https://www.opennet.ru/opennews/art.shtml?num=58366

Суть всего описанного сводится к тому, что на вашем компьютере можно загрузить зловреда, или атакующий может подменить ваш загрузчик, ядро, или что-то там ещё.

https://github.com/AonCyberLabs/EvilAbigail

Вот прототип зловреда, давайте посмотрим сценарий, цитирую

Scenario

    Laptop left turned off with FDE turned on
    Attacker boots from USB/CD/Network
    Script executes and backdoors initrd

АААААААААА ОРУ ОРУ!

И тут я не могу сдержаться и не заорать в голосину.

Ещё раз.

Laptop left turned off with FDE turned on

И ещё раз.

turned off

Привет!

Я вам третий год говорю про работу ОС в tmpfs.

Я третий год на форумах распинаюсь про то, как круто и безопасно крутить одноразовую ОС в tmpfs, которая в случае поломки заново загружается с флешки и работает как ни в чём небывало.

А тут выясняется, что помимо всего прочего, я могу добавить к features своего метода загрузки, ещё и безопасность и защищённость от всех этих Secure Boot на которые так яро дрочат копрорации и пытаются их протолкнуть?

Если я обнаружу свой лаптоп выключенным, у меня УЖЕ появятся вопросы, кто такой хитровыебанный им пользовался, выключал.

А потом махну рукой и просто загружусь со своей флешки как обычно в tmpfs, не получив никакого урона со стороны потенциальных зловредов, которые могли бы быть оставлены на моём ноутбуке БЕЗ ДИСКА.

Ну что, соснули, ламеры системдэшные?!

Перемещено crypt из feedback

  • cocucka
    0·
    4 years ago

    ЯННП, вроде же всегда было, что если у кого-то есть физический доступ к машине, то всё – абзда безопасности. Панацея это TPM и верификация подписей всей цепочки загрузки + полное шифрование дисков.

    • crypt
      0·
      4 years ago

      надо переименовать ссылки в меню.

      спуф, еще раз. такие темы создаются в Тех.

      • SpoofingOP
        0·
        4 years ago

        в этой теме нет ничего про тех.

        тех – это когда у тебя есть конкретные задачи и/или их решения.

        здесь сплошная вода, просто флейм на тему тех.

        поэтому толксы.

        • crypt
          0·
          4 years ago

          нет, спуф. токсы сейчас - это только темы Наше сообщество.

            • crypt
              0·
              4 years ago

              там над списком топиков надпись “Наше сообщество”.

                • SpoofingOP
                  0·
                  4 years ago

                  вот поэтому у меня (как и любого другого выходца с ЛОР) и происходит путаница.

                  Talks – это НЕ технические разговоры НА технические темы.

                  если это уже не Talks, то назовите по-другому и путаницы не будет ниукого.

                  • crypt
                    0·
                    4 years ago

                    ладно-ладно, ща поправлю… я же все думаю, что вы такие же умные, как и я …

                • crypt
                  0·
                  4 years ago

                  потому что кому-то надо с сорскодом разбираться. ты как-то сам говорил, что не шаришь.

                      • Александр
                        0·
                        4 years ago

                        У меня в жыдхабе с мобилы поиска нет

                        Дегенеративное поделие блядь

                          • Александр
                            0·
                            4 years ago

                            Оно и не заканчивалось нихуя, как вы этим говном вообще пользуетесь?

                            https://linuxtalks.co/forum/general/45489?cid=45493

                            Вместо этого я дожен копаться в мируше из баш-скриптов, и это не так-то просто, потому что сраный жыдхаб на втором поисковом запросе по репе сказал что меня слишком много запросов, подожди-ка минут 5. Почему каждое столкновение с опенсурсом причиняет боль?

                    • crypt
                      0·
                      4 years ago

                      потом выяснится, что ты с гит не умеешь работать. или умеешь, но не так. или что ты надпись поправил, а ссылка осталась старая и при переносе топиков всеравно будет писать talks… короче, я рад любой помощи. хочешь окунуться в это дерьмо - дерзай.