mboost-dp1

Minix


Gå til bund
Gravatar #1 - arne_v
9. nov. 2017 18:06
https://www.networkworld.com/article/3236064/serve...

WTF
Gravatar #2 - CBM
9. nov. 2017 18:47
arne_v (1) skrev:
https://www.networkworld.com/article/3236064/servers/minix-the-most-popular-os-in-the-world-thanks-to-intel.html

WTF


Det omkring ME er IKKE nyt (det er ret old newz). Men at det er MINIX som ME benytter er da lidt morsomt.

Jeg har ikke alle maskiner på nettet og de fleste af dem bruger ikke de netkort som maskinen er født med af samme årsag (jeg formoder at ME ikke har MINIX drivere til samtlige netkort).

ME har fuld adgang til de netkort som en laptop er født med samt det ethernet som sidder på bundkort i stationære... også på consumer maskiner .... intet nyt i det


AMD har samme funktioner men det er lavet anderledes så det kan ikke deaktiveres lige så "nemt" som ME...

AMD har ignoreret adskillige opfordringer fra libreboot og brugere til at fjerne deres udgave af ME (AMD kalder det trusted platform)
Gravatar #3 - arne_v
9. nov. 2017 19:26
#2

Der er ihvertfald flere detaljer end f.eks. her:

http://news.softpedia.com/news/intel-x86-cpus-come...

Gravatar #4 - CBM
10. nov. 2017 04:36
@arne:

Der opdages problemer med ME

Artikel fra maj 2014:
https://insinuator.net/2014/03/how-to-use-intel-am...

Reddit fra 2015:
https://www.reddit.com/r/linux/comments/3gx7om/ive...

Artikel fra januar 2016:
https://hackaday.com/2016/01/22/the-trouble-with-i...

Libreboot FAQ:
https://libreboot.org/faq.html#intelme

Man opdager der kan slukkes for ME

Artikel fra august 2017:

http://www.zdnet.com/article/researchers-say-intel...

Guides til at slukke ME:

https://hackaday.com/2016/11/28/neutralizing-intel...

https://www.theregister.co.uk/2017/08/29/intel_man...
Gravatar #5 - CBM
10. nov. 2017 06:51
Artikel fra august i år om at slukke ME som også nævner af ME kører MINIX:

http://blog.ptsecurity.com/2017/08/disabling-intel...

Libreboot bøn til AMD:

https://libreboot.org/amd-libre.html

AMDs ME løsning hedder AMD Platform Security Processor (PSP) btw

https://libreboot.org/faq.html#amd
Gravatar #6 - Qw_freak
13. nov. 2017 07:24
Hvilke implikatione giver det at disable ME?
Gravatar #7 - CBM
13. nov. 2017 09:32
#6: vel kun at man ikke kan bruge remote management features vil jeg tro
Gravatar #8 - Qw_freak
13. nov. 2017 11:08
Hvilket ikke giver nogle engentlige problemer fro andre end NSA snushaner?
Gravatar #9 - Ronson ⅍
13. nov. 2017 11:49
Kan virksomheder ikke bruge det til diverse remote-halløj?
Gravatar #10 - demolition
13. nov. 2017 13:07
Den skulle bl.a. håndtere USB kommunikation så det altid fungerer uden at BIOS/UEFI behøver at håndtere den del. Nogle bundkort giver f.eks. mulighed for at tænde maskinen ved at skrive en bestemt sekvens på tastaturet. Måske bruges det også til wake-on-lan? Jeg tænker måske at det også bruges under mikrokodeopdateringer af CPUen. Alle fornuftige situationer hvor det giver mening at have en mikrocontroller som fungere uafhængigt af resten af systemet, men problemet er netop at den kan misbruges stort set uden at det kan opdages og udgør en sikkerhedsrisiko som er meget svær at gennemskue.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login