https://opennet.ru/openforum/vsluhforumID3/111143.html Компания Intel сообщила (https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr) об устранении критической уязвимости, позволяющей непривилегированному атакующему получить доступ к функциям удалённого управления оборудованием. Проблема затрагивает серверные системы с чипами, предоставляющими независимые интерфейсы Intel Active Management Technology (https://en.wikipedia.org/wiki/Intel_Active_Management_Technology) (AMT), Intel Standard Manageability (ISM) и Intel Small Business Technology, применяемые для мониторинга и управления оборудованием. Утверждается, что уязвимость проявляется в версиях прошивок с 6 по 11.6 включительно, персональные компьютеры на чипах Intel проблеме не подвержены. <br><br><br><br><br>Описывается два возможных вектора атаки - сетевой и локальный. При сетевой атаке злоумышленник может получить системные привилегии для управления системой через AMT и ISM (сетевые порты 16992 и 16993), а при локальной атаке непривилегированный пользователь системы может получить д https://opennet.ru/openforum/vsluhforumID3/111143.html#141 Sun, 14 Jan 2018 22:28:57 GMT Я же правильно понял, что для удалённого подключения дополнительный, недоступный для ОС, сетевой интерфейс, с отдельным MAC-адресом, должен быть сконфигурирован со статическим или полученным по DHCP IP-адресом? Т. е. подключаться надо на порты не IP-адреса сервера, а на порты IP-адреса его интерфейса управления out-of-band?<br> https://opennet.ru/openforum/vsluhforumID3/111143.html#140 Sun, 26 Nov 2017 08:49:00 GMT &gt;&gt; ls /dev/mei0 -al <br>&gt;&gt; crw------- 1 root root 246, 0 May 2 2017 /dev/mei0 https://opennet.ru/openforum/vsluhforumID3/111143.html#139 Sun, 26 Nov 2017 08:46:56 GMT &gt; Изначально подразумевалось, что человек в принципе ничего не скрывает о себе, а <br>&gt; не именно содержимое ПК.<br><br>Какой человек? Тот, что яйца прибил на Кремлевской площади?<br><br> https://opennet.ru/openforum/vsluhforumID3/111143.html#138 Sun, 26 Nov 2017 08:45:26 GMT &gt; Скоро появятся умные холодильники и унитазы. И весь их "ум" пойдёт на <br>&gt; то чтобы "ктонада" знал что ты ешь, чем ты ср**ь, с <br>&gt; кем и как ты спишь, что смотришь\слушаешь, маршруты движения, круг друзей <br>&gt; ... Прозрачная золотая клетка :( <br><br>Так не подключайте их к инету. Мои телефоны в инет не ходят, не положено. Соответственно там нет переписок "защищенных" месенджеров, почты и фоточек с пьянок. <br><br><br> https://opennet.ru/openforum/vsluhforumID3/111143.html#136 Wed, 10 May 2017 09:29:35 GMT Каой бульдозер и райзен? PSP только для arm<br> https://opennet.ru/openforum/vsluhforumID3/111143.html#135 Tue, 09 May 2017 13:20:52 GMT &gt; Связь Intel AMT и АНБ не доказана.<br><br>Вообще-то она никогда и не требовала быть доказанной. Просто она есть.<br> https://opennet.ru/openforum/vsluhforumID3/111143.html#134 Tue, 09 May 2017 13:19:27 GMT Да, я тоже. И это среди специалистов уже вполне приемлемая практика.<br>К сожалению, про бэкдоры в новых процессорах молчит даже вики и 90% официальных материалов как у интела, так и у АМД.<br> https://opennet.ru/openforum/vsluhforumID3/111143.html#133 Sun, 07 May 2017 05:43:59 GMT &gt; где бы на эти вещи хотя бы посмотреть в виде десктопов, на которые современный (7 или 8) Debian можно водрузить?<br><br>Непонятно троллите (гуглили) ли, но вот MIPS FuLoong Mini-PC с MIPS Longson CPU наверное будет похлеще Амиги, $190:<br>http://www.fodomart.com/Mini-PC/Fuloong-Mini-pc-Linux-thin-Client-_75820_p2012030401.shtml<br>http://www.hamiltone.co.uk/pcs.html<br> https://opennet.ru/openforum/vsluhforumID3/111143.html#132 Fri, 05 May 2017 05:21:18 GMT &gt;&gt; Хрен с ним с ценой, эти либребуты имеют ужасное железо. Ну где <br>&gt;&gt; это видано такое разрешения монитора, к примеру?<br>&gt; реально не понятно - очень часто в устройствах "для (открытого) линукса" не <br>&gt; только всякие проц/видяха хреновые (это то объяснимо если эти вариации "без <br>&gt; загрузки через гпу"), но и оперативки полметра и остальное - как <br>&gt; с помойки 20летней давности но с ценами как за винтаж <br><br>тоесть и денег заплатить готов, но не за калькулятор если не счёты без костяшек же ?!!! а нету нихрена, и то что есть - делают на отыись<br>