Linux хотят сделать «безопаснее»

С Debian уберут скорее всего.

Ну и в чём проблема, если решения открыты?

к тому, что в недрах SGX обрабатывается не будет иметь доступ даже root

Да не, давайте сделаем стопицотую систему безопасности, которую можно отпердолить, получив права рута через очередную дыру. Очень нужная вещь, крайне необходимая!

Если кто-то получил доступ к ПК и знает рут, то безопасник и админ - такой себе.

Канеш, ведь хороший безопасник и админ сами исправляют все уязвимости нулевого дня, причём за день до их выявления.

Некоторым уязвимостям нужен физический доступ к ПК.

Это возражение такое или просто сказал ради того чтобы что-то сказать?

Да без разницы, можно двояко интерпретировать.

Фигня, Китайцы сделали уже все за этих оболтусов Китайцы представили процессор Intel Xeon с защитой от любых атак

Если есть физический доступ к ПК то можно запустить liveimg или просто вынуть накопитель и вытянуть все пароли и информацию, а что не вытянул, то потом утащить руткитом и по этой причине безопасность отдельного ПК при локальном доступе к нему не обсуждается.

Зачем вообще рут нужен? Если рабочая станция банально разлочена - ПК скомпрометирован, все важные данные на локальном ПК обычно лежат у самого юзера, или банально трояна скачал и все данные сливаются (хотя под шын10 хромой требовал пароль для операций с браузерным профилем и чтением паролей), вот такая вот «„„безопасность““» :)

https://imgs.xkcd.com/comics/authorization.png

Зависит от степени технической грамотности и паранойи, админа и юзера. Обычно это один и тот же человек.

Я еще могу понять эти всякие руты/защиты в продакшене на серверах и всяких заумных конторах, а безопасность данных обычного пользователя стремится к нулю, а ведроид/гугол вообще тырит воткрытую, а пользователь еще и говноед и сам сливает досье на себя в социалочках.

Мы же на ЛОРе, тут есть параноики.

Если весь нужный инструментарий для SGX будет в опенсурсе, с возможностью создавать свои защищенные окружения (вроде они назывались «анклавами») без «помощи» штеуд'а и мелкомягких - то это отличная вещь будет.

в root вся суть GNU/Linux.

если человек готов к решению ставить систему где невозможен root, то по мне так лучше этот человек вообще не будет приобретать компьютер; как вариант пользоваться им только по работе (т.е. на работе) или если это организация, то аутсорс.

Ну и в чём проблема, если решения открыты?

Больно хорошо все звучит. Или это шаг к дальнейшему огораживанию компьютера от пользователя. Сейчас неизвестно чем занимается Intel Me (AMT), AMD PSP, но эти штуки работают на отдельном маломощном процессоре, что все же сдерживает их возможности.

https://imgs.xkcd.com/comics/authorization.png

а ну-ну, ведь у вас так и норовят ежеминутно ноутбук выдернуть из-под носа, пока вы в нём залогинены

рут нужен, чтобы очередной васян-калькулятор не мог нанести критичный ущерб

вообще, для ограничения прав рута есть SeLinux, но кто его использует...

если диск зашифрован, то ничего критичного не вытянешь

Ну да, ведь никогда не было дыр в хардварных системах безопасности. И интеловые анклавы не ломали. Интел и безопасность это вообще довольно далекие понятия, как показывает практика.

норовят ежеминутно ноутбук выдернуть из-под носа

да банально скачать троянчик, или уязвимость браузера и всё, плакали данные

вот чтобы троянчик ваши данные не слил и существует разграничение прав

А дальше прикрутить сюда systemD и сделать работу остальных дистров без системD невозможной на новых сверх безопасных процах.

Так же обязать пользователя подписывать договор о его безмерной радости и согласии на любые зонды типа IntelME.

А еще петь песни хором, прославляющие великих вговняторов системГ.

если что то делают intel & google это в любом случае будет в ущерб пользователям

только SGX закрытая проприетарная гадость да еще и дырявая

ты же можешь это не использовать. если ты не используешь проприетарщину, тебе это вообще не нужно. а так, в sgx можно загружать что тебе хочется. можешь свой собственный софт подписывать и проверять. правда, не очень понятно зачем.

твои данные в твоем же профиле лежат, помогут, разве шо, всякие песочницы.

можно не запускать подозрительный софт из-под основного юзера