forum.opennet.ru

"В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..."	+/–
Сообщение от ZiNk (ok), 18-Мрт-15, 10:29
>> То есть в Oracle Linux нет включенного kexec? А если есть это >> не позволяет обойти цепочку доверия? Вас так надо понимать? > Надо понимать - что если в руководстве написано - что если вам > надо макс безопастность - вам надо зайти и отключить kexec - > то это фича а не бага. > А вот то что у RedHat перестает работать kexec автоматом - это > уже бага. Случись что и получить отладочную инфу никак. > Или это сильно сложно для вас? Надо понимать - что если в руководстве написано - что если вам надо макс безопастность - вам надо зайти и отключить telnet с рут доступом без пароля, то это фича, а не бага. А вот то что у RedHat перестает работать telnet автоматом - это уже бага. Случись что и зайти по сети поправить никак. Так лучше? Если человеку не нужен SecureBoot - он его не включает. Если он хочет чтобы в загрузке каждый элемент проверял следующий загружаемый - то он его включает и ожидает что ОС будет действовать соответственно. Если Оракл хотели сделать поддержку загрузки на системах с SecureBoot оставив возможность грузить что угодно (предположим, что админ-наркоман купил сервер-удобрение, где криворукие китайцы сделали неотключаемый секьюр бут), то тогда ставится заглушка, которая грузит любое ядро и не задаёт вопросов. А тут мы имеем вроде как и проверку подписей ядра и прочую фигню, но рядом лежит неотключенный способ это обойти.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..., opennews, 16-Мрт-15, 10:17 [смотреть все]

На третий день Зоркий Глаз заметил что у сарая нет стены , Аноним, 16-Мрт-15, 10:17 (1) //
- только три стены, Аноним, 16-Мрт-15, 13:56 (31)
Вывод отсюда какой Правильно, Oracle копипастит из RHEL, даже не понимая как эт, Аноним, 16-Мрт-15, 10:23 (2) //
- возможно у них тупо есть подписка на суппорт от RH и они форвардят обращения туд, koblin, 16-Мрт-15, 16:42 (39)
- Подождём и посмотрим как поступят ВНИИНС со своим МСВС , Anonim, 18-Мрт-15, 20:42 (109) //
  - Идеально , Умный, 19-Мрт-15, 18:00 (117)
  - Лет через 15 узнаем, раньше врядли, Аноим, 20-Мрт-15, 14:46 (118)
Предлагаю переименовать ключ oracle301 в oracle42, Аноним, 16-Мрт-15, 10:25 (3)
что-то мне кажется, что имеется намного больше способов обхода UEFI Secure Boot,, Нанобот, 16-Мрт-15, 10:27 (4) //
- Ну грубо говоря если ты можешь переписать uefi то и Secure Boot обойти не пробле, Аноним, 16-Мрт-15, 12:45 (19)
Оно не для безопасности создано А для того чтобы запретить пользователям устана, Аноним, 16-Мрт-15, 10:31 (5) //
- Однако если контроль над ключами в руках у пользователя - то это хорошая, годная, ZiNk, 16-Мрт-15, 11:19 (8) //
  - Единственная проблема Boot Guard от интеля подразумевает однократное вшивание х, Аноним, 16-Мрт-15, 11:39 (11) //
    - Ну так Boot Guard - это другая технология, при чём здесь он , Crazy Alex, 16-Мрт-15, 12:21 (15)
      - Вот именно , Канада_тян, 16-Мрт-15, 13:41 (28)
      - А при том что1 Без него секурбут не полный Ведь недруг может потенциально пере, Аноним, 17-Мрт-15, 02:25 (69)
        
        Угу Только в отличие от UEFI, худо-бедно ставшего стандартом, Secure Boot - это, Crazy Alex, 17-Мрт-15, 03:47 (78)
        
        А UEFI - такой же стандарт как ACPI В смысле, реализуется какими-то левыми блоб, Аноним, 17-Мрт-15, 13:51 (87)
        Насколько я понимаю, шьется в чипсет Удачи тебе в перепайке BGA , Аноним, 17-Мрт-15, 13:52 (88)
    - ну на счёт опенсорсное фирмваре где все заведомо честно ты конечно чуток переб, Аноним, 16-Мрт-15, 19:57 (53)
      - Пока-что авторов coreboot, u-boot и прочая как-то не ловили на вещах типа AWARD_, Аноним, 17-Мрт-15, 02:26 (70)
        
        В пьянстве замечен не был, но по утрам жадно пил холодную воду такого беспредел, Аноним, 17-Мрт-15, 08:19 (80)
        
        Но это уже запилить и оставить ненайденным намного сложнее, чем в открытую запих, ZiNk, 17-Мрт-15, 10:07 (82)
        
        судя по результатам где-то новость на опеннете проскакивала, не могу найти ва-а, Аноним, 17-Мрт-15, 13:47 (86)
        
        Это вы не про то как в линухе при попытке коммита бэкдора он был запален , Аноним, 17-Мрт-15, 13:57 (90)
        
        не, не оно, Аноним, 17-Мрт-15, 14:18 (94)
        
        Более того - проприерасы себя уже дискредитировали и на честное слово им верить , Аноним, 17-Мрт-15, 13:56 (89)
        
        ну, а что будет анонимному патчеру аась и кстати, что было автору хартблида аа, Аноним, 18-Мрт-15, 09:33 (103)
        
        Потеря доверия и как минимум нужда убить заново кучу времени годы на выращи, Аноним, 18-Мрт-15, 20:48 (110)
        
        ты вообще читал о чём я говорил а я думаю он мог на ней уже озолотиться - и ком, Аноним, 19-Мрт-15, 12:10 (115)
    - А что ещё их мутный блоб может делать с ключами Он должен проверять подпись загр, sur pri, 24-Мрт-15, 03:29 (122)
  - Хы Да кто же им, зверькам то есть, позволит что-то там контролировать и тем бо, jOKer, 16-Мрт-15, 12:40 (17) //
    - Стрелки рискуют лишиться пачек бабла Сделает интель - АМБ начнёт гарцевать свои, ZiNk, 16-Мрт-15, 12:44 (18)
      - А если они договорятся так не делать, а Или АМБ тупо подсчитает, что если инт, Аноним, 16-Мрт-15, 12:54 (22)
        
        Легко Это бизнес и первое место это интересы бизнеса Клиент всего лишь на втор, Аноним, 16-Мрт-15, 20:01 (54)
- UEFI позволяет использовать свою собственную связку ключей, чтобы запретить уста, Канада_тян, 16-Мрт-15, 13:43 (29) //
  - Ещё раз - UEFI ничем таким не занимается в принципе Етим занимается SecureBoot,, ZiNk, 16-Мрт-15, 14:24 (32) //
    - Да, вы правы, просто UEFI не живёт без Secure Boot, как мне казалось , Канада_тян, 16-Мрт-15, 14:49 (33)
      - Живёт и ещё как Это наоборот - SecureBoot живёт только на UEFI Производителям , ZiNk, 16-Мрт-15, 15:20 (35)
        
        Ну так интель дает понять что это они рулят железкой, а не ты Зато очень удобно, Аноним, 17-Мрт-15, 13:58 (91)
  - Точнее, для мутного проприетарного блоба фирмвари номинально декларируется что о, Аноним, 17-Мрт-15, 02:31 (71)
Маркетинг решает Все забудут зачем UEFI И что она плохо работает, тоже забудут, Омский линуксоид, 16-Мрт-15, 10:46 (6) //
- Не путайте UEFI и Secure Boot Это НЕ одно и тоже , Аноним, 16-Мрт-15, 13:39 (27) //
  - Вот и я о том же не путайте UEFI работает плохо А с secure boot сложнее получит, Аноним, 16-Мрт-15, 19:14 (48) //
    - всё это смахивает на эволюционную борьбу за пользователя между бэкдорами произво, Гость3, 16-Мрт-15, 20:03 (57)
      - Победила Дружба - пробурчал дровосек В смысле, вся эта живность будет иметь ю, Аноним, 18-Мрт-15, 20:51 (111)
    - Если супермикро внаглую шьет бэкдор прямо в фирмварь BMC - удачи вам в вашей защ, Аноним, 17-Мрт-15, 02:32 (72)
железо с uefi нужно было байкотировать, а теперь приходится терпеть и тратить вр, Аноним, 16-Мрт-15, 11:05 (7) //
- Правильное железо дает возможность эту гнойную заразу выключить А не правильное, KT315, 16-Мрт-15, 11:28 (9) //
  - Простите, но в поздних интеловских процах и чипсетах есть countermeasure который, Аноним, 16-Мрт-15, 11:42 (12) //
    - Как-то я слабо представляю вшитый ключ в процессорах, купленных отдельно в магаз, Crazy Alex, 16-Мрт-15, 12:23 (16)
      - А зря Потому что именно это интеловцы и тащщють на рынок сейчас Вот полюбуйтес, jOKer, 16-Мрт-15, 12:57 (24)
        
        Ну так я ж написал дальше - Купленных отдельно в магазине Какой именно ключ т, Crazy Alex, 16-Мрт-15, 14:58 (34)
      - Оно IIRC вшивается в чипсет А так - купил ты ноут А он залочен не на тебя и тв, Аноним, 17-Мрт-15, 02:33 (73)
        
        Насколько я читал - вшивается в CPU И да, в приличных ноутбуках хотя ноутбук, , Crazy Alex, 17-Мрт-15, 03:37 (77)
        
        А вроде coreboot овцы говорили что фьюзы в чипсете Да я не сомневаюсь что интел, Аноним, 17-Мрт-15, 14:02 (92)
- Ещё один путающий UEFI c SecureBoot-ом Прицепить замок не дающий сменить прошив, ZiNk, 16-Мрт-15, 12:47 (20) //
  - Лично я давно путаю UEFI с говном Достаточно оправданно , AlexAT, 16-Мрт-15, 23:14 (66)
- байкотировать - это на байках, что-ли Откуда у вас байки, нестирано-сальножел, Аноним, 16-Мрт-15, 13:25 (26) //
  - Байкотировать А также Килобайкотировать, Мегабайкотировать и Гигабайкотировать , Zomby, 16-Мрт-15, 13:43 (30) //
    - Ну и сидите с лучиной, кому хуже-то , Аноним, 16-Мрт-15, 20:03 (56)
http www youtube com watch v ths65a9LH6Y, Анонимус сапиенс, 16-Мрт-15, 11:29 (10)
А может ну его нафиг этот Secure Boot Уже может пора понять, что на уровне досту, Аноним, 16-Мрт-15, 12:08 (14) //
- Естественно, помню крепили провода от мышек и клав замок на корпус Единственн, Аноним, 16-Мрт-15, 12:51 (21)
- SecureBoot реализует защиту от замены ядра ОС и подмены её на липовый загрузчик , ZiNk, 16-Мрт-15, 15:24 (36) //
  - перечисляйте дыры , Аноним, 16-Мрт-15, 19:15 (49) //
    - Проприетарь же Вон у супермикры нашелся инженерный логин в фирмвари BMC Всего , Аноним, 17-Мрт-15, 02:37 (74)
      - То есть по сути ответить нечего раз идет переход на какие-то странные утвержден, Аноним, 17-Мрт-15, 22:44 (100)
        
        Вы просили перечислить Я привел два вопиющих бэкдора, реально существующих Чем, Аноним, 18-Мрт-15, 20:57 (112)
Кому надо такое - запретит запуск kdump через нужный kernel command line И пост, Аноним, 16-Мрт-15, 16:33 (38)
Что-то отдает какой-то желтизной новость В Linux всегда оставляли все ручки, для, ffirefox, 16-Мрт-15, 17:03 (40) //
- Вопрос не в домохозяйках, а в том, что Оракл тырит код не врубаясь в то что копи, ZiNk, 16-Мрт-15, 17:24 (41) //
  - Это у оракула бзик на совместимости Они даже настоящую версию ядра долго гово, Аноним, 16-Мрт-15, 17:52 (42)
Как неожиданно От оракла я такого не ожидал , дон Педро, 16-Мрт-15, 18:21 (43)
Новость-то ни о чем Еще спецы пытаются над Ораклом смеяться, типа копипастя, Аноним, 16-Мрт-15, 18:42 (44) //
- Talk is cheap, show me the code Какой бы не был уровень этих сотрудников, резуль, ZiNk, 16-Мрт-15, 18:50 (45) //
  - да новость не о чем kdump надо еще специально включить Новость однозначно попы, Аноним, 16-Мрт-15, 19:09 (46)
- уборщицы с высшим образованием , Аноним, 16-Мрт-15, 19:17 (50) //
  - А у тебя специализация уборщик Возможно, что и там тебе фору дадут в некот, Анонимууус, 16-Мрт-15, 21:29 (62)
- Да, как комменты с опнета почитаешь - такое впечатление, что здесь самая кодерск, Аноним, 16-Мрт-15, 22:21 (64)
- хорошо лизнул , arisu, 17-Мрт-15, 20:07 (97)
Заменяем слово разработчик ядра - на сотрудник redhat и все становится на св, Аноним, 16-Мрт-15, 19:11 (47) //
- То есть в Oracle Linux нет включенного kexec А если есть это не позволяет обойт, Аноним, 16-Мрт-15, 19:19 (51) //
  - Надо понимать - что если в руководстве написано - что если вам надо макс безопас, Аноним, 17-Мрт-15, 22:42 (99) //
    - Надо понимать - что если в руководстве написано - что если вам надо макс безопа , ZiNk, 18-Мрт-15, 10:29 (105)
  - Нет Не позволяет это обойти Цепочку , sur pri, 24-Мрт-15, 04:19 (125)
- Matthew Garrett уже лет пять как не сотрудник Red Hat , Аноним, 16-Мрт-15, 19:31 (52) //
  - С кем ты разговариваешь Эти тормоза за пределы своих уютненьких не выходят нико, Аноним, 16-Мрт-15, 20:06 (59)
  - а гугл говорит что еще год назад был им что-то мне вам не верится , Аноним, 17-Мрт-15, 22:40 (98) //
    - Садись, двойка Предыдущий оратор хоть гугли-фу не размахивал Last day at Red Ha, Andrey Mitrofanov, 18-Мрт-15, 09:55 (104)
Оракл всё правильно делает - секьюрбут это вредная технология, и поддержка её ес, vitalif, 16-Мрт-15, 23:31 (67) //
- Ну не смешите мои тапочки Оракл - бунтари против системы, ага, три раза В прод, ZiNk, 17-Мрт-15, 01:23 (68) //
  - Только оно следует неким правилам И I автоматически и без спросу I черти-что, Аноним, 17-Мрт-15, 02:38 (75) //
    - Оно загрузит груб, который загрузит любой кернел, который ему скажут, то есть пр, ZiNk, 17-Мрт-15, 10:20 (83)
      - Вроде как если грузится секурный загрузчик то и тот должен проверять что грузит , Аноним, 18-Мрт-15, 21:07 (113)
Ваще понять не могу о чем идет речь Не пойму - есть железки где нельзя отрубить , Andrey, 17-Мрт-15, 02:53 (76) //
- Если отрубить UEFI, то компьютер не загрузится Можно отключить Secure Boot или , ZiNk, 17-Мрт-15, 10:24 (84) //
  - всё верно поэтому в железках и НЕ делают такой переключатель отключить UEFI , Xasd, 17-Мрт-15, 15:40 (95) //
    - Да, соглашусь, ступил, не так описал то о чем подумал , Andrey, 18-Мрт-15, 16:25 (107)
    - Спасибо, посмеялся , Аноним, 22-Мрт-15, 14:30 (120)
Тут выше писали про то, что очень мала доля тех, кто перешивает BIOS 124 UEFI н, Аноним, 17-Мрт-15, 07:30 (79) //
- да-да, заговор злобных корпораций против белых и пушистых хомячков, мы в курсе, Нанобот, 17-Мрт-15, 10:07 (81) //
  - Вы так говорите, как будто эти проблемы _случайно_ возникли одновременно со всем, Аноним, 17-Мрт-15, 11:00 (85) //
    - эти проблемы созданы были не случайно но и не специально против corebootчиков , Xasd, 17-Мрт-15, 15:46 (96)
      - Xasd, именно это я и имел в виду, когда уточнил, что речь не идёт о чём-то врод, Аноним, 18-Мрт-15, 05:57 (101)
  - Не, ну что ты AWARD_SW случайно сам накодился в биосе И бэкдор у супермикры в , Аноним, 17-Мрт-15, 14:04 (93) //
    - award_sw мог быть в дебаг секции Но факт в том что многие производители забыли , Аноним, 18-Мрт-15, 08:30 (102)
      - Сноуден описал как такие простые баги появляются Да, случайно все - дебаг заб, Аноним, 18-Мрт-15, 15:30 (106)
      - а мне какая разница , arisu, 18-Мрт-15, 17:10 (108)
      - А ты мог случайно упасть на кулак добрейшего гражданина Случайно И так пять ра, Аноним, 18-Мрт-15, 21:09 (114)
        
        Бэкдор делается с умыслом а это про Ты даже не знаешь насколько ты прав В, Аноним, 19-Мрт-15, 14:44 (116)
        
        Был там умысел или нет, узнать невозможно Поэтому чётко утверждать, что продолб, Vkni, 20-Мрт-15, 18:25 (119)
        
        видя код биосов и где находится данная опция - можно , Аноним, 23-Мрт-15, 08:56 (121)
        
        Код BIOSов конечно лютейшее г-но, ОДНАКО без осмысленного желания того или иного, Аноним, 24-Мрт-15, 03:55 (124)
        
        девелопер кода - который использовался при тестировании паролей, Аноним, 26-Мрт-15, 17:05 (126)
        
        Не представляю себе как можно накодить инженерный пароль без умысла Нечаянно та, Аноним, 24-Мрт-15, 03:53 (123)
        
        кодится дебаговая секция для своих нужд - потом кто-то забывает убрать -DDEBUG и, Аноним, 26-Мрт-15, 17:13 (127)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру