https://opennet.ru/openforum/vsluhforumID3/131919.html Лия Роу (Leah Rowe), основной разработчик и основатель дистрибутива Libreboot, представила первый выпуск проекта Canoeboot, развиваемого параллельно с Libreboot и позиционируемого как полностью свободная сборка Libreboot, соответствующая требованиям Фонда СПО к полностью свободным дистрибутивам. Ранее проект был опубликован под именем "неофициальный GNU Boot", но после поступления претензии от создателей GNU Boot вначале был переименован в nonGeNUine Boot, а теперь в Canoeboot. Выпуск Canoeboot 20231026 основан на недавней версии Libreboot 20231021, из которой удалены компоненты и изменения, не соответствующие критериям Фонда СПО...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60011<br> https://opennet.ru/openforum/vsluhforumID3/131919.html#158 Wed, 01 Nov 2023 10:33:00 GMT Нужен модем по проводам 220<br> https://opennet.ru/openforum/vsluhforumID3/131919.html#157 Wed, 01 Nov 2023 09:01:32 GMT &gt; Ты про временное получение прав рута?<br>&gt; CPU god mode?<br><br>Я про то что...<br>1) Это flashrom. <br>2) Он должен работать на этой системе. <br>3) На поверку он почему-то махрово обломался.<br><br>Это не god-mode, это anti-god mode. Lockdown kernel называется. Копирасы будут лочить им хомячков из мобильников. Ну а имеючи полный контроль над системой я могу залочить им атакующих из системы. И вот чего вы будете делать, если потребные для перешивки действия - саботируются системой? :)<br><br>Даже рут не может напрямую выполнять код в ядре и доступаться в физический RAM. Для первого надо загрузить свой модуль. На что ключ только у меня и есть. Где-то там. С вторым тоже облом, ибо ядро в режиме lockdown заворачивает это все. И доступ в память системы через файл, и mmap() и все такое прочее. И iopl повышенный, вот, тоже. Ибо нехрен!<br><br>...и вот скопируете вы этот код. Запустите его вот тут. А это вообще, бжад, виртуалка. Но даже если оттуда каким-то чудом вы попадете в master world, он, вот, откажется перешивать себе BIOS с вот т https://opennet.ru/openforum/vsluhforumID3/131919.html#156 Wed, 01 Nov 2023 08:52:45 GMT &gt; В раннем 16h (тот что Jaguar) тоже нет PSP, например - Athlon <br>&gt; 5370: ранний fam16h "Jaguar", вышел в 2014 году и не содержит <br>&gt; PSP. А вот в позднем fam16h "Puma" эта хрень уже присутствует... <br>&gt; Замечу, что не всякий fam15h идеален: у позднего fam15h, хоть и <br>&gt; без PSP, нет опенсорсной библиотеки AGESA которая могла бы использоваться БИОСом <br>&gt; коребут: поэтому в поддерживаемую коребутом плату A88XM-E (несмотря на то что <br>&gt; её сокет FM2+) ты можешь поставить максимум FM2'шные A10-6800K / A10-6700, <br>&gt; т.к. процы A10-7*** не поддерживаются коребутом из-за отсутствия опенсорсной AGESA для них <br><br>Меня PSP как компонент напрягает. Это side-by-side высокопривилегированый проц. С своим ROM в котором какой-то код, даже если внешнее фирмваре не догрузили. И который хрен сдампишь, потому что высокоразвитые и наглые паразиты в свой мозг смертных пускать не любят, предпочитая игру в одни ворота, когда им в чужих мозгах копаться можно, а существам второго сорта - нет.<br><br> https://opennet.ru/openforum/vsluhforumID3/131919.html#155 Wed, 01 Nov 2023 08:49:27 GMT &gt; Using a custom microcontroller with read-only ROM in place of the BIOS <br>&gt; flash chip could potentially provide some extra protection against bootkit attacks <br>&gt; for an open source BIOS like Libreboot: <br><br>I'll prefer to have upgrade path to be able to fix Libreboot, "just in case". Difference is: its me who would dub as "machine owner" and everyone else would be locked out.<br><br>&gt; Since the Libreboot BIOS code is in masked <br>&gt; ROM, it cannot be overwritten by malware trying to infect the BIOS.<br><br>Don't have to be masked ROM: if MCU FW refuses to cooperate, bios upgrade going to fail. Firmware could only agree update on e.g. proof of physical presence. Or some special actions like e.g. specialized key exchange or "master password" auth.<br><br>&gt; Physical replacement of the microcontroller would be required <br>&gt; for any firmware modifications.<br><br>That's how or why secure boot concept appeared...<br><br>&gt; You're absolutely correct that with LUKS2 encryption of the OS, a custom <br>&gt; ROM Libreboot system has comprehen https://opennet.ru/openforum/vsluhforumID3/131919.html#154 Tue, 31 Oct 2023 12:05:42 GMT Ты про временное получение прав рута?<br><br>CPU god mode?<br> https://opennet.ru/openforum/vsluhforumID3/131919.html#153 Tue, 31 Oct 2023 09:37:43 GMT Там сообщество такое же как и тут на опеннете. Все пишут да говорят про свободное ПО а сами сидят на винде.<br> https://opennet.ru/openforum/vsluhforumID3/131919.html#152 Tue, 31 Oct 2023 09:00:17 GMT Что ещё за Фонд СПО такой? FSF что ли? <br> https://opennet.ru/openforum/vsluhforumID3/131919.html#151 Tue, 31 Oct 2023 08:27:53 GMT в опенсорсной библиотеке AGESA для AMD'шных процессоров семейств fam14 / fam15h (например A10-6800K на A88XM-E) / ранний fam16h (например Athlon 5370 на AM1I-A) - есть 100% опенсорсный код для инициализации DDR3<br> https://opennet.ru/openforum/vsluhforumID3/131919.html#150 Tue, 31 Oct 2023 08:25:36 GMT В раннем 16h (тот что Jaguar) тоже нет PSP, например - Athlon 5370: ранний fam16h "Jaguar", вышел в 2014 году и не содержит PSP. А вот в позднем fam16h "Puma" эта хрень уже присутствует... Замечу, что не всякий fam15h идеален: у позднего fam15h, хоть и без PSP, нет опенсорсной библиотеки AGESA которая могла бы использоваться БИОСом коребут: поэтому в поддерживаемую коребутом плату A88XM-E (несмотря на то что её сокет FM2+) ты можешь поставить максимум FM2'шные A10-6800K / A10-6700, т.к. процы A10-7*** не поддерживаются коребутом из-за отсутствия опенсорсной AGESA для них<br>