несколько вопросов по ядру

1 неправильно 3 гипервизор

1. Можно.

2. Хер знает.

3. Можно.

От гипервизора в материнской плате не спасёшься.

От гипервизора в материнской плате не спасёшься.

можно по-подробней, и как узнать, есть-ли гипервизор в материнской плате?

и как узнать, есть-ли гипервизор в материнской плате?

По производителю логики. Если Intel, то есть :)

Видимо, имелось ввиду наличие «закладок», которые запускают твою основную ось как гостевую, но ты об этом не догадываешься, в то время как радостные китайцы льют с тебя любые данные, какие захотят.

а вкомпиленым, то передавать этому опции, которые можно передавать модулю при подгрузеке, нельзя? или всё же можно?

всегда можно при загрузке, передавая соотв. параметры ядру, и иногда можно в рантайме, если драйвер поддерживает, через /sys/module/*

http://www.xakep.ru/post/58104/

http://igorkorkin.blogspot.com/2011/12/blog-post.html

Чувствую, теперь ты не уснёшь :}

O=dir

а что это?

Если Intel, то есть

не. AMD

O=dir

а что это?

make O=dir
типо аутпут дир

А, понятно. Может, следует обновить конфиг с make *config?

не помогает

SMD

Видимо, имелось ввиду наличие «закладок», которые запускают твою основную ось как гостевую, но ты об этом не догадываешься, в то время как радостные китайцы льют с тебя любые данные, какие захотят.

Согласен в данном вопросе. От таких аппаратных хаков даже OpenBSD не защитит.

В дополнение, у пользователя может быть 2 компьютера:

• первый ПК используется для выхода в сеть, Интернет, конфиденциальные данные на нем отсутствуют;
• конфиденциальная информация хранится на втором компьютере, который никогда не используется для выхода в сеть.