forum.opennet.ru

"Представлен первый чип на базе открытой платформы OpenTitan"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Представлен первый чип на базе открытой платформы OpenTitan"	+/–
Сообщение от Аноним (-), 17-Фев-24, 12:56
https://www.linux.org.ru/forum/security/16550382?cid=16564526 "Незыблемые правила Integrity. Ключи: Intel Boot Guard. Secure Boot. GRUB2. IMA/EVM. Linux Kernel Module Signing Key. A. должны создаваться пользователем компа. B. в рабочей системе должен быть только публичный ключ для верификации. C. Все что исполняется, а также не изменяемые структуры должны верифицироваться с помощью публичного ключа." В некоторых мамках есть возможность, при первой загрузки, пользователю прошить в ROM Intell ME свой ключ Intel Boot Guard. Если мамка и проц покупаются в разных магазинах, отдельно, то производитель гарантированно ключ Intel Boot Guard прошить не мог. О том сколько "перья" в Intel ME, и есть ли там другие ключи мне не известно. Но по всей видимости ключ Intel Boot Guard единственный для верификации UEFI.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен первый чип на базе открытой платформы OpenTitan, opennews, 16-Фев-24, 00:03 [смотреть все]

Always on domain 8212 зачем , Аноним, 16-Фев-24, 00:03 (1) //
- Чтоб ты спросил Потому что могут , m228chtig, 16-Фев-24, 08:34 (26)
- Чтобы большую часть чипа можно было вырубить, отпав в глубокую спячку батарейка, Аноним, 16-Фев-24, 15:57 (48)
Сразу ффтопку зондоговно , Аноним, 16-Фев-24, 00:16 (2) //
- И ещёТо есть это фундаментально не то устройство, на котором можно сделать смарт, Аноним, 16-Фев-24, 00:20 (3) //
  - Ну, спецификация же открытая Доступны кода и схемы, а также полностью открытый , Аноним, 16-Фев-24, 01:14 (4) //
    - Пока, что корпорации сильно чаще побеждают, чем проигрывают , Anonim, 16-Фев-24, 02:10 (5)
      - Это был сарказм , Аноним, 16-Фев-24, 15:09 (46)
    - И не просто начнут разработку, а ещё и производство наладят Закупят продукции к, Аноним, 16-Фев-24, 08:11 (25)
      - А в чем проблема то если там можно свою фирмварь лить будет Например серийник , Аноним, 16-Фев-24, 16:18 (52)
        
        Конечно, доллжна На контроллер отдельную ногу Подтянута к Vcc - нельзя, подтян, Аноним, 20-Фев-24, 16:09 (74)
    - Что такое поистене Уверен что уже завтра Сообщество 8482 начнет разработку пои, Аноним, 16-Фев-24, 09:08 (29)
      - искаж пои 769 стине - наречие, книжное действительно , в самом деле , eugener, 16-Фев-24, 10:16 (35)
    - Твой сарказм и ирония абсолюно понятны, но выпечку реальных чипов могут позволит, Аноним, 16-Фев-24, 10:04 (32)
      - А как корпорации жили раньше без зондоговна и еще получали при этом прибыль , Аноним, 16-Фев-24, 11:08 (36)
        
        Плохо жили - недополучали прибыль целыми процентами, товарищи акционеры-учредите, Аноним, 16-Фев-24, 11:34 (38)
      - ели взять что-то порядка 150нм, то такое могут себе позволить даже сенйоры-помид, Советский инженер, 16-Фев-24, 11:27 (37)
  - Тоже так понял Чип, который ничего полезного или совсем ничего не делает, мож, Аноним, 16-Фев-24, 06:50 (21)
  - Вы просто неправильно понимаете что такое свобода Для них это тотальный контрол, Ананоним, 16-Фев-24, 13:35 (41) //
    - Свобода Большого Брата от влияния на него снизу , Зазнайка, 28-Фев-24, 22:18 (75)
- Не хотелось бы вас расстраивать - но сейчас уникальный серийник есть у практичес, Аноним, 16-Фев-24, 16:05 (49) //
  - Вы просто ничего не понимаете в аппаратной безопасности В нормальных вещах для , Аноним, 17-Фев-24, 01:56 (59) //
    - А эксперты нам мастеркласс дадут И если да то как насчет открытых дизайнов чипо, Аноним, 17-Фев-24, 17:24 (66)
      - Это уже фингерпринтинг PUF - это когда почти то же самое, но аппаратно Разница, Аноним, 20-Фев-24, 03:12 (73)
Совершенно очевидно, что эта байда набита бэкдорами и зондами, как подушка перь, beck, 16-Фев-24, 02:27 (6) //
- Большинство, даже если и умеют читать код, гарантировано в здравом уме не будут, Аноним, 16-Фев-24, 02:37 (10) //
  - Могут быть какие-то специфические аппаратные дыры и опосредованные утечкиЧтобы в, Бывалый Смузихлёб, 16-Фев-24, 05:35 (16) //
    - Вот опосредованные утечки это наиболее вероятно Как показывает опыт исследовате, Аноним, 16-Фев-24, 13:56 (43)
    - Ну вы то им мастеркласс дадите А то китайцы вон вообще рофлолят, где из клона S, Аноним, 16-Фев-24, 16:11 (51)
Если оно разрабатывается корпорациями, то какое к чёрту оно открытое Корпора, Аноним, 16-Фев-24, 02:37 (9) //
- Линукс последние лет 25 пишут именно корпорации вообще-то https www opennet r, Аноним, 16-Фев-24, 08:04 (24) //
  - Подскажу, скажем так Линукс тоже не очень открытый , Аноним, 16-Фев-24, 08:40 (27)
  - Лично для меня линпукс ещё более проприетарен чем винда, ибо винда это одна корп, Анонист, 16-Фев-24, 09:46 (31) //
    - Виндопейсатели то предсказуемые Особенно когда они накурились чего то тяжел, Pahanivo, 16-Фев-24, 13:38 (42)
      - То ли дело третий гном после второго , Аноним, 16-Фев-24, 18:06 (55)
        
        Ну я вот XFCE использую в результате А в винде что делать И там еще все с анти, Аноним, 17-Фев-24, 17:26 (67)
    - Среди линуксов есть выбор Можешь, конечно, выбрать соборные RHEL, Орацле, А, Аноним, 16-Фев-24, 14:14 (45)
      - Свободные от работоспособности вне виртуалки, на реальном железе Ну такое , Аноним, 16-Фев-24, 18:07 (56)
        
        Да вообще-то комбинаций железа и софта - возможно немеряно И всегда можно подоб, Аноним, 17-Фев-24, 17:30 (68)
        
        Буханка и троллейбус Я в это наигрался 20 лет назад в эпоху всяких Aston, Talis, Аноним, 18-Фев-24, 19:59 (71)
        
        А мне надоело пытаться сделать из винды подобие того что будет реально юзабельно, Аноним, 18-Фев-24, 20:50 (72)
  - Драйвера своих подтдержмваемых устройств пишут в основном , Аноним, 17-Фев-24, 12:42 (62)
  - Объём вне учёта характера этих вложений 8212 такое себе Что именно они писал, Зазнайка, 28-Фев-24, 22:23 (76)
DRM в свободном чипе , Аноним, 16-Фев-24, 07:22 (23) //
- Да их шпионы, против наших разведчиков Та же история , Аноним, 16-Фев-24, 08:41 (28) //
  - Ну так если там твоя фирмвара, это сталбыть разведчик секурити фича А если , Аноним, 16-Фев-24, 16:20 (53)
- защищенное хранилище необходимо в коммерческой деятельности, а х делать, как ина, pfg21, 16-Фев-24, 10:07 (34) //
  - Да как угодно пусть лочат, ктож им запретит, просто не надо называть это открыты, Аноним, 16-Фев-24, 15:09 (47) //
    - вот для поддержки залочивания и внедряют DRM системы в открытую систему ты може, pfg21, 16-Фев-24, 16:11 (50)
      - да, не покупай core ryzen, там злобный me sps, сиди на lga 775 нет, лучше на so, Аноним, 16-Фев-24, 20:44 (58)
  - https www linux org ru forum security 16550382 cid 16564526 Незыблемые правила , Аноним, 17-Фев-24, 12:56 (63) //
    - Осталось еще чтобы интел перестал борзеть - и позволил запускать на ME а AMD на, Аноним, 17-Фев-24, 17:33 (69)
Часть вижу нежелание добавлять atomic расширение в набор команд Неужели оно так, Egan, 16-Фев-24, 13:10 (40) //
- Оно бесполезно Может в какой-то жуткой эмбеддовке ему есть применение, но для д, Аноним, 16-Фев-24, 17:08 (54) //
  - Вы в любом случае будете использовать синхронизацию Только в случае atomic она б, eganru, 17-Фев-24, 13:17 (64)
  - С дуба рухнул Без этого синхронизация и проч делается ужасными костылями, с лом, Аноним, 17-Фев-24, 17:36 (70)
За ним будущее , Аноним, 16-Фев-24, 18:31 (57)
Чипы на базе OpenTitan могут использоваться в серверных материнских платах, сет, Kuromi, 17-Фев-24, 17:11 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру