Intel ME уже изнасиловали как только смогли :D Инженеры сейчас сидят поди и плакают =)

Всегда интересовал вопрос, а VIA тоже зонды в свои x86 поставляет?

Таненбауму уже твит переслали?

вроде отлегло у них:

https://www.nxp.com/products/microcontrollers-and-processors/applications-pro...

там же и sdk

а тут дока: https://www.nxp.com/products/microcontrollers-and-processors/applications-pro...

https://www.nxp.com/products/microcontrollers-and-processors/applications-pro...

Ты ничего не путаешь? Может белым шляпам, может еще что? А то в декабре захлебнемся от эпидемий новых.

Отличная новость! Накатим!

Я первично напоролся на это у немцев. У них написано: Details dazu sollen auf den Black Hat Europe Anfang Dezember vorgestellt werden.

При чём здесь свобода? Отключалка находится в закрытой части закрытого проца.

Не обращай внимания. Это поехавший троль..

Но нужно сделать эту ось действительно безопасной.

Никаких особых требований там нет. Система работает отдельно, обновлений и запуска подгружаемого кода не предполагает. Что там охранять? Тем более, по сравнению с хостовой системой.

Через 30 минут если быть точным. Мне как-то в lenovo биос левый заливали(для отключения whitelist) так он по секундомеру через 30 минут вырубался, ME регион кривой был.

Если AMD не уберёт PSP из своих процессоров, то придётся брать решение от Intel.

Почти. Теперь появляется возможность обезвредить Intel ME полностью.

обещают в декабре чёрным шляпам показать.

Надеюсь, они подстраховались, чтобы и въехать в страну и выехать после выступления. ФБР вполне может устроить показательную провокацию на почве борьбы с «русскими хакерами».

Отличные новости, ждем когда на него вкатят что-то опенсорсное!

Таннебаум утверждает, что все нужные изменения в Миникс лично проверял. Значит, Миникс уже способен собираться под него. Нужно только дефайны задать.

Столлман и Сноуден предупреждали.

Какая модель thinkpad и версия биоса?

В Intel что-то долго соображают. Выложили-бы в открытый доступ исходники для энтузиастов. Платформа станет нарасхват! Это-ж как круто - комп «выключен», а торренты раздаёт!

Ты задолбал шугать. Когда перестанете?

биткоины майнит

что скажешь теперь?

Ну а что я должен сказать? Дискуссию еще не читал, но сама новость просто отличная. Фактически, мы практически пришли к компромиссу, когда удовлетворены и мои (возможности удаленного мониторинга и управления) и Ваши (безопасность) потребности ;). Осталось только дождаться, когда будут выпущены свободные реализации IPMI под IntelME.

На всякий случай, напомню свою позицию - я не сторонник закладок. Я против луддизма в любых его проявлениях (а попытки сломать IntelME, которые мы обсуждали до сегодняшнего дня, больше всего такой луддизм и напоминали).

Так что теперь, когда появилась возможность использовать железо Intel ME с открытым софтом, вопрос вывода его из строя, думаю, больше неактуален ;).

На всякий случай, напомню свою позицию - я не сторонник закладок. Я против луддизма в любых его проявлениях (а попытки сломать IntelME, которые мы обсуждали до сегодняшнего дня, больше всего такой луддизм и напоминали).

При всем при том, что я придерживаюсь схожих взглядов, в этом вопросе я не согласен категорически. Луддиты сломали бы весь компьютер. В данном случае ломают конкретную часть, которую интел навязывает вдовесок к тому, что, собственно, покупает пторебитель. Раз уж мы не можем предотвратить чипование наших мозгов, вытащить чип, это минимально приемлемое зло.

Так что теперь, когда появилась возможность использовать железо Intel ME с открытым софтом, вопрос вывода его из строя, думаю, больше неактуален ;).

Да нет, кому это железо не надо, тот будет его отключать. В конце концов, оно электричество жрет...

t540p последний ефи.

вытащить чип, это минимально приемлемое зло.

Угу, но согласитесь, что перепрограммировать его во что-то полезное гораздо эффективнее ;).

Да нет, кому это железо не надо, тот будет его отключать.

Не знаю, кому может помешать удаленные мониторинг и управление.

В конце концов, оно электричество жрет...

IMHO, это вообще не аргумент - потребление электричества там на 2 копейки в год...

Полагаю, у Склярова достаточно опыта, чтобы не наступить на одни и те же грабли дважды.

Не видать этим «хакерам» берегов заморских и стран европейских, разве только в наручниках и по этапу в Вашингтон.

Система работает отдельно, обновлений и запуска подгружаемого кода не предполагает.

Но каким-то образом ты же её зальёшь. Значит и злоумышленик сможет.

биткоины майнит

Можно майнить на работе, причем в нерабочее время.

ВРЁЁЁЁТИИИИ!!!!!111

ПОКУПАЙТЕ ТОЛЬКО АМД И НЕ ПОКУПАЙТИ ЖЫДОВСКИЙ ШТЕУД!!!
ТОЛЬКО АМД СПАСЁТ ОТЦА ОПЕНСОРСНОЙ ДИМОКРАТИИ
ВСЕ ЗНАЮТ ШТО АМД ЛУДШИЙ ДРУГ ОТКРЫТЫХ ИЗХОДНИЧКОВ И ОНИ ПОМОГАЮТ ПЕСАТЬ ОТКРЫТЫЕ ДРАВЕРЫ ДЛЯ СВОЕВО ЖЫЛЕЗА!!!!!

К сожаленью в AMD есть PSP.

Злоумышленнику не всё просто. Помимо заливки, прошивка должна уметь что-то делать полезное. А это не просто ведь что там дергает прошивка-не ясно. А реверс эженеринг тут довольно-таки очень труден, тем паче что данных чипов уже на маленький зоопарк.

/fixed «Этот день мы приближали как могли!»

Зачем? Тут некоторые норм живут всё с мантрами как кукуруза не сливает i3+.

Это аллес конечно: покупаешь комп и потом ещё из него нужно выпилить UEFI и IntelME - кошмар. Хорошо хоть purism делает это за нас. Может кто-нибудь хоть какую вменяемую утилитку изобрёл бы? :)

Talos + Power :D

+1 после того как у них мать хоть немного подешевеет :)

Угу, но согласитесь, что перепрограммировать его во что-то полезное гораздо эффективнее ;).

Я уже говорил, что наши взгляды очень схожи. Естестенно. Но перепрограммировать, это значит сначала разобраться, что это, зачем это и как его можно полезно использовать. А люди вообще то покупают компьютер общего назначения и не факт, что им эта функциональность интересна в принципе. Вопрос еще в том, что у интела на этот модуль свои виды, он хочет безнаказанно использовать его в своих целях, поэтому не исключена долгая муторная борьба со взломом, закрытием дыр и опять взломом. Лично мене эта возня с отслеживанием версий и их взломом не интересна.

Не знаю, кому может помешать удаленные мониторинг и управление.

всем помешают, кто не планирует их использовать. Думаю, ты не обрадуешься, если твой комп будет всюду выставлять vnc-порт вне зависимости от твоего желания.

IMHO, это вообще не аргумент - потребление электричества там на 2 копейки в год...

все это большой вопрос. Тот же сотовый оператор очень любит байты округлять до мегабайт. А мегабайты обсчитывать по цене доллар за мегабайт. Почему нет, если речь про сотовый трафик в глуши?

Максим Горячий и Марк Ермолов

Герои Родины! Вечная слава Героям!

Жыдорептилоиды прокололись, но ускользнут от ответственности 100% как обычно.

Спасибо.

Главное, чтобы не «вечная память»

Тоже об этом подумал, но решил не писать. Вещи серьёзные на самом деле: у них на эти закладки, без всякого преувеличения, глобальные людоедские планы. Только объединившись всем вместе на государственном уровне можно такие проблемы преодолеть!

да ладно? https://github.com/Stichting-MINIX-Research-Foundation/minix/graphs/contributors

Ты хотел сказать «создать»

Нет, я сказал то, что сказал. Время создания проблем кончилось.

Ой да расслабьтесь. Представьте что завтра пресс-служба Intel на всю планету заявит «да, у нас есть закладки, да мы можем удаленно выполнять код, и да, это написано на 23-й странице EULA с которым вы кстати согласились, используя наш CPU». Дальше что ?

А ну, мне интересно, сколько людей побежит менять интеловский проц (а еще и мать, лол) на другой аналогичный или станет жрать кактус, юзая коцнутые ARMы или MIPSы ?))

Ты не сторонник закладок, ты сторонник анальных пробок:

Intel ME отключение. (комментарий) И, кстати, тебя уже раз назвали демагогом, на что ты любезно предпочел не отвечать Intel ME отключение. (комментарий) Придется повторить.

Решето в фрактале.

То-то мне последнее время кажется, что моя мышка за мной следит!

Давай пристрелим мышь! Shoot your mouse!

Таненбауму уже твит переслали?

Не издевайтесь над стариком, он же опять расстроится. Только оказалось что у него самая распространённая ОС на x86, так теперь её все сносить начнут.

это есть хорошо. главное, чтобы теперь там трояны не развелись :)