OpenBSD 6.5

А есть на которых можно?

И есть ли в этом смысл?

Какие платформы под OBSD самые открытые, безблобные и беззакладочные? Есть ли под них Bochs для эмуляции X86?

Допустим, контроллер дисков видит только зашифрованные данные. Отлично. А систему как загрузить? Ключ шифрования где? В ПЗУ? Отлично, а флешку как подключить, которую на другом компьютере записывали, если там свой ключ шифрования?

А клавиатура что видит? Вполне реальные нажатия. Которые операционная система не отличит от фальшивых, например.

Если вы не доверяете железке, которую используете при работе, у вас реально только один вариант — не использовать эту железку. Именно поэтому китайцы делают свои компы, наши — свои, а американцы развивают средства диагностики шпионских включений в оборудование, потому что сами давно не производят чипы.

Какие платформы под OBSD самые открытые, безблобные и беззакладочные

Беззакладочность железа от ОС как бы не зависит. Так что советую просто выбрать самому из списка: http://www.openbsd.org/plat.html .

Есть ли под них Bochs для эмуляции X86?

Есть и Bochs, и Qemu, а для гурманов и DOSBox найдётся. https://openports.se в помощь.

сами давно не производят чипы

https://en.wikipedia.org/wiki/List_of_Intel_manufacturing_sites

https://en.wikipedia.org/wiki/GlobalFoundries

А систему как загрузить? Ключ шифрования где? В ПЗУ?

Вариант1: Libreboot in ROM -> Payload (SeaBIOS or Linux for kExec) in ROM too -> старая престарая флэшка без шифрования 32МБ с ядром -> система на другом шифрованном разделе OBSD

Вариант2: Libreboot in ROM -> GRUB2 in ROM -> ядро OBSD на разделе LUKS ext3 -> система на другом шифрованном разделе OBSD

Отлично, а флешку как подключить, которую на другом компьютере записывали

В смысле как нее не занести троянистый вирус (для отрицательного ринга проца) в MBR ? Загрузиться с диска вендуоз 95 и потом grub4dos, дальше уже много чего можно стартануть, возможно даже GRUB2 (пока не пробовал).

если там свой ключ шифрования?

причем тут ключ для флэшки?

А клавиатура что видит? Вполне реальные нажатия. Которые операционная система не отличит от фальшивых, например.

клаву можно взять самую музейную с авиты, подключить ее можно к одноплатнику1, который подключить к одноплатнику2 уже по serial, чтобы все шпигованные потуги были на виду. Можно даже к современному ZX спектрум подключить клаву, а его наверно по RS232 уже к одноплатнику или там тоже закладки в ZX?

Если вы не доверяете железке, которую используете при работе,

у вас реально только один вариант — не использовать эту железку.

А у меня прям выбор есть. Посвятить всю жизнь работе в области компьютеров, а потом прийти к наудивительнейшему выводу, что в связи с тем, что компов без закладок больше не делают, нужно переквалифицироваться в грузчики или дворники вместо удаленного админства, эврика! как я сам не догадался :))) спасибо вам, что подсказали

Беззакладочность железа от ОС как бы не зависит. Так что советую просто выбрать самому из списка: http://www.openbsd.org/plat.html .

Беззакладочность железа зависит от железа. Как я сам выберу, если не знаю какое из этого железа менее закладочное?! Ессно я этот список видел уже не один раз и пока не придумал выбрать ничего лучше Beaglebone Black на якобы открытом неогороженном ARM-е. Хотя, может быть, там есть куда более лучшие варианты? но я то их не знаю ...

А еще Lemote, говорят, неплох, но его нету уже.

А еще про старые Эпплы говорят, прям ну совсем не огорожены. Только это ведь не значит, что в них зондов нет?

Вот еще интересное наблюдение об OBSD на одноплатнике BBB:

http://openbsd-archive.7691.n7.nabble.com/Beagle-Bone-Black-sees-less-memory-...

Товарищ жалуется, что у него после обновления до v6.5 куда-то испарилось 50 метров оперативы, уж ни для трояна ли в TrustZone?

Как это исправить? Пересобрать вручную из сорцов?

Сохранил на всякей:

http://www.freezepage.com/1558119625PQJVSWCAME

Вот еще про загрузку BBB:

https://pastebin.com/raw/pk2zrmpY

Загрузка то стартует из непрошиваемого ROM :(

всё, OpenBSD умер

где-то 7 лет там был более-менее играбельный angband 3.3.2

а теперь они заменили его на angband 4.1.3, который вообще жуть и ужас что аж смотреть больно

пока Debian держится, где много лет есть самая играбельная из всех версий - 3.5.1, но если и этот бастион падёт, я вообще не знаю, что делать и как дальше жить...

Собери нужную версию сам.

на кучу компьютеров, флешек и прочего? нафиг тогда вообще OpenBSD

где-то 7 лет там был более-менее играбельный angband 3.3.2

Вспомнил, 7 лет назад и в Дебилиане не было системГ. Но как видишь, даже при таком раскладе труъ дебианщики нашли выход: http://devuan.org

Так что можешь крутить самую важную программу в VMM гостевухе Devuan на OBSD хосте.

Отлично, а флешку как подключить, которую на другом компьютере записывали

В смысле как нее не занести троянистый вирус (для отрицательного ринга проца) в MBR ? Загрузиться с диска вендуоз 95 и потом grub4dos, дальше уже много чего можно стартануть, возможно даже GRUB2 (пока не пробовал).

если там свой ключ шифрования?

причем тут ключ для флэшки?

Притом, что вы предлагаете шифровать данные, проходящие через контроллер. Вот вы записали на компьютере А данные на флешку, используя ключ шифрования K — негодяйский контроллер пыжился-пыжился, но сделать ничего не смог. Теперь вы берёте эту флешку и вставляете в компьютер Б. Как этот компьютер получит доступ к этим данным?

А у меня прям выбор есть. Посвятить всю жизнь работе в области компьютеров, а потом прийти к наудивительнейшему выводу, что в связи с тем, что компов без закладок больше не делают, нужно переквалифицироваться в грузчики или дворники вместо удаленного админства, эврика!

Вообще-то в таких случаях начинают с предметного изучения списка актуальных (!) угроз. Сформулируйте чётко, от каких действий и в чьём исполнении вы собираетесь защищаться. Сколько условно стоит потенциальный ущерб (не обязательно в деньгах) — возможная защита явно не должна стоить дороже. Проанализируйте с точки зрения потенциального атакующего, что он получит в случае успеха и сколько усилий придётся для этого приложить? Если результат не соразмерен усилиям, можете спать спокойно хоть с тысячей закладок.

Мир движется к полной прозрачности, когда все будут знать достаточно много обо всех. И к этому, ИМХО, стоит готовиться уже сейчас.

Понятно же, что они никуда не испарились, просто что-то в методике подсчёта изменилось. Я не специалист по ARM и сказать точно не могу, но, скорее всего, какая-то зарезервированная системной прошивкой область стала учитываться.

Спасибо. Был дезинформирован.

Притом, что вы предлагаете шифровать данные, проходящие через контроллер.

И что с того?

Вот вы записали на компьютере А данные на флешку, используя ключ шифрования K — негодяйский контроллер пыжился-пыжился, но сделать ничего не смог.

В каком смысле контроллер пыжился? если у контроллера есть доступ к DMA, то он прочитал ключ из оперативки, а не пыжился

Теперь вы берёте эту флешку и вставляете в компьютер Б. Как этот компьютер получит доступ к этим данным?

Не пойму, в чем разница между доступом к данным на компе1 и компеN

Понятно же, что они никуда не испарились, просто что-то в методике подсчёта изменилось. Я не специалист по ARM и сказать точно не могу, но, скорее всего, какая-то зарезервированная системной прошивкой область стала учитываться.

Ну это же легко проверить на старой прошивке и на новой, путем попытки получения массива максимального размера в программулине или еще чем то подобным. И если ваша теория не сработает, то что тогда? Троян весом 50 метров, не хило? Это чтож они туда такого напихали? Весь арсенал АНБ для удаленного end point?

Вообще-то в таких случаях начинают с предметного изучения списка актуальных (!) угроз. Сформулируйте чётко, от каких действий и в чьём исполнении вы собираетесь защищаться. Сколько условно стоит потенциальный ущерб (не обязательно в деньгах) — возможная защита явно не должна стоить дороже. Проанализируйте с точки зрения потенциального атакующего, что он получит в случае успеха и сколько усилий придётся для этого приложить? Если результат не соразмерен усилиям, можете спать спокойно хоть с тысячей закладок.

Ох боюсь этого треда не хватит на перечисление угроз.

Мир движется к полной прозрачности, когда все будут знать достаточно много обо всех. И к этому, ИМХО, стоит готовиться уже сейчас.

Доааа, когда банкстеры будут отслеживать каждый твой пук и натравливать на тебя ганстолкеров, чтобы ты не мог заработать и копейки без их разрешения. Лазить к тебе в квартиру без твоего разрешения, преодолевая все затрояненные средства безопасности, отравлять тебя удаленно управляемыми наноботами или бактериями, чтобы увеличить твои расходы на медицину. Нам скрывать нечего, даже права на неприкосновенность жилья.