Хакеры требуют открыть драйверы Nvidia

ну шо там, пятница уже, открыли? )

Меня всегда удивляло то, что компании хранят суперконфиденциальные и важные данные на серверах, у которых есть выход во внешнюю сеть. Зачем? Почему нельзя это хранить на полностью локальных серваках, изолированных от интернета?

Иногда бывает так. Есть отдельная сеть, которая физически изолирована. Потом для какой-то фигни её соединяют с сетью имеющей выход в инет, но хотя бы изолируют используя fw. Очередная «перестройка» и вот это уже одна большая сеть где и секретутки и бухи и та самая сетка которая ещё несколько лет назад даже физикой не была соединена.

За такое надо пинать менеджмент и исполнителей.

Но ты прав, чаще всего происходит при замене людей. Идеи теряются, понимание процесса тоже. Кто заменяет, тот может только поддерживать - всё вроде работает, трогать нельзя, разбираться лень или нет времени и так далее. Стагнация, потом или пределывают или висит до ЧП, как в этом случае. Но так, как ЧП, то переделывают люди, которые поддерживали. Привет! Новый Франкенштейн!

Но ты прав, чаще всего происходит при замене людей. Идеи теряются, понимание процесса тоже.

Почти так и было в описанном мной примере. Почти потому, что произошла не замена людей, люди которые строили изначально ушли, а остались хоть и образованные, но не настолько что бы полностью понимать «шо мы такое творим». Вот и получилось, так как получилось.
Причем что характерно, люди ушли недалече, просто в другое подразделение, но тут у кого-то резко повысилось ЧСВ, у кого-то обида что их покинули... и вот он результат на лице.

ну шо там, пятница уже

Где? Энвидия же в Америке. Там вечер четверга. А на западном побережье до пятницы ещё дольше.

это ж хакеры, а не дипломаты.

А то дипломатам когда-то было можно доверять.

пятница наступила, а где новости-то?:)

если что киньте сюда ссылку на ресурс, где будет ссылка, чтобы лор не хакнули :)

Говорят, что в Штатах ещё четверг

передай им, чтобы поторопились

а где то уже выложили украденные исходники драйверов?

в китае где их собирают уже пятница давно :3 Т.е. какеры не указав часовой пояс выдали свое местоположение?

Точно. Значит, развязку завтра ждать.

а где то уже выложили украденные исходники драйверов?

Ищи на торрент трекерах по названию: integdev_gpu_drv.rar

magnet:?xt=urn:btih:dc718539145bde27dddb5e94c67949e6d1c8513c&dn=integdev_gpu_drv.rar&tr=udp://tracker.openbittorrent.com:80&tr=udp://tracker.opentrackr.org:1337/announce

magnet:?xt=urn:btih:e349b6cf9c9a396610ec2a841557c8b3874720fc&dn=integdev_gpu_drv.rar&tr=udp://tracker.openbittorrent.com:80&tr=udp://tracker.opentrackr.org:1337/announce

rar? Серьёзно??

rar? Серьёзно??

Вам шашечки или ехать?

Мне просто смешно слушать про хакеров, которые пользуются... раром? LOL аааа почему это тааааак смешннноооооооо

рар это плохой архиватор чтоли? мне нравится, хорошо жмет.

пусть выкладывают всё, долой закрытость

рублей

…

Так и чувствую как в МЦСТ и Ангстреме уже потирают руки на импортозамещение западных видеокарт…

совпадение!?
да, я думаю. просто совпадение.

объясните мне какой профит производитель железа получает от закрытых драйверов под железо. больше открытости - больше продажи железа ??

здравствуй! Я Хуанг Джепсен, директор нвидиа, и сейчас я объясню тебе...

Специалистам, не подписывавшим NDA с NVidia, в этот IP даже смотреть нельзя (чтобы кто-то об этом узнал). А то можно потерять работу.

Вряд ли что то откроют. Мне вот интереснее, поможет ли публикация исходников блоба в написании nouveau? Понятно, что напрямую копипастить код нельзя, но глядя в исходники блоба писать код для nouveau наверняка будет проще.

Нельзя смотреть в утекшие исходники.

но если очень хочется, то можно.

Только так, чтобы об этом никто не узнал. Но, вообще, вопрос серьезный. Один только факт утечки исходников драйверов уже ставит Нуво под легальный удар. Возможен тихий отток разработчиков. Возможно даже закрытие проекта. Poison pill.

да ну. это только в пределах сша. плюс куча компаний (и nvidia?) в объединении Linux Foundation, где подписывают отказа от патентных наездов.

объясните мне какой профит производитель железа получает от закрытых драйверов под железо.

Тебя ведь не устроят просто исходники, открытость подразумевает открытую лицензию, разрешение использовать. Зачем им разрешать использовать свой код в дровах конкурента? Более того, лицензия на код так же даёт разрешение на пользование патентованными технологиями, это значит что выпустив дрова под открытой лицензией они бы так же разрешили пользоваться патентованными алгоритмами оттуда. Наконец, возможно драйвера содержат чужие запатентованные технологии, за пользование которыми нвидия платит. Тогда открывать дрова без согласия владельцев тех патентов вообще нельзя.

у нас лицензцию winrar отозвали, как теперь открывать такие файлы? дщд

Верилог тоже слили?

В любом случае, по умолчанию, пока стратегия легальной защиты не будет выработана, от этих утекших исходников нужно шарахаться, как черт от ладана. И я — серьезно.

Ну чо там, какой итог?

Крута, чё.

Я раз зашифровал свой и забыл пароль.

Вроде есть свободный распаковщик.

Это Таргитай. Он всегда такой.

лицензцию winrar отозвали

Это шутка была.

Вроде есть свободный распаковщик.

Для радикалов вроде Столлмана он недостаточно свободный. А совсем свободный не распаковывает 2 последние версии.

какой тут любопытный документ лежит: /dev/gpu_drv/stage_rel/sdk/nvidia/doc/Security API User’s Guide

Security API User’s Guide

Можно вкратце, что пишут?

rar? Серьёзно??

Скрытая реклама WinRar

описывается как защититься от перехвата хакерами запросов инфраструктуры nvidia кода к реестру винды, шифруют запросы к реестру

там целый слой шифрования взаимодействия с виндузом

возможно они тут слили часть защиты внутренних процессов виндоуз

там целый слой шифрования взаимодействия с виндузом

возможно они тут слили часть защиты внутренних процессов виндоуз

Получается, в драйверах таки имелись части, защищённые жесточайшим NDA? И они даже не имели прямого отношения к графике?

видимо да, они намеренно скрывают взаимодействие с внешним закрытым софтом, чтобы сложнее реверсить

конкретно этот документ про шифрование запросов к реестру винды

можно. на любые претензии ответ: вы ничего не докажете

А им даже доказывать ничего не нужно. Они судебные издержки потянут, ты — нет.

В Wine, например, запрещают коммитить тем, кто видел какие-либо исходники винды, потому что боятся исков.

Судебные издержки выплачивает проигравшая сторона.

1. Не всегда.

2. Деньги, время и силы у тебя закончатся задолго до того, как ты выиграешь (если вообще выиграешь).