Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В U-boot добавлена поддержка загрузки с использованием протокола HTTP, opennews (??), 26-Янв-23, (0) [смотреть все] Переименовать из 956 -boot в M-boot не хотят , Аноним (1), 13:11 , 26-Янв-23, (1) +4 // Нормально конечно смотрю у тебя все со зрением, omfgnuts (ok), 13:21 , 26-Янв-23, (6) –1 Скорее, в Bakemono-boot тогда , Аноним (11), 13:27 , 26-Янв-23, (11) +2 Вообзе-то он именно u-boot, изначально в честь подводных лодок, которые тоже не , Аноним (-), 16:04 , 26-Янв-23, (23) +4 // Причем это на немецкое слово аллюзия, Страдивариус (?), 16:23 , 26-Янв-23, (27) // Наши славные, героические submarines Их коварные и преступные u-boots , Аноним (71), 15:56 , 20-Мрт-23, (71) А подводная лодка на лого проекта вообще никаких мыслей не наводит о связи с наз, Страдивариус (?), 16:21 , 26-Янв-23, (26) +1 // Понятие игра слов небе не очень знакомо, видимо , Аноним (50), 23:22 , 26-Янв-23, (50) // И ребе, и небе, наверное, не очень А кто это, кстати , Страдивариус (?), 16:04 , 27-Янв-23, (52) В чём проблема поднять tftp , Аноним (1), 13:12 , 26-Янв-23, (2) +1 // Лично моё мнение - в загрузчик HTTP добавили потому, что он обычно при перепроши, Аноним (1), 13:14 , 26-Янв-23, (3) +1 // Вот это точно, других адекватных причин - нету , Аноним (11), 13:24 , 26-Янв-23, (8) +1 А там разве не руками указывается хттп-адрес источника системы В обычных же биос, rvs2016 (ok), 10:58 , 04-Фев-23, (64) Чтобы сразу Chromium 365 OS грузить, Деанон (?), 13:20 , 26-Янв-23, (4) // Azure Thread X Electron Cloud For Your Security, Деанон (?), 13:21 , 26-Янв-23, (7) // Ну азуровскся ртос, ранее тред-икс, штука очень неплохая Как минимум, лучше фри, Бывалый смузихлёб (?), 13:49 , 26-Янв-23, (16) +1 А чем, кстати , Деанон (?), 16:42 , 26-Янв-23, (28) Как минимум, сертификацией по умолчанию для всех стм-овских мк и процовВдобавок , Бывалый смузихлёб (?), 15:46 , 28-Янв-23, (58) Под него недостаточно смузи W W нет докера, 1 (??), 13:21 , 26-Янв-23, (5) +2 // т е с докером ты тоже не разобрался, Аноним (10), 13:27 , 26-Янв-23, (10) –1 нежным разработчикам непонятно и непривычно честно-то говоря они вообще не знаю, пох. (?), 13:33 , 26-Янв-23, (15) +4 // С каких это пор нежные лезут в загрузчик и ядро , Аноним (1), 16:14 , 26-Янв-23, (25) // Говорят тебе - нет уже других Про пиццу - это, если что, была нихрена не шутка , пох. (?), 16:53 , 26-Янв-23, (29) +1 1 Дохнет при нагрузке на сеть 2 Никакой безопасности https вот это всё , Owlet (?), 14:34 , 26-Янв-23, (21) –1 // Погодите, в рамках топика вы в u-boot хотите реализацию SSL добавлять А сертиф, Аноним (48), 22:23 , 26-Янв-23, (48) // Значит надо хттп внутри впн через свой впн-сервер Ну только тогда в этот u-boot , rvs2016 (ok), 11:07 , 04-Фев-23, (65) Зачем Просто юзайте его фичи секурбута, заколотите свой ключ в доверяемые в ubo, Аноним (-), 12:34 , 04-Фев-23, (68) Ни в чём, но ещё лучше его не поднимать , Аноним (32), 17:56 , 26-Янв-23, (32) В том, что TFTP тормозит как сучка , Ananimus (?), 20:11 , 26-Янв-23, (39) // Не без этого, но это решается реализацией RFC 7440 - всяко проще ее поддержку на, Аноним (48), 22:22 , 26-Янв-23, (46) Tftp шифровать не сможет А с http следующий шаг https , Аноним (63), 13:55 , 03-Фев-23, (63) А оно на раст написано , АнонимкаРастуимка (?), 13:24 , 26-Янв-23, (9) –2 // U-boot не вдруг вот щаз появился , Аноним (30), 17:10 , 26-Янв-23, (30) Скачивать xml файл по https, проверять подпись, парсить его В файле указаны зер, kusb (?), 13:30 , 26-Янв-23, (14) +1 Скрыто модератором, ryoken (ok), 13:56 , 26-Янв-23, (17) +4 // Скрыто модератором, Аноним (32), 17:56 , 26-Янв-23, (33) // Скрыто модератором, Аноним (30), 19:28 , 26-Янв-23, (35) +1 // Скрыто модератором, Аноним (44), 22:18 , 26-Янв-23, (44) +1 Скрыто модератором, Аноним (54), 18:03 , 27-Янв-23, (54) Скрыто модератором, Аноним (-), 23:41 , 27-Янв-23, (55) Скрыто модератором, Аноним (36), 19:48 , 26-Янв-23, (36) // Скрыто модератором, Аноним (43), 20:53 , 26-Янв-23, (43) –1 Антифраза последних лет, Аноним (18), 14:02 , 26-Янв-23, (18) +4 // Других разработчиков у меня для вас, последние леты - нет Все либо пиццей торгую, пох. (?), 16:06 , 26-Янв-23, (24) +2 Для этого нужно быть хотя бы админом локалхоста, а с этим у молодых разработчико, Pew (?), 14:04 , 26-Янв-23, (19) Ждем arm ноутбуки, которые будут при загрузке безальтернативно подтягивать в RAM, Аноним (20), 14:21 , 26-Янв-23, (20) +4 // зогчем ты наши планы раскрываешьмиморептилоид, Аноним (22), 15:10 , 26-Янв-23, (22) +6 Да ты походу в Apple работаешь , Kuromi (ok), 17:26 , 26-Янв-23, (31) +1 Жд 235 м U-boot на Electron Прогрев пош 235 л , Chromium (ok), 19:06 , 26-Янв-23, (34) +3 // И назовем его разумеется E-boot Примерно это боты с ним и будут делать, как, Аноним (45), 22:21 , 26-Янв-23, (45) +4 // У нас уже есть идея и название Осталось только написать эту программу и совмест, Chromium (ok), 22:23 , 26-Янв-23, (47) // в это все дело - опеннет-иксперты дальше слов ничего не могут, Аноним (56), 01:26 , 28-Янв-23, (56) Т е чтобы не разрабатывать, не нужно читать opennet , Chromium (ok), 03:00 , 28-Янв-23, (57) Это чтобы ботам было легче кофеваркам перепрошивать , Иван_Лох (?), 20:12 , 26-Янв-23, (40) +1 Новое непаханое поле для уязвимостей Безопасники без работы не останутся, созда, ИмяХ (?), 20:20 , 26-Янв-23, (41) +3 // И каким образом это менее безопасно, чем TFTP, которому сто лет в обед , Аноним (50), 23:23 , 26-Янв-23, (51) Отличная новость, поддерживаю , Аноним (43), 20:48 , 26-Янв-23, (42) +1 Все это не лишено MITM, как проверить подлинность безопасной загрузки , Аноним (53), 17:35 , 27-Янв-23, (53)   // Ну вообще это для инфраструктур с изолированной сетью загрузки, так-то, где MITM, Омномним (?), 10:28 , 29-Янв-23, (59) +1   // Во-во В своей сети запускаем веб-сервер какой попало хоть через netcat руками , rvs2016 (ok), 12:28 , 04-Фев-23, (67)   Пожнимаешь на роутере vpn до своего сервера и скачиваешь с него файл используя v, Аноним (62), 13:13 , 30-Янв-23, (62)   Секурбут включить, какая ему разница - с флешки файло или с http Подписи провер, Аноним (-), 13:23 , 04-Фев-23, (70)   Не нужная хрень для arm мусора, которую чтобы обуздать нужно быть сверхразумом л, Аноним (62), 13:11 , 30-Янв-23, (61) У сообщения 3 35 находящегося внутри ветви, начинаемой сообщением 1 17 не нашё, rvs2016 (ok), 11:29 , 04-Фев-23, (66) // 1 Иногда у SoC бывают технические лимиты - скажем до инициализации основной DRA, Аноним (-), 12:50 , 04-Фев-23, (69) 1,2,9,14,18,19,20,34,40,41,42,53,61,66

Сообщения

[Сортировка по времени | RSS]

53. "В U-boot добавлена поддержка загрузки с использованием прото..."	+/–
Сообщение от Аноним (53), 27-Янв-23, 17:35
Все это не лишено MITM, как проверить подлинность безопасной загрузки?
Ответить | Правка | Наверх | Cообщить модератору

	59. "В U-boot добавлена поддержка загрузки с использованием прото..."	+1 +/–
	Сообщение от Омномним (?), 29-Янв-23, 10:28
	Ну вообще это для инфраструктур с изолированной сетью загрузки, так-то, где MITM исключён (от инсайда ясен фиг не страхует, но от инсайда тебя вообще ничего не застрахует). За пределами таковых можно поверх IPSec гонять.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В U-boot добавлена поддержка загрузки с использованием прото..."	+/–
	Сообщение от rvs2016 (ok), 04-Фев-23, 12:28
	> Ну вообще это для инфраструктур > с изолированной сетью загрузки, > так-то, где MITM исключён Во-во. В своей сети запускаем веб-сервер какой попало (хоть через netcat руками написанный, лишь бы файлы нужные отдал) и станции загружают себе нужные системы с этого веб-сервера. А народ-то настрадался с безопасностями этими тут. :-)
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В U-boot добавлена поддержка загрузки с использованием прото..."	+/–
	Сообщение от Аноним (62), 30-Янв-23, 13:13
	Пожнимаешь на роутере vpn до своего сервера и скачиваешь с него файл используя vpn сеть.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	70. "В U-boot добавлена поддержка загрузки с использованием прото..."	+/–
	Сообщение от Аноним (-), 04-Фев-23, 13:23
	> Все это не лишено MITM, как проверить подлинность безопасной загрузки? Секурбут включить, какая ему разница - с флешки файло или с http? Подписи проверит что так что эдак, чей ключ в загрузчик вколочен тот и system owner.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема