The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимости в эталонной реализации TPM 2.0, позволяющие получить доступ к данным в крипточипе, opennews (ok), 07-Мрт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


99. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +2 +/
Сообщение от Аноним (102), 07-Мрт-23, 17:05 
Ещё один гвоздь в крышку гроба нынешнему железу. Сейчас смеются над теми кто сидит на Core2 Duo и четвёртых пнях, но в итоге они (по факту) работают на самом безопасном железе. Не зря все свободные прошивки выпускаются в основном под 775 сокет
Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +2 +/
Сообщение от Аноним (102), 07-Мрт-23, 17:30 
Я сижу на AM2 сокете, процессор Athlon 64 X2 5200+. Производительности хватает даже для Android Studio, но оперативки больше 8 уже не накинуть, часто всё упирается именно в неё. Да, медленно, иногда нужно подождать, но ведь работает! SSD частично спасает ситуацию, благо материнка поддерживает AHCI.
Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +2 +/
Сообщение от Онан сын Иуды (?), 07-Мрт-23, 17:55 
У меня Phenom II X4 965 BE и 16Гб оперативки, мамка с олдскульным биосом. Брат жив. Всегда говорил что этот ихний UEFI (с Secureboot есессно) просто зонд и сомнительная хрень типа systemd и ipv6. GPT это просто оправдание его существования.
Ответить | Правка | Наверх | Cообщить модератору

159. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Аноним (159), 07-Мрт-23, 22:48 
а у меня ic-1200 c 3*128 озу и никакого TPM и UEFI нету, как systemd и ipv6...
на диване ФФ-102 работает...
Ответить | Правка | Наверх | Cообщить модератору

181. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 03:30 
GPT нужен для больших дисков как минимум, а так он в принципе на порядки удобнее чем MBR.
IPv6 нужен по многим причинам, как минимум чтобы быть специалистом по актуальным технологиям а не оказатся рядом с телефонистами и телевизионщиками на окраине цивилизации обслуживая тхнику одного с вами возраста.
Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

185. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +1 +/
Сообщение от Онан сын Иуды (?), 08-Мрт-23, 04:27 
Модно-молодёжно-растово, кек.
Там Форд на днях запатентовал - машина сама уезжает от /уже бывшего/ владельца, если платёж по кредиту за авто просрочен.
Ответить | Правка | Наверх | Cообщить модератору

224. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от InuYasha (??), 10-Мрт-23, 11:02 
Ага, Луис знатно обозрел этот патент. Удивили - я думал, "Тесла" будет первой в антиутопическом тренде, но нет.
Ответить | Правка | Наверх | Cообщить модератору

186. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Онан сын Иуды (?), 08-Мрт-23, 04:36 
И да, у меня в роутере и IPv6 через туннельного брокера, и yggdrasil, и i2pd, и много ещё чего не старпёрского, и вайфай 5Ггц покрывает всю жилплощадь. Но это же не повод не признавать факт ненужности системды с гэбэшным по сути IPv6. Есть вещи нужные, а есть не очень.
Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

189. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +1 +/
Сообщение от Аноним (189), 08-Мрт-23, 07:03 
> 5Ггц

Нужно только в человейниках. Я живу в Подмосковье в частном секторе, у нас даже 2.4ГГц всегда как минимум есть один не перекрывающийся канал. Нужно ли говорить, что бетонные карцеры в человейниках сугубо китайская и россиянская беда и в остальном цивилизованном мире люди живут в своих домах на своей земле.

Ответить | Правка | Наверх | Cообщить модератору

193. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Онан сын Иуды (?), 08-Мрт-23, 10:38 
> Нужно только в человейниках.

Да, это мой случай.
2,4 загажен вусмерть.

Ответить | Правка | Наверх | Cообщить модератору

195. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –1 +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 11:51 
Те скорость вам не нужна совсем?)
Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

209. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +1 +/
Сообщение от Аноним (209), 08-Мрт-23, 18:15 
Зачем мне скорость через вафлю? Чтобы лайкать котиков и смотреть видосы на смартфоне достаточно и 1 мегабита. Для остального есть кабель (я не из секты любителей лежать на диване с тоутбуками).
Ответить | Правка | Наверх | Cообщить модератору

210. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 19:55 
Как минимум бывают тяжёлые обновления, у меня карты в OSM на телефонах и планшетах по 10Гб на каждом, так же у меня видео звонки есть, хоть там и 4к, но всёже.
Ответить | Правка | Наверх | Cообщить модератору

188. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Аноним (189), 08-Мрт-23, 06:58 
> GPT нужен

Абсолютно не нужен на домашнем десктопе, ровно как и мертворождённый IPv6. Пора понять если технология не взлетела сразу, то она уже никогда не взлетит.

Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

197. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –1 +/
Сообщение от iZENemail (ok), 08-Мрт-23, 12:17 
Как вы собираетесь грузиться с NVMe SSD без разметки GPT. Есть способ?
Ответить | Правка | Наверх | Cообщить модератору

200. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от maximnik0 (?), 08-Мрт-23, 13:44 
>Как вы собираетесь грузиться с NVMe SSD без разметки GPT. Есть способ?

Я знаю способ ,но хочу заметить что я не против  GPT.Не забывайте что linux способен работать с дисками в режиме как блочное устройство.Можно вообще отказаться от разметки и использьзовать пространство имен. Геморно,уровень "кровавых глаз" и бородатости близко к Гуру.См https://habr.com/ru/company/selectel/blog/545078/

Ответить | Правка | Наверх | Cообщить модератору

208. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Аноним (209), 08-Мрт-23, 18:14 
отказаться от разметки и использьзовать пространство имен
Грамотное решение непонятно почему не обревшее популярность. Разметка в принципе не нужна на твердотельниках.
Ответить | Правка | Наверх | Cообщить модератору

207. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +1 +/
Сообщение от Аноним (209), 08-Мрт-23, 18:13 
Лично мне nvme нафиг не нужен, его скорость избыточна, большими массивами данных не оперирую. Есть хард HD ноутбучный на 320 гигов, я его за 10+ лет даже на четверть не заполнил.
Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

115. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –2 +/
Сообщение от Аноним (115), 07-Мрт-23, 18:46 
местные иксперты (все, что в этой ветке) сидят на старом железе не из принципов, а из-за нищеты, вполне естественной для них
Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

119. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +3 +/
Сообщение от Аноним (119), 07-Мрт-23, 18:55 
Когда кто-то что-то пишет о старом железе и тебе кажется, что он нищий, то это тебе только кажется. Скорее всего у человека есть принципы и сложившаяся привычка, а нищим и закомплексованным на деньгах являешься именно ты. База этого чата.
Ответить | Правка | Наверх | Cообщить модератору

158. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Аноним (-), 07-Мрт-23, 22:46 
> Когда кто-то что-то пишет о старом железе и тебе кажется, что он
> нищий, то это тебе только кажется. Скорее всего у человека есть
> принципы и сложившаяся привычка,

Да вообще охренеть, не хотят с*ки чинить то что не сломано. А то может мне еще и новые, хромированые трубы пойти протянуть в сортире? Ну, мало ли, старые из моды вышли. И видеокамеру поставить. На всякий. Для безопасности. Вдруг какой-то диверсант решит через унитаз вломиться?

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Онан сын Иуды (?), 07-Мрт-23, 21:55 
Я выше описал свою прелесть. Только видеокарта новая покупается. Пока хватает для абсолютного большинства игорей в библиотеке стима. Вот когда перестанет хватать, тогда проблема, да. Или зонд себе вставлять или идти на принцип.
Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

198. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –3 +/
Сообщение от iZENemail (ok), 08-Мрт-23, 12:22 
> Только видеокарта новая покупается. Пока хватает для абсолютного большинства игорей в библиотеке стима. Вот когда перестанет хватать, тогда проблема, да.

На AM2-плате давно же электролитические конденсаторы высохли. И там PCIe не выше версии 2.0 — это всё равно что использовать актуальную видеокарту на современных материнках в нижнем слоте "x16/x4" с четырьмя линиями PCI-E 3.0. То есть работать будет, но быстродействие при обмене данными по шине и дикие задержки обеспечены чисто конструктивно.

Ответить | Правка | Наверх | Cообщить модератору

206. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +1 +/
Сообщение от Аноним (209), 08-Мрт-23, 18:11 
> На AM2-плате давно же электролитические конденсаторы высохли.

Нет. Это миф для обывателей. Примерно из одной оперы о высохшей термопасте которую якобы нужно регулярно менять.

Ответить | Правка | Наверх | Cообщить модератору

212. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Онан сын Иуды (?), 08-Мрт-23, 21:46 
Конденсаторы перепаяешь руками и паяльником за две сотни деревянных, они есть у тебя? Но у меня пока проблем нет. Плата не АМ2, а АМ3.
Пропускная способность PCI-e не сильно влияет на производительность. Там скорее число линий критично, а не поколение. Странно такие вещи не знать. Особенно тому, кто в курсе про блюрей.
Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

217. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от iZENemail (ok), 09-Мрт-23, 11:13 
> Конденсаторы перепаяешь руками и паяльником за две сотни деревянных, они есть у тебя?

На работе есть и за ~20 т.р. японские паяльные станции. Но моё время стоит дороже возни с неисправной материнской платой.

> Но у меня пока проблем нет. Плата не АМ2, а АМ3.

Поздравляю — есть куда расти — в AM3 можно вставить максимум AMD Phenom II X6 (без поддержки AVX-инструкций). Была бы плата с AM3+, можно было бы подобрать хороший Фуфыкс, полностью совместимый по системе команд с современными AMD Ryzen.

> Пропускная способность PCI-e не сильно влияет на производительность. Там скорее число линий критично, а не поколение.

И поколение, и число линий критично.

> Странно такие вещи не знать.

Да.

Ответить | Правка | Наверх | Cообщить модератору

213. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Онан сын Иуды (?), 08-Мрт-23, 22:04 
Кстати да, есть Бартон 2500+, это 2003 год вроде. Достаю из шкафа и запускаю раз в пару лет, плача от умиления, удовольствия и ностальгии. Конденсаторы не перепаивались. Оперативка дохла.
Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

117. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от InuYasha (??), 07-Мрт-23, 18:51 
Ну, тут стоит скромно отметить что Core2Duo справедливо считается самым хачным и дырявым процессором в истории. Статью ищите сами. Так что, я за старое горячее аэмдэ. Собирался продать лишние магни-курсы, а теперь ещё подумаю...
Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

138. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –4 +/
Сообщение от Michael Shigorinemail (ok), 07-Мрт-23, 20:39 
> Сейчас смеются над теми кто сидит на Core2 Duo и четвёртых пнях,
> но в итоге они (по факту) работают на самом безопасном железе.

Не, не самом. :)

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

167. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 02:47 
Не работают они, а фигнёй страдают.
Для работы мне 8 ядер райзена маловато, а они эти коредуо/кореквады превосходят в разы.

Когда я сидел на коредуо в 2017 году, то приходилось постоянно смотреть за тем кто там весь проц выжирает и тратить время на оптимизации софта.
Я так половину xfce4-taskmanager переписал чтобы он проц не выедал вися в фоне и кусок glib переписал, чтобы файловый мониторинг не жрал проц и вообще приложения не ронял.

Вместо поддержки чужого софта я бы мог написать что то своё, новое, или написать больше за деньги.
И если смотреть более глобально, то я больше писал для себя сидя под вендой, потому что там чужое отлаживать не было никакой возможности, а сейчас я только и делаю что кидаю в опенсорц патчи.
Потому нищета приводит только к ещё большему нищете, и не только в компах.


А если говорить за безопасность, то все эти спектры и мельдонии там никто не патчил микрокодом и не будет, не говоря о том, что в старых реализациях биосов нашли целые товарные составы дырок для повышения привелегий.
И как я много раз говорил, все эти intel ME работают только со встроенной сетевушкой, поставь какойнить меланокс и 100% гарантии что никакой биос не сможет его заюзать.

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

187. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +2 +/
Сообщение от Аноним (209), 08-Мрт-23, 05:28 
> Для работы мне 8 ядер райзена маловато

Так речь про работу, а не о твоих 100500 модных библиотеках и энтерпрайзных хеллоуворлдах на пару гигабайт. Уважающий себя программист должен всё писать с нуля оптимизируя и затачивая кодовую базу под конкретный проект. Все крупные проекты изначально писались с нуля. Вконтакте, фейсбук, амазон и т.д. тому примеры.

Ответить | Правка | Наверх | Cообщить модератору

192. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  –1 +/
Сообщение от Ivan Govnov (?), 08-Мрт-23, 09:55 
Писать с нуля - это начиная ч компилятора и ядра системы, или stdlib выбранного языка программирования можно взять?
Ответить | Правка | Наверх | Cообщить модератору

194. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 11:50 
У меня всё сложнее.
Проект на С и питон, а для сборки его дистра ребуется собрать фрю + 300 портов.

И как я упоминал, тот же хромиум, написанный на крестах, собирается 5+ часов у меня.

Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

199. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от iZENemail (ok), 08-Мрт-23, 12:25 
> Для работы мне 8 ядер райзена маловато

Так ты САМ, собственными руками отключил Гипертреадинг в Ryzen 7 2700X, а теперь плачешься тут!

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

202. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Ivan_83 (ok), 08-Мрт-23, 15:39 
Это было давно, уже включил и проц сейчас 5750G.
Ответить | Правка | Наверх | Cообщить модератору

218. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от iZENemail (ok), 09-Мрт-23, 11:17 
> и кусок glib переписал, чтобы файловый мониторинг не жрал проц
> и вообще приложения не ронял.

Насколько я знаю, в опциях сборки glib можно выбрать внешний FAM-бэкенд вместо встроенного, который будет мониторить файловую систему на предмет изменений.

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

219. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."  +/
Сообщение от Аноним (95), 09-Мрт-23, 11:56 
> Насколько я знаю, в опциях сборки glib можно выбрать внешний FAM-бэкенд вместо
> встроенного, который будет мониторить файловую систему на предмет изменений.

Ну дык, угадай кто автор:
https://cgit.freebsd.org/ports/plain/devel/glib20/files/kque...
> * Author: Rozhuk Ivan <rozhuk.im@gmail.com>

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру