LINUX.ORG.RU

История изменений

Исправление Deleted, (текущая версия) :

Таких скрытых «черных ящиков» полным-полно в любой современной технике. Поменять это в одночасье невозможно (хотя и прилагаются усилия), так что надо просто учитывать принципиальную неподконтрольность оборудования при создании систем. Например, если GSM-модуль имеет микрофонный вход, не подключайте микрофон напрямую. Добавьте еще один выключатель, контролируемый хостом. Применяйте системы с IOMMU, чтобы злая PCI-карточка не поимела память вашей системы. Если нет IOMMU, применяйте устройства с шиной USB вместо PCI, так будет безопаснее (USB-устройства не могут делать DMA). И так далее.

Исходная версия Deleted, :

Таких скрытых «черных ящиков» полным-полно в любой современной технике. Поменять это в одночасье невозможно (хотя и прилагаются усилия), так что надо просто учитывать принципиальную неподконтрольность оборудования при создании систем. Например, если GSM-модуль имеет микрофонный модуль, не подключайте микрофон напрямую. Добавьте еще один выключатель, контролируемый хостом. Применяйте системы с IOMMU, чтобы злая PCI-карточка не поимела память вашей системы. Если нет IOMMU, применяйте устройства с шиной USB вместо PCI, так будет безопаснее (USB-устройства не могут делать DMA). И так далее.