Notebook Libreboot X200 s certifikací RYF (diskuse)

[Jendа]

A nebo si koupíte normální za třetinu ceny a Coreboot si tam nahrajete :)

[xm]

Jde tam vyblokovat Intel AMT (vPRO) tak, aby ten notebook nadále fungoval? To je snad nejhorší hardwarový backdoor v současných PC Zlaté AMD oproti Intelu v tomto...

[saly]

S tím naprosto souhlasím. Narazil jsem na to podrobněji nedávno a byl jsem zděšen. Chtělo by to, aby byl dostupný kompletně open-hardware/software laptop za lidský peníz, ale to je hodně věc poptávky no a BFU tyhle věci (bohužel) nezajímají. Alespoň, že se začíná něco dít ( Novena ).

[Jendа]

Novena nemá moc form-factor laptopu, chtělo by to nějaký obal, aby to fakt byl laptop (je mi jedno jestli to bude velké jako toughbook).

[Václav "Darm" Novák]

Ale vždyť novena se dělá i v klasickém laptop probedení s thinkpad klávesnicí, case ze dřeva.

[Jendа]

This pledge level is no longer available. Jo a taky to stálo $5k ;)

[nobody]

nebo Librem...

[Grunt]

LOL, to AMT je teda masakr. Ono to stejně jednoho krásného jarního dne dospěje do bodu, že pokud si člověk vlastní procesor nevyrobí tak se podobných šmejďáren nezbaví (BTW: Existuje vůbec někde list podobných šmejdských technologií? A to jsem si myslel že UEFI je vrchol) ať se bude snažit sebevíc. Ještě za dob Didaktiku a Tesly se to dělalo tak, že když chtěly okopírovat procesor (řekl bych že to byl Z80 do východoněmeckého U880, ale neměla i naše TESLA něco vlastního?), jednoduše se za hranicemi koupil jeden kapitalistický examplář, rozebral se a pak se fotografickou cestou připravila maska pro fotolitografii a pak se teprve začal upravovat (povětšinou kurvit). Dneska už by to asi nebylo tak jednoduché, nicméně ještě větší překážku vidím dneska v právních obstrukcích než v těch technických. Mohl by vůbec Intel někoho žalovat pokud by mu okopíroval procesor?

[Jendа]

řekl bych že to byl Z80 do východoněmeckého U880, ale neměla i naše TESLA něco vlastního?

Samozřejmě, MHB8080.

Dneska už by to asi nebylo tak jednoduché

Přijde mi blbost reverzovat procesor a masky za účelem výroby. Dostaneš blob ve kterém se nikdo nevyzná. Proč si prostě nestáhneš nějaký z opencores.org? Svobodná licence, zdrojáky included…

Ale proč tě trápí nedostatek procesorů? Kup si nějakého hotového ARMa. A jestli se bojíš backdoorů, tak bych se bál, že i když si necháš vyrobit ten vlastní, tak tam nějaký backdoor cestou dají.

[Grunt]

MHB8080

Yup. Už jsem to našel na Pandatronu. MHB8048: 1, 2, 3. Ještě musím mrknout jestli se u nás kolonovalo i něco pokročilejšího, třeba nějaké 8-bity nebo se to všechno sváželo ze zemí RVHP.

Proč si prostě nestáhneš nějaký z opencores.org?

Protože jsem neměl nejmenší ponětí, že doba pokročila už tak daleko. Dík Hrachu.

[Jendа]

To video i s přednáškou se dá najít… kde asi? 1, 2 :)

[Grunt]

Yup. Čoveče tobě už bych měl pomalu posílat nějaké naturálie a neděkovat furt

[xm]

Co UltraSPARC T2? 64-bit, 8 jader, 64 souběžných vláken (každé jádro zvládá po 8 vláknech ve 2 pipelinách), 1.6 GHz, 4 MB L2 cache, 2x 10 Gbit ethernet, PCI Express x8, 4x FBDIMM paměťový řadič (no tohle je jediná věc, která by asi chtěla nahradit, FBDIMM je dnes už prakticky mrtvá technologie), každé jádro má encryption engine podporující celou řadu crypto algoritmů, je tu i hardwarový RNG, ... zkrátka zní to úžasně

A co je nejdůležitější, Sun ho kompletně se vším všudy publikoval jako open hardware pod GPL v rámci projektu OpenSPARC.

Existuje vůbec nějaký lepší open hardware CPU?

Problém je kolik by asi tak muselo stát něco takového nechat vyrábět...

[Grunt]

No ty vado, to bych asi chrochtal blahem.

[pc2005]

Nebo pokud ti nejde o to Ultra, tak si normálně můžeš zesyntetizovat LEONa na téměř libovolném FPGA. Ovšem bude to pomalé (tipoval bych tak na úrovni max P2).

[Grunt]

na téměř libovolném FPGA

Hmm…

[Jendа]

Backdoory v syntetizéru, backdoory v FPGAčku :)

[pc2005]

Njn.

[Roger]

http://events.ccc.de/congress/2014/Fahrplan/system/attachments/2503/original/ccc-final.pdf

[xm]

He? AMD SMU je s Intel AMT naprosto nesrovnatelné, to žádná zadní vrátka nejsou.

Intel AMT funguje i když je PC vypnuté (stačí aby byl napájený zdroj), umožňuje vzdálené zapnutí/vypnutí PC, komunikaci po síti, vzdálený síťový boot, má kompletní přístup do obsahu RAM běžícího OS, může vzdáleně ovládat klávesnici/myš a posílat video (má vlastní implementaci VNC), monitorovat síťový provoz, atd. Prostě kompletní out-of-band zadní vrátka do PC (zcela nezávislá na běžícím OS a na tom zda je PC vůbec zapnuté), přičemž klíče k nim má Intel (a tedy se dá s velmi vysokou pravděpodobností předpokládat, že i NSA).

[Grunt]

Intel AMT funguje i když je PC vypnuté (stačí aby byl napájený zdroj), umožňuje vzdálené zapnutí/vypnutí PC,

Což o to. Počítač si zapínám, vypínám vzdáleně už nějakých deset (ne-li více) let. Vlastně veškerá funkcionalita je už teď možná. Ale nic z toho doteď nebylo implementované hluboko v hlubinách procesoru. I když jsem si chtěl zapnout počítač, musel jsem si paket přeroutovat a poslat sám a nad vším jsem měl vládu já. A to zapínání taky nevyhodnocoval procák. Co mě straší nejvíc je že tohle mi bere z ruk takovou tu jistotu. Nebojím se ani tak že bych si něco takového koupil domů (OK, tak trochu možná jo), ale fakt že jednoho krásného dne budu před podobnou potvoru posazenej se slovy „a val!“. Tohle je fakt hnus. Nedá se to nějak bojkotovat?

[xm]

Ono toho funguje s AMT podstatně víc když je PC vypnuté, ne jen zapnutí, klasický WoL tu byl pravda už dlouho Např. ti to pokud vím může tiše přes síť aktualizovat BIOS (nahrát ti tam nějaký backdoor třeba... i když to na druhou stranu vlastně není potřeba, když ten backdoor tam od začátku je právě v podobě AMT ).

Ono v BIOSu jde AMT snad na většině desek vypnout, ale to ho nevyřadí co jsem četl úplně... pořád je teoretická možnost, že ho Intel může nějak aktivovat vzdáleně (i když se tváří jako deaktivované). Intel Management Engine (ME) - koprocesor na kterém AMT běží - je totiž aktivní pořád a má přímý přístup k síti.

[Jendа]

Jde tam vyblokovat Intel AMT (vPRO) tak, aby ten notebook nadále fungoval?

Nečekal bych, že dělají nějakou pokročilou HW úpravu. Ale jsou opensource, můžeš to zjistit :)

(pro mě je x200 bohužel mimo, kdybych si teď kupoval notebook, chtěl bych víc procesorového výkonu)

[nobody]

pokud by stacil coreboot na x220...

[Jendа]

AMT

[jmeno]

libreboot, coreboot afaik zanechava niektore binarne bloby (napriklad ME)

[R]

Intel Management Engine je prave AMT. Firmware ma vo flash spolocnej s BIOSom. Plus option ROM na konfiguraciu v BIOSe. Ta urcite v tomto notebooku nie je, kedze je AMT vypnute.

A ako to vypli? Mozno staci ten jeho firmware z flash vymazat, pripadne mu tam dat len nieco typu "start: cli; hlt; jmp start" (viem, nie je to x86).

[Jendа]

A ako to vypli? Mozno staci ten jeho firmware z flash vymazat, pripadne mu tam dat len nieco typu "start: cli; hlt; jmp start" (viem, nie je to x86).

Byla o tom přednáška, ale už si to moc nepamatuju. Myslím že říkal, že na některých deskách to jde, ale na některých to způsobí chvíli po startu zatuhnutí, protože nějaká jiná součást systému se s tím snaží komunikovat.

Binary situation

[pavele]

A nestačí to vypnout v biosu? Já tu volbu tedy v biosu mám.

[Jendа]

No vzhledem k tomu, že to bez toho mrzne, tak se to zjevně používá i když to člověk vypne.

[pc2005]

protože nějaká jiná součást systému se s tím snaží komunikovat.

HW trojan nejspíš .

Je na ten ARC nějakej kompilátor?