Procesory Intel a Arm majú závažnú bezpečnostnú chybu (diskuse)

[j]

Tyhle veci obecne zajima prevazne soudruhy cmoudysty ...

Ovsem tohle je o dost radostnejsi ... https://thehackernews.com/2022/03/new-16-high-severity-uefi-firmware.html

A prakticky s tim nemuzes nic delat, protoze si dovolim strelit, ze minimalne 90% postizenyho HW zadnou aktualizaci nedostane.

---

Dete s tim guuglem dopice!

[\/]

"A prakticky s tim nemuzes nic delat, protoze si dovolim strelit, ze minimalne 90% postizenyho HW zadnou aktualizaci nedostane. "

S tým sa samozrejme pri výrobe tých čipov rátalo.

Napríklad: Teraz hocikto môže (informáce sú už verejné) heknú nejaké sistémi a NSA (ktorá to cez svoje pobočky spraví) vyhlási že to urobili nejaký zločinci.

Je ešte mnoho scenárov na spoločenské zneužitie. Stačí si vybrať. Ale už nik sa nepozerá, kto zariadil aby vôbec vznikla chyba.

ps. sakra asi som nemal pozerať MR. Robota (aj filmy/príbehy sú viac alebo menej heky/programovanie spoločnosti)

[_]

Kdo pouziva hw bez aktualizaci pro bezpecnostne kriticke veci, je idiot.

[j]

Idiot ses leda ty, tohle se tyce SOHO HW predevsim. A ten domaci HW pak bude utocit na tvoje servery.

Dvojitej iditot ses proto, ze netusis ze i vyrobci korporatniho HW jasne deklarujou, ze nemas aktualizovat zadny firmware, pokud proto nemas zcela explicitni duvod = nesahej na to kdyz to funguje.

Mam tu dokonce i takovej HW, kde kdyz chces aktualizovat firmware, tak musis napsat dodavateli, a on si sam proveri, ze ten HW je vporadku, a pak ti pro zcela konkretni kus HW schvali aktualizaci.

---

Dete s tim guuglem dopice!

[_]

Nikdo nepopírá, že takový hw existuje. Ale to nic nemění na tom, že ho používá jen dement.

[Marek]

Vzhledem k tomu, že odvozovat od používání HW demenci je nesmysl, pak to na nesmyslu skutečně nic nemění. Aby se na vašem nesmyslu něco změnilo, musel by se zněj stát smysluplný výrok.

[j]

Jasne demente, treba dell nebo hp ze?

---

Dete s tim guuglem dopice!

[_]

co ja s tim, koupil sis dell a nevyhovuje ti?

[Max]

Hmm, pěkný :-/.
Zdar Max

[Mayhem]

Jezkovo voci. To zas jezek nebude tyden spat.

[David Ježek]

„Zdá sa, že procesory AMD sú voči BHI imúnne.“

No, to se tvrdilo že začátku i o původních Spectre/Meltdown, ale jen do chvíle, než to někdo zkusil. Dnes už bych takovou hlášku stojící totálně na vodě nenapsal.

Ježkovi voči jsou v poho, tohle ho nechává v klidu.