forum.opennet.ru

"В устройствах Dell выявлен корневой сертификат, позволяющий ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В устройствах Dell выявлен корневой сертификат, позволяющий ..."	+4 +/–
Сообщение от тоже Аноним (ok), 24-Ноя-15, 19:07
Нет, проблема не в этом. Компания умышленно нарушила стандартную схему безопасности, добавив в систему левый корневой сертификат. Вот это проблема. То, что она потом не уберегла ключи от него - только усугубление проблемы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В устройствах Dell выявлен корневой сертификат, позволяющий ..., opennews, 24-Ноя-15, 11:56 [смотреть все]

И не одинhttp www laptopmag com articles dell-certificate-security-flaw, rob pike, 24-Ноя-15, 11:56 (1)
Што опять , Аноним, 24-Ноя-15, 11:56 (2)
Ничего криминального Индус-практикант подготовил конфиг форточек для заливки на, grec, 24-Ноя-15, 12:00 (3) //
- Именно так всё и было Расходитесь, граждане, здесь ничего нет интересного Прох, A.Stahl, 24-Ноя-15, 12:06 (5)
- Это так важно постоянно указывать национальность , czarj, 24-Ноя-15, 18:39 (59) //
  - Индус это вероисповедание, а не национальность , A.Stahl, 24-Ноя-15, 22:40 (77) //
    - А индуист кто тогда , Гуест, 25-Ноя-15, 04:20 (102)
      - Индуист и индус это почти одно и то же Индуист более последователем в своём рел, A.Stahl, 25-Ноя-15, 10:51 (114)
    - Ты не прикидывайся дурочкой Ясное дело тут религия не при чем Акцент сделан на, Аноним, 25-Ноя-15, 05:05 (106)
    - индус это образование Галочки тыкать , bOOster, 28-Ноя-15, 14:42 (139)
Закройте окна, мне дует , Аноним, 24-Ноя-15, 12:05 (4)
Хорошо, что моему Inspiron уже 2 года И плохо, что моему Inspiron И на что его , Sluggard, 24-Ноя-15, 12:17 (6) //
- Пока не спалились, но это только вопрос времени Сейчас всё равно что покупать, , Pan, 24-Ноя-15, 12:26 (7) //
  - Тоже так думаю Но всё равно непрятно С другой стороны 8212 это всё про храни, Sluggard, 24-Ноя-15, 12:29 (9)
  - Можно начать использовать опенсурс смартфоны,планшеты,ноутбуки и ставить на них , DmA, 24-Ноя-15, 17:20 (44) //
    - Вы даже не знаете, что именно спрашивать За неимением Даже если десять тысяч че, тоже Аноним, 24-Ноя-15, 17:56 (48)
    - ну, до поры до времени - возможно Однако что будете делать потом, если в послед, Аноним, 25-Ноя-15, 01:48 (98)
- Так этож предустановленная Windows Качайте Trial бесплатно с сайта Microsoft ра, qwerty, 24-Ноя-15, 12:28 (8) //
  - Не нужна Более того, при покупке на ноуте была предустановлена Убунта Но всё ра, Sluggard, 24-Ноя-15, 12:30 (10) //
    - Ну винду их логично сразу снести и поставить чистую если уж она вам так нужна , Elhana, 24-Ноя-15, 13:35 (30)
      - С сервисом сталкиваться не приходилось 8212 никаких нареканий за 2 года Вы, с, Sluggard, 24-Ноя-15, 13:39 (31)
        
        Мне на самсунге пол ноута поменяли, когда кнопочка залипла, хотя он был ушибленн, cmp, 25-Ноя-15, 04:31 (103)
        
        Не, я последний раз в сервисе как таковом был года два назад, когда роутер TP-LI, Sluggard, 25-Ноя-15, 04:39 (104)
        
        Первым делом задампил разделы и снес все что там было, потом винт навернулся, ко, cmp, 25-Ноя-15, 11:55 (116)
        
        Ты знаешь, а я вот даже и не помню, был ли у меня на ноуте recovery-раздел для п, Sluggard, 25-Ноя-15, 12:06 (117)
    - Технически, ничто не мешает в предустановленной Убунте прописать свой репозитори, тоже Аноним, 24-Ноя-15, 18:05 (51)
      - Мне что Windows, что Ubuntu 8212 разницы нет точнее, она только в экномии на, Sluggard, 24-Ноя-15, 18:20 (55)
  - Благородный дон про Intel Management Engine Про это добро много уже понаписано , ryoken, 24-Ноя-15, 12:31 (11)
  - Собственно в микросхемах нет, можете спать спокойно Правда, вот, на счет их про, Анонимец, 24-Ноя-15, 12:42 (15) //
    - Ой ли , Аноним, 24-Ноя-15, 19:51 (67)
    - ну здрасте и в чипсетах и в фирмвере - вагон и в микрокоде и в секюрити якобы , Аноним, 25-Ноя-15, 04:10 (99)
  - Intel Management Engine во всех процессорах начиная с 2006 года http libreboot, Фуксия и Селёдочка, 24-Ноя-15, 14:35 (36)
- Там более квалифицированные люди прятали, т к доступ к более серьёзной информац, Аноним, 24-Ноя-15, 13:14 (24)
- Свалил на асусы У них по крайней мере года три-четыре тому упоминали проблемы с , Michael Shigorin, 24-Ноя-15, 14:11 (32) //
  - Буду иметь ввиду Я когда этот ноут брал в местной 171 Позитронике 187 , манаг, Sluggard, 24-Ноя-15, 14:14 (33)
  - Кому какое дело на каком бюджетнике ты сидищь, неуч , Аноним, 25-Ноя-15, 00:01 (91)
  - птушник свалил на асусы, асусы в восторге , Аноним, 25-Ноя-15, 00:05 (92) //
    - Очевидный семен очевиден , Аноним, 25-Ноя-15, 11:45 (115)
Закладки даже в UEFI BIOS , noname_, 24-Ноя-15, 12:33 (13) //
- Не соблагоизволит ли благородный дон предоставить пруф , kravich, 24-Ноя-15, 15:21 (38) //
  - не закладка, но - система позволяет загружать по умолчанию только указывающий на, Аноним, 24-Ноя-15, 16:39 (40) //
    - Ну вкрутите туда rEFInd или GRUB, с таким названием Тоже не сработает , ryoken, 24-Ноя-15, 18:58 (60)
    - efi boot bootx64 efiстандартный путь загрузки uefi, Аноним, 25-Ноя-15, 00:57 (94)
  - Как же вы надоели, гуглите на тему троянов в биосе от производителя Я лично выце, Аноним, 24-Ноя-15, 18:30 (58) //
    - toshiba занятнотолько сегодня смотрел, что они не торгуют ноутами здесь, privation, 25-Ноя-15, 01:02 (95)
    - в 95 продаваемых ноутов такое есть есть кастомные, а ести интероперабельные, , Аноним, 25-Ноя-15, 04:18 (101)
      - эдакий паноптикум , manster, 25-Ноя-15, 13:10 (118)
http en community dell com dell-blogs direct2dell b direct2dell archive 2015 1, rob pike, 24-Ноя-15, 12:37 (14) //
- Эк они хвостом завиляли , ryoken, 24-Ноя-15, 12:43 (17) //
  - Ты так говоришь, как-будто это что-то плохое, iPony, 24-Ноя-15, 13:30 (27) //
    - В устройствах Dell выявлен корневой сертификат, позволяющий ..., rob pike, 24-Ноя-15, 13:35 (29)
      - А реакция и ошибки будут всегда делать такие как будто она очень случайно вышла,, DmA, 24-Ноя-15, 17:23 (45)
        
        Это должно подтвердить остальному местному сброду, что ты тоже известный шелл-пр, Аноним, 24-Ноя-15, 23:57 (90)
Корпорации - они такие копорации , MMx, 24-Ноя-15, 12:42 (16)
Не очень понятно, почему eDellRoot нужно считать гнидой, а какой-нибудь рядом ле, Аноним, 24-Ноя-15, 12:51 (18) //
- неужто потому, что приватный ключ для eDellRoot ищется в интернете да, он запа, й, 24-Ноя-15, 12:56 (19) //
  - Так об этом в новости нет, Аноним, 24-Ноя-15, 13:03 (21) //
    - читайте первоисточник https www reddit com r technology comments 3twmfv dell_, й, 24-Ноя-15, 13:08 (22)
Как-то неубедительно Техническую поддержку чего они собрались там оказывать, да, Sluggard, 24-Ноя-15, 12:59 (20) //
- Модер, ты 8212 злыдень , Sluggard, 24-Ноя-15, 23:17 (89)
Тут конечно не винфак, но open не то же самое, что free, поэтому спрошу Как сдел, Аноним, 24-Ноя-15, 13:14 (23) //
- Используй поиск в интернете Я уверен, там есть ответ Если отвечать вслепую, то, Аноним, 24-Ноя-15, 18:10 (52)
У меня Dell с Ubuntu 12 04 5 В главном меню есть программа со значком Dell, в , Аноним, 24-Ноя-15, 14:28 (34) //
- Да Сделай бекап клонезиллой, поставь с нуля 14 04, или подожди выхода 16 04 Апр, Аноним, 24-Ноя-15, 19:31 (66)
- Ну так что мешает сходить на тестовый сайт и проверить У меня тоже делл с бубун, анонимус вульгарис, 29-Ноя-15, 15:20 (140)
Юзайте сертифицированные fsf железки, xaxaxa, 24-Ноя-15, 14:37 (37) //
- Это их дремучие ноуты При всём моём уважении к FSF и РМС , ryoken, 24-Ноя-15, 17:05 (41) //
  - а для игрулек другие девайсы рулез , xaxaxa, 24-Ноя-15, 17:17 (43)
  - ну один вариант спокойно дышать свежим воздухом, а второй случай -это воздух со, DmA, 24-Ноя-15, 18:01 (49)
  - Не все так просто http libreboot org faq intelНу и , Нимано, 25-Ноя-15, 01:18 (97)
И только в макбуках никто не находит закладок , Наркоман, 24-Ноя-15, 16:08 (39) //
- Оси мало что ли яблоковая версия EFI по слухам - страх и ужас, ryoken, 24-Ноя-15, 17:11 (42) //
  - пишу с яблока всё работает тм куда посмотреть, чтобы этот страх и ужас увидеть, й, 24-Ноя-15, 17:51 (47)
  - Ну кстати яблоковая версия ефи - самая следующая стандартам Открываешь аспи таб, НяшМяш, 24-Ноя-15, 18:02 (50) //
    - Увы, всё так И даже без мака узнать это несложно Причина проста - у Apple нет , Аноним, 24-Ноя-15, 18:18 (54)
    - И каким же Будьте столь любезны, указывайте сразу с версиями , Michael Shigorin, 26-Ноя-15, 23:34 (136)
  - Она нестандартная Очередной яблочный велосипед запиленный под себя , Аноним, 24-Ноя-15, 19:02 (62)
- fixed https truesecdev wordpress com 2015 04 09 hidden-backdoor-api-to-root-p, Нимано, 24-Ноя-15, 19:07 (64) //
- прочитайте про apple goto fail Строчка goto fail была написана в коде два раза , DmA, 25-Ноя-15, 10:25 (111)
Планшет Dell под андроидом тоже доверяет тестовому сайту, such safe , Аноним, 24-Ноя-15, 17:46 (46)
Так проблема в том, что закрытый ключ утек из компании, а не в п 1-3 , Аноним, 24-Ноя-15, 18:59 (61) //
- Нет, проблема не в этом Компания умышленно нарушила стандартную схему безопаснос , тоже Аноним, 24-Ноя-15, 19:07 (63) //
  - первое как раз не проблема - потенциальная возможность создавать сертификаты был, Нанобот, 24-Ноя-15, 19:20 (65) //
    - Есть странные люди, которые считают, что если в безопасности есть исключения - т, тоже Аноним, 24-Ноя-15, 21:46 (76)
      - Есть странные люди, которые считают, что какому-нибудь VerySign или GeoTrust сто, dmitrmax, 26-Ноя-15, 02:48 (126)
        
        Если оценивать не бренды, а интересы и риски - странность в этой логике пропадае, тоже Аноним, 26-Ноя-15, 08:31 (130)
  - Значит добавлять в систему правые корневые сертификаты можно, а левые нельзя Это, Аноним, 25-Ноя-15, 00:49 (93) //
    - Ну да, дубликаты ключей - это нормальная практика Что ж, хозяину квартиры можно , тоже Аноним, 25-Ноя-15, 08:42 (108)
Заговор , Комедиант, 24-Ноя-15, 20:12 (68)
У нас на работе в интернет можно только через Internet Explorer ходить Любой др, FSA, 24-Ноя-15, 21:34 (75) //
- филиал м , privation, 25-Ноя-15, 01:04 (96)
- скорее характеризует провайдера, злоупотребляющего и сниифящего https ваш а мб, Аноним, 25-Ноя-15, 04:11 (100) //
  - Это Ростелком осуществляет атаку посередине - на яндекс,гугл и другие Https сайт, DmA, 25-Ноя-15, 10:32 (113) //
    - Ога, щаз МТС и Co ну с декабря 2013 точно снифят и проксируют HTTPS SMTPs POPs, pavlinux, 26-Ноя-15, 06:47 (129)
- Я полагаю, СБ многих крупных компаний этим балуются Огромный рынок DPI решений , Аноним, 25-Ноя-15, 09:39 (109)
- Работаете в школе или училище Государство через компанию Ростелеком в школьном с, DmA, 25-Ноя-15, 10:28 (112) //
  - эм, по моим сведениям, у них на squid wildcart ssl-сертификат от одного из между, й, 25-Ноя-15, 13:23 (119)
  - пару-тройку лет назад в чятике разработчиков этой системы был чудесный диалог ма, й, 25-Ноя-15, 13:33 (120) //
    - Там разве черный, а не белый список , тоже Аноним, 25-Ноя-15, 13:56 (121)
      - был чёрный, как щас -- не знаю, й, 25-Ноя-15, 14:04 (122)
  - В каждой второй шараге на прокси ключи подменяются же , Аноним, 25-Ноя-15, 16:17 (124)
  - В школе положено приобретать знания, а не жрать с лопаты что попало , Michael Shigorin, 26-Ноя-15, 23:39 (137)
То есть пользователи, которые после покупки ноута, сразу форматируют и переразби, Ilya Indigo, 25-Ноя-15, 06:37 (107) //
- Пираты, как всегда, в выигрыше , Пётр, 26-Ноя-15, 12:05 (131) //
  - Дело тут даже не в пиратах, а просто в людях, которые хоть немного разбираются в, Ilya Indigo, 26-Ноя-15, 13:55 (132) //
    - Ну, это нормально с Ни предустановленной Вин с подарками от вендора, ни пре, Пётр, 27-Ноя-15, 12:40 (138)
Что-то не понял подпейсал свой ЕХЕшник codesign то бишь сделал , винда7 без, Классический Анонимус, 25-Ноя-15, 10:07 (110) //
- Тем, что сертификат уже заботливо запехнут сабжевой компанией , Аноним, 25-Ноя-15, 16:15 (123)
- Кто-то вообще смотрит на подписи exe-шников Мне кажется вопрос в том, чтобы они, Онаним, 03-Дек-15, 21:33 (142)
Просто не надо никогда пользоваться фирменными заливками ОС Купил комп, перераз, Онаним, 03-Дек-15, 21:29 (141)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру