forum.opennet.ru - "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." (66)

"Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
Сообщение от opennews (ok), 11-Сен-19, 08:48
Группа исследователей из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха разработала технику атаки NetCAT (Network Cache ATtack), позволяющую применяя методы анализа данных по сторонним каналам по сети определять клавиши, нажимаемые пользователем в процессе работы в сеансе SSH. Проблема проявляется только на серверах, в которых применяются технологии RDMA (Remote direct memory access) и DDIO (Data-Direct I/O), позволяющие напрямую отправлять данные по сети, минуя промежуточную буферизацию в оперативной памяти... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=51467
Ответить \| Правка \| Cообщить модератору

Оглавление

Больше всего удивляет то, что ни одно из американских СМИ даже и не думает писат, timur.davletshin (ok), 08:48 , 11-Сен-19, (1) +9

Это не бекдор О чём судиться , Anonymoustus (ok), 09:03 , 11-Сен-19, (3) +9

Читай мой пост до наступления просветления, я о предмете новости писал только ка, timur.davletshin (ok), 09:16 , 11-Сен-19, (5) –19

Ты либо не понимаешь, о чём ты пишешь, либо одно из двух ME тоже не бэкдор Ана, Anonymoustus (ok), 09:21 , 11-Сен-19, (7)

Wiki Intel Management Engine 8594 push 8594 type backdoor 8594 p, timur.davletshin (ok), 09:34 , 11-Сен-19, (9) –10

Не понимаешь Жаль , Anonymoustus (ok), 09:35 , 11-Сен-19, (10) –1

Да куда уж нам, сирым да убогим 128077 , timur.davletshin (ok), 09:38 , 11-Сен-19, (12) –6

Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру Но я т, Anonymoustus (ok), 09:42 , 11-Сен-19, (16) –1

А доказать их отсутствие ты можешь Х-м-м Я могу сослаться на список эксплуат, timur.davletshin (ok), 09:49 , 11-Сен-19, (20) –5

Бремя доказательства лежит на обвинении Это, собственно, исчерпывающе отвечает , Anonymoustus (ok), 09:50 , 11-Сен-19, (21) +1

Ты абсолютно прав Я не вижу извинений от Блумберг Доказательств то не последов, timur.davletshin (ok), 09:55 , 11-Сен-19, (26) +3
С таким походом можно договориться до того, что и верующие должны предоставлять , Аноним (50), 16:03 , 11-Сен-19, (50) +1
В области информационной безопасности подход, принятый в юриспруденции, не годит, Аноним (58), 22:54 , 11-Сен-19, (58) +1

Это слова ни о чём Возня вокруг ME к инфобезу отношение имеет весьма слабое и от, Anonymoustus (ok), 05:32 , 12-Сен-19, (60) –1
Гы-гы-гы Вы пытаетесь протолкнуть презумпцию невиновности в информационную безо, x3who (?), 00:03 , 15-Сен-19, (65)
Не слушайте голоса в своей голове, они вас вводят в заблуждение Я не 171 пыта, Anonymoustus (ok), 07:42 , 15-Сен-19, (66)

HT 8594 в момент ввода технологии это пиарилось как преимущество перед конкур, timur.davletshin (ok), 09:37 , 11-Сен-19, (11) –1

Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё ког, Anonymoustus (ok), 09:40 , 11-Сен-19, (13) +1

Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренци, timur.davletshin (ok), 09:44 , 11-Сен-19, (17) –1

Ты выше писал про то, что ME 8212 бэкдор С таким обвинением судиться нет ник, Anonymoustus (ok), 09:47 , 11-Сен-19, (19) +1

Для начала, я писал о Minix если уж быть точным, remotely exploitable securi, timur.davletshin (ok), 09:53 , 11-Сен-19, (24)

Чувак, если ты своё мнение можешь отстоять в суде 8212 вперёд У Штеуда бабла, Anonymoustus (ok), 09:59 , 11-Сен-19, (28)

Я конечно понимаю, что бешеной собаке 100 вёрст 8212 не круг, но ты прямо к м, timur.davletshin (ok), 10:03 , 11-Сен-19, (30) –1

FCPLM AVI, Anonymoustus (ok), 10:07 , 11-Сен-19, (33) +1

У человека явно амудэ чешется, а вы ему такие вопросы задаете , Аноним (15), 09:42 , 11-Сен-19, (15) +1

У AMD есть свой Intel ME под названием AMD PSP В общем, теперь нужно держать вс, Голубой гигант (?), 09:25 , 11-Сен-19, (8) +5

Есть, никто не спорит А если уж кого-то заинтересуешь, то прокся точно не помож, timur.davletshin (ok), 09:41 , 11-Сен-19, (14)

Источники знаний впечатляют википедия, викиликс 8230 На заборах и не такое пи, Anonymoustus (ok), 09:45 , 11-Сен-19, (18) –1

Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализо, timur.davletshin (ok), 09:59 , 11-Сен-19, (27) +1
Википедия-то да, всего лишь проект медленного переписывания истории в умах молод, EnemyOfDemocracy (?), 10:05 , 11-Сен-19, (31) +4

а вы больше читайте газету Красная П-да, там и не такое напишут за викиликс, ага, пох. (?), 14:27 , 11-Сен-19, (45) –5

Подразделение экстрасенсов стоит под дверью Средства есть, только чтобы их приме, Аноним (22), 09:51 , 11-Сен-19, (22) –1

Да, ты прав, но всё равно, спецсредства лично меня впечатляют , timur.davletshin (ok), 09:59 , 11-Сен-19, (29) +1

Что, и упс не спасает И сетевой фильтр нормальный , Павел Отредиез (?), 16:10 , 11-Сен-19, (52)

У AMD PSP появился в райзенах и чуть раньше - в мобильных ЦПУ, к большому сожале, InuYasha (?), 11:15 , 11-Сен-19, (41)

Штеуд мамой поклялся , Аноним (44), 12:20 , 11-Сен-19, (44) +2

Какие ваши доказательства , Аноним (48), 14:40 , 11-Сен-19, (48)

А какие доказательства отсутствия у Штеуда , Аноним (58), 23:08 , 11-Сен-19, (59)

Госпаде какая дрянь этот ваш интел Сегодня очередная дырка, вчера была новость , Аноним (2), 08:49 , 11-Сен-19, (2) +2

Копьютеры вообще дрянь Предлагаю массово от них отказываться , Аноним (22), 09:52 , 11-Сен-19, (23) +1

Господа, это же очередной бекдор Куда катится сообщество, почему так вяло реа, Anon_Erohin (?), 09:04 , 11-Сен-19, (4) +1

Что выгоднее, вложиться в разработку скажем нового поколения процессоров или в п, timur.davletshin (ok), 09:19 , 11-Сен-19, (6)

в разработку Потому что все чудо-идеи у тебя общие с конкурентами, принципиальн, пох. (?), 09:55 , 11-Сен-19, (25) –5

О, плакальщик об упущенном величии FF в треде Мозилла оказалась лидером рынк, timur.davletshin (ok), 10:09 , 11-Сен-19, (34) –2
А как же свежие Райзены , Аноним (35), 10:26 , 11-Сен-19, (35)

В его, певца микрософта, субъективной реальности http www opennet ru openforum, Andrey Mitrofanov_N0 (??), 10:49 , 11-Сен-19, (36)
проблемы - есть, очевидных преимуществ серверов на них над интеловскими серверо, пох. (?), 14:29 , 11-Сен-19, (46) –2

Ахахаха, с процессорами не прокатило, решил на сервера съехать Ничего, подожд, Аноним (35), 15:06 , 11-Сен-19, (49) +2

А чего подтягиваться-то Мы весь свой небольшой зоопарк три десятка хостов с , Онаним (?), 00:14 , 28-Май-20, (67)

Смешались в кучу люди и пони Мозилла никогда не была инструментом антимонополь, Аномномномнимус (?), 10:50 , 11-Сен-19, (37)

Во времена нетшкафа нужность ишака никто не ставил под вопрос Тогда народ взахл, timur.davletshin (ok), 11:12 , 11-Сен-19, (40) –2
AMD и Intel - две ветви группы людей, работавших в Fairchild Вся эта конкуренци, InuYasha (?), 11:23 , 11-Сен-19, (42)

Это как говорить, что ты не сможешь конкурировать со своими нынешними коллегами , timur.davletshin (ok), 11:43 , 11-Сен-19, (43)

а он и не сможет - мы его отп м вам тут не загнивающая америка , охрана ООО Вектор (?), 14:31 , 11-Сен-19, (47) +1
Вы неправы Это примерно как мы с другом проработав 10 лет вместе решили каждый , InuYasha (?), 22:05 , 11-Сен-19, (55)

Ну приведи примерыЭ особенно вот этогоХочу послушать твои оправдания, ведь что в, Аноним (64), 08:59 , 13-Сен-19, (64) +1

Бэкдор но выглядит довольно сложным в реализации, или ошибаюсь , Аноним (38), 11:01 , 11-Сен-19, (38)

Да И если из миллиона поимеют именно тебя, то это уже за гранью разумного Это , Павел Отредиез (?), 16:04 , 11-Сен-19, (51) +1
Да не обращай внимания это Тимур и его команда шигоринцев набежалаДаже если это , Аноним (64), 08:41 , 13-Сен-19, (63) +1

Как это отключить навсегда , Аноним (39), 11:05 , 11-Сен-19, (39) +1

Вернуться к истокам 6502, Z80 и прочие Mark-1 , опт (?), 16:52 , 11-Сен-19, (53) +1

В RISC-V есть такая гадость , user (??), 17:03 , 11-Сен-19, (54)

В RISC-V есть OmniXtend, протокол когерентности кэша , Сейд (ok), 22:06 , 11-Сен-19, (56)

Можно перейти на FX или Opteron Для домашних нужд точно хватит , InuYasha (?), 22:07 , 11-Сен-19, (57)
если вы ничего не слышали про RDMA - значит у вас его нет , edo (ok), 11:55 , 12-Сен-19, (62) +1

KONO DDIO DA , Аноним (61), 07:26 , 12-Сен-19, (61)

Сообщения [Сортировка по времени | RSS]

1. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +9 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 08:48

Больше всего удивляет то, что ни одно из американских СМИ даже и не думает писать статеек в стиле той позорной статьи в Блумберг, где они якобы обнаружили бэкдор, установленный узкоглазыми коммунистами. И судиться с интел в стране победивших юристов никто не захотел после целой серии уязвимостей, ряд из которых точно можно завязать на нечестную конкуренцию.

Ответить | Правка | Наверх | Cообщить модератору

3. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +9 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:03

> Больше всего удивляет то, что ни одно из американских СМИ даже и
> не думает писать статеек в стиле той позорной статьи в Блумберг,
> где они якобы обнаружили бэкдор, установленный узкоглазыми коммунистами. И судиться с
> интел в стране победивших юристов никто не захотел после целой серии
> уязвимостей, ряд из которых точно можно завязать на нечестную конкуренцию.
Это не бекдор. О чём судиться?

Ответить | Правка | Наверх | Cообщить модератору

5. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –19 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:16

Читай мой пост до наступления просветления, я о предмете новости писал только как о штрихе в целой картине. Например, тот же Minix с бэкдором в ME сам просочился в него или это был изначальный замысел? А HT оказался пустышкой тоже просто так? Или это был элемент в нечестной конкуренции с AMD?

Ответить | Правка | Наверх | Cообщить модератору

7. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:21

> Читай мой пост до наступления просветления, я о предмете новости писал только
> как о штрихе в целой картине. Например, тот же Minix с
> бэкдором в ME сам просочился в него или это был изначальный
> замысел?
Ты либо не понимаешь, о чём ты пишешь, либо одно из двух. ME тоже не бэкдор. Аналогичные «бэкдоры» есть во всех серверных линейках крупных вендоров. Пишу на всякий случай, если ты вдруг не знал.
Если у тебя есть _доказательства_ о том, что ME это бэкдор, доказательства в студию. А то скучно с утра на опеннете.

> А HT оказался пустышкой тоже просто так? Или это был
> элемент в нечестной конкуренции с AMD?
А HT вообще при чём тут?

Ответить | Правка | Наверх | Cообщить модератору

9. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –10 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:34

Wiki: Intel Management Engine → push "/" → type "backdoor" → press "Enter".

Ответить | Правка | Наверх | Cообщить модератору

10. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:35

Не понимаешь. Жаль.

Ответить | Правка | Наверх | Cообщить модератору

12. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –6 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:38

Да куда уж нам, сирым да убогим 👍

Ответить | Правка | Наверх | Cообщить модератору

16. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:42

Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру. Но я точно знаю, что у тебя их нету.

Ответить | Правка | Наверх | Cообщить модератору

20. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –5 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:49

А доказать их отсутствие ты можешь? Х-м-м... Я могу сослаться на список эксплуатаций уязвимостей. Были ли они умышленными — это другой вопрос. Но отрицать наличие уязвимостей то ты не будешь?

Ответить | Правка | Наверх | Cообщить модератору

21. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:50

Бремя доказательства лежит на обвинении. Это, собственно, исчерпывающе отвечает на твой вопрос, почему с Интелом никто не судится за ME.

Ответить | Правка | Наверх | Cообщить модератору

26. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +3 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:55

Ты абсолютно прав! Я не вижу извинений от Блумберг! Доказательств то не последовало, более того, статью разгромили на корню и производитель и эксплуатант в лице Аппл и независимая компания.

Ответить | Правка | Наверх | Cообщить модератору

50. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (50), 11-Сен-19, 16:03

С таким походом можно договориться до того, что и верующие должны предоставлять доказательства. Опасную тропинку ты выбрал.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

58. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (58), 11-Сен-19, 22:54

В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит он у тебя есть.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

60. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 12-Сен-19, 05:32

> В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь
> всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит
> он у тебя есть.
Это слова ни о чём.
Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Или начни с аналогичных встроенных «потенциальных бэкдоров» у IBM, HP, Dell и пр.
В каждой современной интеловской системе в том или ином виде есть этот «бэкдор». Где факты использования его против кого-нибудь?
Я вовсе не защищаю Интел, а лишь показываю ничтожность претензий к нему из-за ME. Эту ничтожность осознают все заинтересованные в настоящем разбирательстве разумные люди, поэтому исков к Интелу из-за ME никто не подаёт.

Ответить | Правка | Наверх | Cообщить модератору

65. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от x3who (?), 15-Сен-19, 00:03

> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется.
Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? Типа бэкдор не найден - значит всё о-кей??

Ответить | Правка | Наверх | Cообщить модератору

66. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 15-Сен-19, 07:42

>> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется.
> Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность?
> Типа бэкдор не найден - значит всё о-кей??
Не слушайте голоса в своей голове, они вас вводят в заблуждение. Я не «пытаюсь», а прямо говорю: без доказательств вы в суде только опозоритесь. У вас против Интела и ME нет ничего. По буквам: н, и, ч, е, г, о. Когда что-нибудь будет, тогда расскажете. А болтовня о том, что «там что-то может быть» — это детский сад. Под кроватью может прятаться динозавр.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

11. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:37

HT → в момент ввода технологии это пиарилось как преимущество перед конкурентом даже на билбордах моего города, только теперь стало ясно, что качество реализации было "немного" не на высоте.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:40

Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё когда он не пошёл в серию.
Но мой вопрос звучал так: к чему тут HT? Что за паника?

Ответить | Правка | Наверх | Cообщить модератору

17. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:44

Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренции. И любой юрист тебе скажет, что доказывать отсутствие злого умысла — это самая фиговая стратегия защиты в таком случае.

Ответить | Правка | Наверх | Cообщить модератору

19. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:47

Ты выше писал про то, что ME — бэкдор. С таким обвинением судиться нет никакой перспективы, потому что это не бэкдор, обвинение размажут в первый же час заседания. Такие приспособления есть у всех вендоров, только называются по-разному.

Ответить | Правка | Наверх | Cообщить модератору

24. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:53

Для начала, я писал о Minix... если уж быть точным, "remotely exploitable security holes" были обнаружены в ME не один раз. Намеренность этих действий — необходимый компонент, чтобы назвать это бэкдором. Моё мнение, что его поместили туда не просто так, т.к. их количество заставляет заподозрить или дурака или умысел.

Ответить | Правка | Наверх | Cообщить модератору

28. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:59

Чувак, если ты своё мнение можешь отстоять в суде — вперёд! У Штеуда бабла много, в случае победы ты станешь богат и независим. Купишь опеннет, выгонишь вахтёров, устроишь коммунизм.
Но что-то мне подсказывает, что ты не очень хорошо понимаешь суть этой проблемы как таковой, а википедии с викисосаксами только дополнительно заморочили тебе голову. С уровнем формулировок обвинения «мне кажется» ты обречён на славу, но не на победу и богатство.
Задумайся, почему нет исков к Штеуду по поводу гипотетических бэкдоров. Не надо воображать о себе, что ты самый умный и первым задался проклятыми вопросами.

Ответить | Правка | Наверх | Cообщить модератору

30. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 10:03

Я конечно понимаю, что бешеной собаке 100 вёрст — не круг, но ты прямо к моему же тезису и пришёл через такую петлю словесной перебранки и "слива" )))

Ответить | Правка | Наверх | Cообщить модератору

33. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 10:07

FCPLM.AVI

Ответить | Правка | Наверх | Cообщить модератору

15. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (15), 11-Сен-19, 09:42

У человека явно амудэ чешется, а вы ему такие вопросы задаете.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +5 +/–

Сообщение от Голубой гигант (?), 11-Сен-19, 09:25

У AMD есть свой Intel ME под названием AMD PSP. В общем, теперь нужно держать все компы оффлайн, чтобы данные не "сливались", если ты заинтересуешь кого. А в инет ходить через проксю.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

14. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:41

Есть, никто не спорит. А если уж кого-то заинтересуешь, то прокся точно не поможет. Даже кабель выдернутый не спасёт. Зайди на wikileaks, там была публикация о спецсредствах. Весьма познавательная.

Ответить | Правка | Наверх | Cообщить модератору

18. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:45

Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут.
Да, две сетевые розетки в серверных материнках именно для этого: одна как нормальная сеть, другая для ME и может работать, когда компьютер вроде как не работает. Ты что, до сих пор про это не знал?

ЗЫ
А вот в моей старенькой любимой супермикре встроенного ME нету, а обе сетки — просто сетки. За то и берегу её.

Ответить | Правка | Наверх | Cообщить модератору

27. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59

Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализовал в своих серверах в качестве отдельной платы. И уже тогда я накатал пару репортов производителю о наличии уязвимостей в веб-морде.

Ответить | Правка | Наверх | Cообщить модератору

31. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +4 +/–

Сообщение от EnemyOfDemocracy (?), 11-Сен-19, 10:05

> Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут.
Википедия-то да, всего лишь проект медленного переписывания истории в умах молодёжи, у которой она авторитет успела заработать.
А что ж за викиликс Ассанжа репрессировали? Да так что все "свободные" и "демократические" засунули свои языки туда, куда им сказала их засунуть кровавая ЦРУшня?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

45. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –5 +/–

Сообщение от пох. (?), 11-Сен-19, 14:27

> А что ж за викиликс Ассанжа репрессировали?
а вы больше читайте газету Красная П-да, там и не такое напишут.
за викиликс, ага. Не за соучастие в кражах секретных документов, конечно же, ну совсем не за это.

Ответить | Правка | Наверх | Cообщить модератору

22. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Аноним (22), 11-Сен-19, 09:51

> Даже кабель выдернутый не спасёт.
Подразделение экстрасенсов стоит под дверью?
> там была публикация о спецсредствах
Средства есть, только чтобы их применить нужно иметь прямой доступ к электрический сети именно твоей квартиры. Да и всё это на уровне теорий и догадок. Да, типа можно, но там нужно отчищать сигнал и бла-бла. А если у тебя счётчик в квартире они будут ломиться к тебе в дверь? Зачем тогда всё это?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

29. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59

Да, ты прав, но всё равно, спецсредства лично меня впечатляют.

Ответить | Правка | Наверх | Cообщить модератору

52. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Павел Отредиез (?), 11-Сен-19, 16:10

Что, и упс не спасает? И сетевой фильтр нормальный?

Ответить | Правка | Наверх | Cообщить модератору

41. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от InuYasha (?), 11-Сен-19, 11:15

У AMD PSP появился в райзенах и чуть раньше - в мобильных ЦПУ, к большому сожалению.
Всё, что выпущено раньше, можно использовать с чуть меньшим риском )

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

44. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +2 +/–

Сообщение от Аноним (44), 11-Сен-19, 12:20

> Это не бекдор
Штеуд мамой поклялся!

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

48. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аноним (48), 11-Сен-19, 14:40

Какие ваши доказательства?

Ответить | Правка | Наверх | Cообщить модератору

59. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аноним (58), 11-Сен-19, 23:08

А какие доказательства отсутствия у Штеуда?

Ответить | Правка | Наверх | Cообщить модератору

2. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +2 +/–

Сообщение от Аноним (2), 11-Сен-19, 08:49

Госпаде какая дрянь этот ваш интел. Сегодня очередная дырка, вчера была новость про деградацию процессоров от интел.
Нужно быть совсем отбитым, что бы купить эту фигню, 10 лет впихующих 14+++++++++++++++++ техпроцесс.

Ответить | Правка | Наверх | Cообщить модератору

23. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (22), 11-Сен-19, 09:52

Копьютеры вообще дрянь. Предлагаю массово от них отказываться.

Ответить | Правка | Наверх | Cообщить модератору

4. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anon_Erohin (?), 11-Сен-19, 09:04

Господа, это же очередной бекдор... Куда катится сообщество, почему так вяло реагируют когда его имеют вот такими бекдорами?

Ответить | Правка | Наверх | Cообщить модератору

6. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:19

Что выгоднее, вложиться в разработку скажем нового поколения процессоров или в поиски уязвимостей у конкурентов? Просто в рамках мысленного эксперимента.

Ответить | Правка | Наверх | Cообщить модератору

25. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –5 +/–

Сообщение от пох. (?), 11-Сен-19, 09:55

в разработку. Потому что все чудо-идеи у тебя общие с конкурентами, принципиально новое появляется в лабораториях независимых исследователей, а не в промышленных, и доступно всем, при этом, внезапно, может оказаться что "неуязвимость" у тебя - имени неуловимого джо.
Как уже бывало с поделкой амуде.
А вот успеть что-то интересное реализовать раньше - хотя бы на неделю, а дальше на хайпе уехать - все еще вполне реально. Или просто влезть  на какой-то рынок, где неповоротливому конкуренту тесно - что делают китайцы, или ебеме со своим power.
Но, полагаю, амуде настолько уже оторвалась от объективной реальности, что ничего кроме судьбы мурзиллы - фейкового конкурента, чтобы антимонопольщики отвязались - ей в обозримой перспективе не светит. Того гляди еще и интел начнет их если не спонсировать впрямую, то помогать разными неочевидными путями.

Ответить | Правка | Наверх | Cообщить модератору

34. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –2 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 10:09

О, плакальщик об упущенном величии FF в треде ))) Мозилла оказалась лидером рынка на пару лет только из-за пересменки этих самих лидеров, когда IE оказался не готов к Уeb 2.0 и JS-приложениям, а не из-за того, что она что-то убер-мега-нужное предложила усерам. Но некоторые из числа сегодняшних "всёпропальщиков" задним числом сочинили легенду.

Ответить | Правка | Наверх | Cообщить модератору

35. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аноним (35), 11-Сен-19, 10:26

> Но, полагаю, амуде настолько уже оторвалась от объективной реальности, что ничего кроме судьбы мурзиллы - фейкового конкурента
А как же свежие Райзены?

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

36. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Andrey Mitrofanov_N0 (??), 11-Сен-19, 10:49

>> Но, полагаю, амуде настолько уже оторвалась от объективной реальности, что ничего кроме судьбы мурзиллы - фейкового конкурента
> А как же свежие Райзены?
   >реальности
В его, певца микрософта, субъективной реальности http://www.opennet.dev/openforum/vsluhforumID3/118228.html#25
их нет.  Не покупает он их, не продаёт, не нюхает и не шчупает.
Таковы ощущения.

Ответить | Правка | Наверх | Cообщить модератору

46. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –2 +/–

Сообщение от пох. (?), 11-Сен-19, 14:29

> А как же свежие Райзены?
проблемы - есть, очевидных преимуществ серверов на них над интеловскими (серверов, потому что на голом процессоре далеко не уехать) - нет.
но ты покупай, покупай - вон все местные клоуны уже побежали.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

49. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +2 +/–

Сообщение от Аноним (35), 11-Сен-19, 15:06

> очевидных преимуществ серверов на них над интеловскими (серверов, потому что на голом процессоре далеко не уехать) - нет
Ахахаха, с процессорами не прокатило, решил на сервера съехать? :)
Ничего, подождите немного, скоро и серверные процессоры подтянутся на новой архитектуре.

Ответить | Правка | Наверх | Cообщить модератору

67. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Онаним (?), 28-Май-20, 00:14

А чего подтягиваться-то? Мы весь свой небольшой зоопарк (три десятка+ хостов) с мелтдауна на EPYC перевели.

Ответить | Правка | Наверх | Cообщить модератору

37. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аномномномнимус (?), 11-Сен-19, 10:50

Смешались в кучу люди и пони...
Мозилла никогда не была инструментом антимонопольщиков, тем более для хрома. Не с ишаком же конкурировать, чья нужность была под вопросом ещё во времена нетшкафа.
AMD же состоялась в основном именно благодаря Intel

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

40. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –2 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 11:12

Во времена нетшкафа нужность ишака никто не ставил под вопрос. Тогда народ взахлёб читал статьи о кастомизируемости панелек в ишаке и их прибитости гвоздями в шкафу в качестве киллер-фичи при выборе обозревателя. Шкаф тоже не отставал и начинал понимать язык Пушкина под никсами только волшебной магией, а при ресайзах окна норовил заново через сеть (!) загружать всё содержимое странички. Не было всеобщего счастья и тогда, нет его и сейчас.

Ответить | Правка | Наверх | Cообщить модератору

42. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от InuYasha (?), 11-Сен-19, 11:23

AMD и Intel - две ветви группы людей, работавших в Fairchild. Вся эта конкуренция довольно условная. Только лично для меня AMD выглядит более привлекательно в свете интеловских гнилых pr-активностей, таких как подкупы, агрессивная лживая реклама, выпуски сырых продктов и т.д., т.д., т.д...
Ну и АМД выгляди большим инноватором, первой введя контродллер памяти в 86-е ЦП, сделав шину ГиперТранспорт, NUMA, x86-64 и многое другое.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

43. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 11:43

Это как говорить, что ты не сможешь конкурировать со своими нынешними коллегами в будущем, когда вы уволитесь из ООО "Вектор".

Ответить | Правка | Наверх | Cообщить модератору

47. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от охрана ООО Вектор (?), 11-Сен-19, 14:31

а он и не сможет - мы его отп...м!
вам тут не загнивающая америка.

Ответить | Правка | Наверх | Cообщить модератору

55. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от InuYasha (?), 11-Сен-19, 22:05

> Это как говорить, что ты не сможешь конкурировать со своими нынешними коллегами
> в будущем, когда вы уволитесь из ООО "Вектор".
Вы неправы.
Это примерно как мы с другом проработав 10 лет вместе решили* каждый открыть свой бизнес в одной отрасли, а потом по вечерам рассказывать друг другу о своих успехах.
* назло антимонопольной комиссии

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

64. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (64), 13-Сен-19, 08:59

>Только лично для меня AMD выглядит более привлекательно в свете интеловских гнилых pr-активностей, таких как подкупы, агрессивная лживая реклама, выпуски сырых продктов и т.д., т.д., т.д...
Ну приведи примеры
>интеловских гнилых pr-активностей
>агрессивная лживая реклама
Э особенно вот этого
>выпуски сырых продктов и т.д., т.д., т.д...
Хочу послушать твои оправдания, ведь что все перечисленное относится в полной мере и к твоей швятой AMD. И, пожалуй, даже в большей мере
>Ну и АМД выгляди большим инноватором, первой введя контродллер памяти в 86-е ЦП, сделав шину ГиперТранспорт, NUMA, x86-64 и многое другое.
Ещё первыми человека в космос вывели... Ой, не та медодичка... Вот:
Первыми ГИГГЕРЦ взяли! Знаешь как это круто?! Как можно этого не знать! Чем ты вообще методичку читал?!

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

38. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аноним (38), 11-Сен-19, 11:01

Бэкдор но выглядит довольно сложным в реализации, или ошибаюсь?

Ответить | Правка | Наверх | Cообщить модератору

51. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Павел Отредиез (?), 11-Сен-19, 16:04

Да. И если из миллиона поимеют именно тебя, то это уже за гранью разумного. Это уже маги какие-то, не ит.

Ответить | Правка | Наверх | Cообщить модератору

63. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (64), 13-Сен-19, 08:41

Да не обращай внимания это Тимур и его команда шигоринцев набежала
Даже если это и бэкдор, то врядли это его прямое назначение угадывать по одной букве с помощью 10гигабитного дудоса(?)
Кто-то вникал что там Васёк написал на своём сайте https://www.vusec.net/ ?
Тут гораздо более интересно другое - почему ssh отправляет по одной буковке?
Разве на него не должен был бы растраняться стандартный для TCP алгоритм Нейгла? 🤔

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

39. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (39), 11-Сен-19, 11:05

>Remote direct memory access
Как это отключить навсегда?

Ответить | Правка | Наверх | Cообщить модератору

53. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от опт (?), 11-Сен-19, 16:52

Вернуться к истокам 6502, Z80 и прочие Mark-1.

Ответить | Правка | Наверх | Cообщить модератору

54. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от user (??), 11-Сен-19, 17:03

В RISC-V есть такая гадость?

Ответить | Правка | Наверх | Cообщить модератору

56. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Сейд (ok), 11-Сен-19, 22:06

В RISC-V есть OmniXtend, протокол когерентности кэша.

Ответить | Правка | Наверх | Cообщить модератору

57. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от InuYasha (?), 11-Сен-19, 22:07

>>Remote direct memory access
> Как это отключить навсегда?
Можно перейти на FX или Opteron. Для домашних нужд точно хватит.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

62. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от edo (ok), 12-Сен-19, 11:55

> Как это отключить навсегда?
если вы ничего не слышали про RDMA - значит у вас его нет.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

61. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Аноним (61), 12-Сен-19, 07:26

...KONO DDIO DA!!!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+9 +/–
Сообщение от timur.davletshin (ok), 11-Сен-19, 08:48
Больше всего удивляет то, что ни одно из американских СМИ даже и не думает писать статеек в стиле той позорной статьи в Блумберг, где они якобы обнаружили бэкдор, установленный узкоглазыми коммунистами. И судиться с интел в стране победивших юристов никто не захотел после целой серии уязвимостей, ряд из которых точно можно завязать на нечестную конкуренцию.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+9 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:03
	> Больше всего удивляет то, что ни одно из американских СМИ даже и > не думает писать статеек в стиле той позорной статьи в Блумберг, > где они якобы обнаружили бэкдор, установленный узкоглазыми коммунистами. И судиться с > интел в стране победивших юристов никто не захотел после целой серии > уязвимостей, ряд из которых точно можно завязать на нечестную конкуренцию. Это не бекдор. О чём судиться?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–19 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:16
	Читай мой пост до наступления просветления, я о предмете новости писал только как о штрихе в целой картине. Например, тот же Minix с бэкдором в ME сам просочился в него или это был изначальный замысел? А HT оказался пустышкой тоже просто так? Или это был элемент в нечестной конкуренции с AMD?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:21
	> Читай мой пост до наступления просветления, я о предмете новости писал только > как о штрихе в целой картине. Например, тот же Minix с > бэкдором в ME сам просочился в него или это был изначальный > замысел? Ты либо не понимаешь, о чём ты пишешь, либо одно из двух. ME тоже не бэкдор. Аналогичные «бэкдоры» есть во всех серверных линейках крупных вендоров. Пишу на всякий случай, если ты вдруг не знал. Если у тебя есть _доказательства_ о том, что ME это бэкдор, доказательства в студию. А то скучно с утра на опеннете. > А HT оказался пустышкой тоже просто так? Или это был > элемент в нечестной конкуренции с AMD? А HT вообще при чём тут?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–10 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:34
	Wiki: Intel Management Engine → push "/" → type "backdoor" → press "Enter".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:35
	Не понимаешь. Жаль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–6 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:38
	Да куда уж нам, сирым да убогим 👍
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:42
	Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру. Но я точно знаю, что у тебя их нету.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–5 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:49
	А доказать их отсутствие ты можешь? Х-м-м... Я могу сослаться на список эксплуатаций уязвимостей. Были ли они умышленными — это другой вопрос. Но отрицать наличие уязвимостей то ты не будешь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:50
	Бремя доказательства лежит на обвинении. Это, собственно, исчерпывающе отвечает на твой вопрос, почему с Интелом никто не судится за ME.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+3 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:55
	Ты абсолютно прав! Я не вижу извинений от Блумберг! Доказательств то не последовало, более того, статью разгромили на корню и производитель и эксплуатант в лице Аппл и независимая компания.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (50), 11-Сен-19, 16:03
	С таким походом можно договориться до того, что и верующие должны предоставлять доказательства. Опасную тропинку ты выбрал.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	58. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (58), 11-Сен-19, 22:54
	В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит он у тебя есть.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	60. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 12-Сен-19, 05:32
	> В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь > всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит > он у тебя есть. Это слова ни о чём. Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Или начни с аналогичных встроенных «потенциальных бэкдоров» у IBM, HP, Dell и пр. В каждой современной интеловской системе в том или ином виде есть этот «бэкдор». Где факты использования его против кого-нибудь? Я вовсе не защищаю Интел, а лишь показываю ничтожность претензий к нему из-за ME. Эту ничтожность осознают все заинтересованные в настоящем разбирательстве разумные люди, поэтому исков к Интелу из-за ME никто не подаёт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от x3who (?), 15-Сен-19, 00:03
	> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? Типа бэкдор не найден - значит всё о-кей??
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 15-Сен-19, 07:42
	>> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. > Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? > Типа бэкдор не найден - значит всё о-кей?? Не слушайте голоса в своей голове, они вас вводят в заблуждение. Я не «пытаюсь», а прямо говорю: без доказательств вы в суде только опозоритесь. У вас против Интела и ME нет ничего. По буквам: н, и, ч, е, г, о. Когда что-нибудь будет, тогда расскажете. А болтовня о том, что «там что-то может быть» — это детский сад. Под кроватью может прятаться динозавр.
	Ответить \| Правка \| К родителю #65 \| Наверх \| Cообщить модератору


	11. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:37
	HT → в момент ввода технологии это пиарилось как преимущество перед конкурентом даже на билбордах моего города, только теперь стало ясно, что качество реализации было "немного" не на высоте.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	13. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:40
	Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё когда он не пошёл в серию. Но мой вопрос звучал так: к чему тут HT? Что за паника?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:44
	Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренции. И любой юрист тебе скажет, что доказывать отсутствие злого умысла — это самая фиговая стратегия защиты в таком случае.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:47
	Ты выше писал про то, что ME — бэкдор. С таким обвинением судиться нет никакой перспективы, потому что это не бэкдор, обвинение размажут в первый же час заседания. Такие приспособления есть у всех вендоров, только называются по-разному.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:53
	Для начала, я писал о Minix... если уж быть точным, "remotely exploitable security holes" были обнаружены в ME не один раз. Намеренность этих действий — необходимый компонент, чтобы назвать это бэкдором. Моё мнение, что его поместили туда не просто так, т.к. их количество заставляет заподозрить или дурака или умысел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:59
	Чувак, если ты своё мнение можешь отстоять в суде — вперёд! У Штеуда бабла много, в случае победы ты станешь богат и независим. Купишь опеннет, выгонишь вахтёров, устроишь коммунизм. Но что-то мне подсказывает, что ты не очень хорошо понимаешь суть этой проблемы как таковой, а википедии с викисосаксами только дополнительно заморочили тебе голову. С уровнем формулировок обвинения «мне кажется» ты обречён на славу, но не на победу и богатство. Задумайся, почему нет исков к Штеуду по поводу гипотетических бэкдоров. Не надо воображать о себе, что ты самый умный и первым задался проклятыми вопросами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 10:03
	Я конечно понимаю, что бешеной собаке 100 вёрст — не круг, но ты прямо к моему же тезису и пришёл через такую петлю словесной перебранки и "слива" )))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 10:07
	FCPLM.AVI
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (15), 11-Сен-19, 09:42
	У человека явно амудэ чешется, а вы ему такие вопросы задаете.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	8. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+5 +/–
	Сообщение от Голубой гигант (?), 11-Сен-19, 09:25
	У AMD есть свой Intel ME под названием AMD PSP. В общем, теперь нужно держать все компы оффлайн, чтобы данные не "сливались", если ты заинтересуешь кого. А в инет ходить через проксю.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	14. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:41
	Есть, никто не спорит. А если уж кого-то заинтересуешь, то прокся точно не поможет. Даже кабель выдернутый не спасёт. Зайди на wikileaks, там была публикация о спецсредствах. Весьма познавательная.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:45
	Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут. Да, две сетевые розетки в серверных материнках именно для этого: одна как нормальная сеть, другая для ME и может работать, когда компьютер вроде как не работает. Ты что, до сих пор про это не знал? ЗЫ А вот в моей старенькой любимой супермикре встроенного ME нету, а обе сетки — просто сетки. За то и берегу её.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59
	Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализовал в своих серверах в качестве отдельной платы. И уже тогда я накатал пару репортов производителю о наличии уязвимостей в веб-морде.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+4 +/–
	Сообщение от EnemyOfDemocracy (?), 11-Сен-19, 10:05
	> Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут. Википедия-то да, всего лишь проект медленного переписывания истории в умах молодёжи, у которой она авторитет успела заработать. А что ж за викиликс Ассанжа репрессировали? Да так что все "свободные" и "демократические" засунули свои языки туда, куда им сказала их засунуть кровавая ЦРУшня?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору