forum.opennet.ru

"На базе qemu-kvm обеспечена поддержка эмуляции UEFI SecureBoot"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "На базе qemu-kvm обеспечена поддержка эмуляции UEFI SecureBo..."	+/–
Сообщение от Vkni (ok), 28-Июн-12, 23:40
> у производителей малвари оного по очевидным причинам не будет... Как показывает практика, это большая ошибка. Просто ключи ещё пока массово тырить не начали. Кроме того, малварь может быть вполне написана на ЯВУ, которые не подписываются. К примеру, на bash или perl или ocaml. Кроме того, можно судить по аналогии с ROP (return oriented programming), когда ввели NX бит, и тут же появился метод обхода. То есть если имеется возможность как-то зацепить систему, заставить её что-то исполнить внешнее, наверняка можно будет залить туда всё, что угодно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На базе qemu-kvm обеспечена поддержка эмуляции UEFI SecureBoot, opennews, 28-Июн-12, 10:33 [смотреть все]

Делаем ставки через какое время это приспособят для взлома вин8 , Аноним, 28-Июн-12, 10:33 (1) //
- Было бы ради чего ломать На фоне восьмерки, виста выглядит произведением искусс, Аноним, 28-Июн-12, 10:52 (2) //
  - На фоне нового плача хомячков, прошлый выглядит как визг радости , Аноним, 28-Июн-12, 11:58 (6) //
    - МикроБоты тоже говорили про висту, а до этого про МЕ, а до этого про 95 Есть в м, Аноним, 29-Июн-12, 10:17 (55)
  - А семерка даже на фоне ХР очень хороша , VoDA, 28-Июн-12, 12:02 (7) //
    - - Чем хороша - Чем ХР , x0r, 28-Июн-12, 12:41 (10)
    - Понятие о хорошем у всех разное Ну да, тема оформления менее кислотно-зеленая , Аноним, 28-Июн-12, 12:55 (11)
      - Чем больше есть памяти, тем больше жрёт На десктопе 2ГБ ОЗУ - жрёт 400-440МБ , Анонимас, 28-Июн-12, 17:00 (22)
        
        а чем ты недоволен тебе же дали привилегию заплатить за Самую Современную ОС а, arisu, 28-Июн-12, 17:08 (25)
        
        Не, они тебе по гроб жизни должны быть обязаны за то, что ты сподобился забашлят, Аноним, 28-Июн-12, 19:48 (32)
        
        я я лучше коньяку куплю, честное слово , arisu, 28-Июн-12, 19:49 (33)
        
        В этой стране tm покупать коньяк - все равно что сидеть на В-нде без антивируса, Аноним, 29-Июн-12, 00:48 (41)
        
        а я в другой стране , arisu, 29-Июн-12, 03:35 (52)
        
        Ну знаешь, если бесплатная система работает быстрее и не тормозит - перекантуютс, Аноним, 28-Июн-12, 22:52 (34)
        
        Блин, что вы с В-ндой делаете, что она у вас тормозит Могет быть, надо все же, Аноним, 29-Июн-12, 00:46 (40)
        
        Инстальнул и то и другое и сравнил Ибо все познается в сравнении Вам надо - обн, Аноним, 29-Июн-12, 01:15 (43)
        
        Руки выпрямляй Заставить В-нду тормозить на 8-ми гигах - это надо здорово поста, Аноним, 29-Июн-12, 02:08 (49)
        
        Для начала надо постараться, чтобы она увидела хотя бы 4Г, а не 3,6 32бЫтная , Pahanivo, 29-Июн-12, 07:56 (54)
        Собираете ядро с PAE и вуаля, Аноним, 30-Июн-12, 22:30 (66)
        Правильно, чтоб венда не тормозила - надо ядро пересобрать а перед этимecho -e , mavriq, 03-Июл-12, 12:58 (67)
        
        конечно правда, бесплатный GNU Linux отлично работает на железе более чем десят, arisu, 29-Июн-12, 03:36 (53)
        
        А чо, РедХат или Оракель лучше Покажи мне вообще хоть одну контору, которая под, Аноним, 28-Июн-12, 19:45 (31)
        
        Зато я могу убунту, дебиан, центос, федору, опенсусю или там кому что нравится с, Аноним, 29-Июн-12, 01:17 (44)
        
        А также суперфетч и что там еще А оно мне надо за 300 баксов за ними донапилива, Аноним, 29-Июн-12, 01:19 (45)
  - абсолютно согласен, после висты у микрософта более удобного и прекрасного пока н, Аноним, 28-Июн-12, 15:29 (21) //
    - Ну надо же показать как-то, за что они бабки дерут , Аноним, 28-Июн-12, 17:04 (23)
    - да не гадит никто, это у них лица такие , arisu, 28-Июн-12, 17:07 (24)
    - Ну толсто же Интерфейс семеры мало чем отличается от XP ПО сравнению с KDE3 4 , Аноним, 29-Июн-12, 00:53 (42)
      - Зато там где отличается - в хучшую сторону Например настройки сети убрали куда-, Аноним, 29-Июн-12, 01:21 (46)
        
        4 2 же Все там же, где и було - в панели управления А кто плакался, что в В-нде, Аноним, 29-Июн-12, 02:16 (50)
- Вопрос даже не в этом Существует некая проблема, описанная на этой странице htt, Heckfy, 28-Июн-12, 10:56 (3) //
  - Прием радиомаяк на всем диапазоне в детекторном приемнике это не троян Это ко, зшуг, 28-Июн-12, 11:17 (4) //
    - Один из нас двоих внимательнее читал текст по моей ссылке Я вынес оттуда, что по, Heckfy, 28-Июн-12, 11:22 (5)
      - Дистанционно управлять всей нелегальной системой, конечно, удобнее с процессора , ОлолоЖ, 28-Июн-12, 12:12 (8)
        
        у него своя os, с вебмордой, Cobold, 28-Июн-12, 12:41 (9)
        У него свое фирмваре, достаточно умное для того чтобы реализовывать небольшой TC, Аноним, 28-Июн-12, 12:59 (13)
        
        Есть такая штука - nmap -O, который определяет OS по особенностям TCP IP стека , Vkni, 28-Июн-12, 17:49 (27)
        
        Ну он ее наверное и покажет, налетев на самопальную реализацию TCP IP стека А ч, Аноним, 28-Июн-12, 23:00 (35)
        
        Я к тому, что вот мы берём такой компьютер, ставим на него ОС и проверяем с сосе, Vkni, 28-Июн-12, 23:37 (38)
        
        Руткит не обязан как-то патчить пакеты, так что ось вполне себе опознается как т, Аноним, 29-Июн-12, 01:53 (47)
        
        Если аккуратно сделан, то, пожалуй, да , Vkni, 29-Июн-12, 13:08 (56)
        
        Не знаю как именно в BMC, а в IPMI SP это которое не контроллер, а довольно мощ, Michael Shigorin, 29-Июн-12, 13:45 (57)
        
        И что показывает nmap -O на такой машине, если установлены какие-нибудь хорошо о, Vkni, 29-Июн-12, 13:47 (58)
        
        Там плохо определяемая -- ALT Linux No exact OS matches for hostBMC точнее, S, Michael Shigorin, 29-Июн-12, 14:15 (60)
        
        Жаль , Vkni, 29-Июн-12, 14:18 (61)
        
        А толку-то, это реализации IPMI 1 5 полюбляли на shared eth сожрать пакеты, пред, Michael Shigorin, 29-Июн-12, 14:21 (62)
        
        Ожидаемо, что ip-адрес он получил от гостевой машины, прослушав траффик Далее, с, Heckfy, 28-Июн-12, 13:12 (14)
        
        И как два стека будут уживаться с одним адресом Вообще-то BMC-шки конфигурируютс, Michael Shigorin, 29-Июн-12, 13:49 (59)
        
        Нормально, если учесть, что все пакеты насквозь пролетают в гостевую ОС Пример т, Heckfy, 29-Июн-12, 16:42 (65)
  - Они там о другом ушлые китайцы похоже умудрялись вгружать свой гипервизор прямо, Аноним, 28-Июн-12, 12:58 (12) //
    - Ушлые китайцы возможно просто программно правят баги в работе железа , Jijojim, 28-Июн-12, 13:37 (17)
      - Да, например, то что железо подчиняется не им а потенциальному противнику - впол, Аноним, 28-Июн-12, 23:02 (36)
    - скорее китайцы посоветовали интелу, что его платы будут лучше в смысле что вооб, Cobold, 28-Июн-12, 14:46 (19)
      - Это очень опасно, т к если Интел будет гнать в Китай китайские платы с трояном, Vkni, 28-Июн-12, 17:52 (28)
        
        вряд ли интел сам туда троянов вшивает, тем более что эти платы китайцы сами печ, Cobold, 28-Июн-12, 18:11 (29)
        
        По-поводу троянов, вшитых в firmware или в ОС, писал Фёдоров, который infowatch , Vkni, 28-Июн-12, 18:16 (30)
        
        А это опять же можно пролечить Как Подсказал сам интел с секурбутом Ну вот до, Аноним, 28-Июн-12, 23:03 (37)
        
        Как показывает практика, это большая ошибка Просто ключи ещё пока массово тырит , Vkni, 28-Июн-12, 23:40 (39)
        
        Вы правы, но большие дяди это всё ещё не понимают, при том _реально_ не понимают, Cobold, 29-Июн-12, 14:51 (63)
        
        Сложно уберечься от соблазна невстроить туда модуль управления Как часто сложно, Vkni, 29-Июн-12, 15:11 (64)
        
        дадада и сертификаты они себе выписать не могут, мы в курсе что как это 171 , arisu, 29-Июн-12, 03:33 (51)
        
        А знаете, фирма Actel козырявшая весьма крутой секурити своих FPGA чипов попалас, Аноним, 29-Июн-12, 02:01 (48)
  - http www xakep ru post 58104 default asp print trueЧитал, когда еще раньше кид, Аноним, 28-Июн-12, 13:36 (15)
  - опять эта хрень вылезла proof or GTFO , arisu, 28-Июн-12, 13:39 (18) //
    - https docs google com gview url https sites google com site igorkorkin Korki, nb, 28-Июн-12, 15:21 (20)
      - Интересно, а её проверяли на VM 370 ака СВМ - http www smrcc org uk members g4, Vkni, 28-Июн-12, 17:45 (26)
- Никакой связи , Аноним, 28-Июн-12, 13:37 (16)
Забавное тематическое ---Actually from what I ve seen on the security front ther, Michael Shigorin, 19-Ноя-12, 22:59 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру