Odstranění podpory ME na Sandy Bridge a Ivy Bridge

Článek na Hardened Linux popisuje, jak lze na architekturách Sandy Bridge a Ivy Bridge odstranit podporu ME (Intel Management Engine). Na problém s ME a AMT (Intel Active Management Technology), tj. blobem, který má kompletní přístup k počítači, nedávno poukázala také Nadace pro svobodný software (FSF) [reddit].

29.11.2016 06:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[zum]

ME!= Intel Management Engine

[Valar morghulis]

netrep

[Peter Golis]

Škoda že nikoho nenapadlo radšej modifikovať ten FW na svoj obraz. Ale to by asi bolo moc zložité, to by borci nezvládli.

[Valar morghulis]

+1 hexeditor slovo nezname pre nich

[chrono]

Pochybujem, že by im ten firmvér Intel podpísal, takže nemá zmysel sa ho pokúšať upravovať.

[R]

Myslis? Ty by si to urcite zvladol. Staci len prelomit ten digitalny podpis...

[Prohnutá nudle]

Nebo je mozna druha varianta. Borci nejsou uplne blby jak se nekterym na prvni pohled zda a dobre vedi co vsechno to obnasi. Co je podle vas pravdepodobnejsi?

[Peter Golis]

Alebo len robia veľký vietor, a čakajú že Intel ustúpi a zverejní špecifikácie aj s nástrojmi na podpis.

[Ukápnutá nudle]

Jsou to prostě vohnouti.

[AR]

Už to tu raz bolo (článok z 8.2.), ale nezaškodilo by pripomenúť: Na Crowd Supply sa dá podporiť vývoj dosky pre IBM Power8 s plne otvoreným a zároveň bezpečným firmwarom (nezabudnite si pozrieť dodatočné informácie v záložke Updates). Samotná doska je za $3700, ako-tak kompletný Debianový desktop s 128GB ECC RAM a Radeon RX480 za $7100 + CPU za $1135-$3350 (pošlú až v novembri 2017). Pre smrteľníkov je tam možnosť SSH prístupu na virtuálny stroj Power8 na 6 mesiacov za $250 - hoci ďalšie podrobnosti k tomu neudávajú, na výpočtový cloud by to bola veľmi slušná cena.

[Yenda]

Díky. Tímto si do problematiky ME na Sandy Bridge udělal naprosto zásadní průlom.

[R]

Za cenu tej dosky som pred 10 rokmi kupil auto a dodnes jazdi. Akurat nema otvoreny firmware :D

[Ovoce]

To je ještě dobrý, u mě by to byly skoro dvě. Tenhle krám by aspoň nesežral 1-2x tolik na údržbě, ale to teda moc útěcha není.

Ale namají ani 10 %, takže je to asi mrtvý. Je mi na tom líto, že ten hardware nebude existovat, ale ruku na srdce to holt je nepraktický.

[R]

Ale v cene bol aj motor a nemusel som ho za dalsie 3 tisicky dokupit (ako CPU) :D

[pc2005]

Za tu cenu bys koupit tak desítku škodovek 120 a firmware bys nepotřeboval (a staré vozidlo by se prostě vyřadilo ).

[R]

V tom by som jazdit nechcel. A trochu pochybujem, ci by jedna na rok stacila :D

[k3dAR]

tak jde o jedno z mala aut co ma zadni nahon a motor vzadu, tedy stejne jak Porche :)
vydrz to melo take slusnou, v podstate stacilo jen obcas sestelovat predstih za pouziti sroubovaku a/nebo osmirkovat pecku na kladivkach... ke vsemu ses dostal par vterin od otevreni haubny, u tech modernich aut musis na vsechno jezdit na diagnostiku, kdyz menis zarovku ve svetle abys skoro vyndaval motor apodobne ;) btw: nemam 120 ;)

[tomvec]

To byly časy, když se vyráběla jednoduchá auta. Na žárovku teď musíš mít buď spešl servisní nářadí nebo ruku jak Saxana.

Moje drahá s tím jednou dostala místní policajty. Stopli ji, že jí nesvítí žárovka v předním světle. Tak otevřela haubnu a řekla jim, že jim dá pětikilo, když tu žárovku vymění, borec tam posvítil baterkou a poslal ji domů, a ať si to nechá opravit.

[Ovoce]

tak jde o jedno z mala aut co ma zadni nahon a motor vzadu, tedy stejne jak Porche

Na co stodváca, ta je pro vyžrance. Embéčko!

[Lol Phirae]

Samotná doska je za $3700