Ufają tylko Linuksowi: Google pozbywa się UEFI i Intel Management Engine

Ujawniona ostatnio przez badaczy z moskiewskiej firmy Positive Technologies luka w technologii Intel Management Engine była dowodem na to, że paranoicy tym razem mają rację: niewidzialny dla systemu operacyjnego mechanizm zdalnego zarządzania stanowi ogromne zagrożenie dla bezpieczeństwa systemu...

[tahionwarp]

dajitemka: no widzisz problem polega nie na tym ze jestes niewinny tylko na tym, z e winnym mozna cie zrobic (w piec minut dzieki takim intelowskim trikom).

[S.....k]

dajitemka: no widzisz problem polega nie na tym ze jestes niewinny tylko na tym, z e winnym mozna cie zrobic (w piec minut dzieki takim intelowskim trikom).

Mało tego, dzisiaj przecież traw walka o rynek ''Chmur" ludzie zaczynają się przyzwyczajać i doceniają konta w chmurze. A teraz wyobraź sobie @tahionwarp: że konkurencja wytyka google to ze dane ich użytkowników są niezabezpieczone i podatne na manipulacje ich danymi. ( ͡°

[W.....0]

(pewnie jeszcze za frajer)

@Sajmonekk: za świety spokój raczej ( ͡° ͜ʖ ͡°)

[FrasierCrane]

Nie luka, a furtka dla smutnych panów z NSA i nie, nie chodzi mi tutaj o Naczelny Sąd Administracyjny ( ͡° ͜ʖ ͡°)

[kwanty]

@FrasierCrane: A tak z ciekawości, czy NERF można jakoś zainstalować na swoim systemie czy jest to związane z wymianą płyty głównej ewentualnie biosu na płycie?

@lib30cm, @tahionwarp, anyone?

[c.....e]

Dziękuje panie Linuks

[majsterV2]

A ja śpię spokojnie na starych Xeonach ( ͡° ͜ʖ ͡°)

[stefangabon]

@majsterV2: na jakich? na PIII Xeon 700Mhz ?
Ja bym się nie ograniczał do xeonów złożył bym sobie kompa na pentium pro (⌐ ͡■ ͜ʖ ͡■)

[a.....t]

na starych Xeonach

@majsterV2: a z rachunkami za prąd wyrabiasz? (ʘ‿ʘ)

[u.....8]

Jest gdzieś lista bezpiecznych procesorów? Chyba Stallman mówił, że wszystko po Core2 to już mają to dziadostwo. Jak z Xeonami?

[guestviewonlypl]

@ufik78: wsio od niektórych Core2 wzwyż,ewentualnie można kupić komp "customized" z biosem / płytą bez tego,ale nie pod najnowsze proce,ew też są próby umartwiania części tego mechanizmu kasując część partycji w I.M.E.,w nowszych nawet leoiek to szyfrowane,klucze ponoć zaszyte lepsze.
Póki co większość sprowadza się do fabrycznych portów i karty LAN. Jak używasz "obcej" karty np wifi na usb to z zewnątrz nikt ot tak nie obudzi ci kompa i

[aegypius]

@ufik78:
https://libreboot.org/faq.html#intel
https://hardenedlinux.github.io/firmware/2016/11/17/neutralize_ME_firmware_on_sandybridge_and_ivybridge.html

[pioterhiszpann]

Ja nawet sobie do końca nie ufam :P

[madnessmilo]

W takim razie co ma zrobić zwykły Kowalski, który zna tylko windows, czyta inet i gra online, by "czuć" się bezpiecznie? Odłączyć się czy liczyć na szczęście, że nic z jego kompa nie zostanie wykradzione?

[uesugi]

@madnessmilo: kupic arduino, skonfigurowac na nim dobrze firewall i uzywac jako netfilter

[madnessmilo]

@uesugi faktycznie idealne rozwiązanie dla zwykłego zjadacza chleba

[uesugi]

SYSTEMD TO JEST DOPIERO BOTNET

nitka idz ( ͡° ͜ʖ ͡°)

[dzaku]

@uesugi: https://www.youtube.com/watch?v=bdmv2FQRHWg