабайтами в лучшем случае , Аноним, 07-Май-24, 02:37 (65)
    - Владелец W500, тоже Кора Рабочий стол - Plasma 5, полёт нормальный Смотрю на н, Аноним, 06-Май-24, 12:31 (59)
      - Разве llvm должен стоять на системе, где запущен llvmpipe, а не на той, где этот, Аноним, 06-Май-24, 14:54 (61)
      - И всё же рекомендуется глянуть что там у вас в glxinfo С трудом верится, что вс, Аноним, 07-Май-24, 02:34 (64)
Не знаю в чем смысл этого всего Сколько людей на планете наберётся из тех, кто , Аноним, 05-Май-24, 20:34 (45) //
- Да, наберётся примерно столько, даже может быть чуть больше Стоит Это мои челов, Аноним, 06-Май-24, 16:21 (63)
Из всего железа наиболее интересны хромбуки на rk3399 Но хромбук очень специфич, Аноним, 06-Май-24, 02:33 (52)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру