https://www.opennet.ru/opennews/art.shtml?num=58366

Суть всего описанного сводится к тому, что на вашем компьютере можно загрузить зловреда, или атакующий может подменить ваш загрузчик, ядро, или что-то там ещё.

https://github.com/AonCyberLabs/EvilAbigail

Вот прототип зловреда, давайте посмотрим сценарий, цитирую

Scenario

    Laptop left turned off with FDE turned on
    Attacker boots from USB/CD/Network
    Script executes and backdoors initrd

АААААААААА ОРУ ОРУ!

И тут я не могу сдержаться и не заорать в голосину.

Ещё раз.

Laptop left turned off with FDE turned on

И ещё раз.

turned off

Привет!

Я вам третий год говорю про работу ОС в tmpfs.

Я третий год на форумах распинаюсь про то, как круто и безопасно крутить одноразовую ОС в tmpfs, которая в случае поломки заново загружается с флешки и работает как ни в чём небывало.

А тут выясняется, что помимо всего прочего, я могу добавить к features своего метода загрузки, ещё и безопасность и защищённость от всех этих Secure Boot на которые так яро дрочат копрорации и пытаются их протолкнуть?

Если я обнаружу свой лаптоп выключенным, у меня УЖЕ появятся вопросы, кто такой хитровыебанный им пользовался, выключал.

А потом махну рукой и просто загружусь со своей флешки как обычно в tmpfs, не получив никакого урона со стороны потенциальных зловредов, которые могли бы быть оставлены на моём ноутбуке БЕЗ ДИСКА.

Ну что, соснули, ламеры системдэшные?!

Перемещено crypt из feedback

  • Minona
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    @sorrow и @Spoofing нашли друг друга.

    • crypt
      link
      fedilink
      arrow-up
      0
      ·
      4 years ago

      разговор двух взрослых людей, че))

      • sorrow
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        Я всегда говорил: не говорите мне, что делать и я не скажу, куда вам идти.

        • crypt
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          это еще ниче) я как-то свой xorg.conf выложил и мне EXL сделал замечание, что мол нужно че-то там ломать таким, которые в xorg.conf индикацию раскладок на капс-лок вешают… ну я его и пригласил повторить это у меня дома, потому что он забыл, а мы-то в одном городе=) как-то я так удачно это выразил, что ни одного комментария в том треде от него больше не было)))

        • Александр
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          Да тише ты, свинья. Спуф тебя не обижал, это ты тут начал визжать кому куда идти.

      • l-xoid
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        Спуф нормальный чел, sorrow неадекват

        • crypt
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          спуф к тебе с политикой просто не лезет. а проблемы социализации абсолютно одинаковые. я на стороне @sorrow потому что он еще хотя бы думает, как не стать спуфом, а у спуфа воли никакой.

          • l-xoid
            link
            fedilink
            arrow-up
            0
            ·
            4 years ago

            Лолшто

            Спуф на фоне сорроу просто титан воли и ума

            • crypt
              link
              fedilink
              arrow-up
              0
              ·
              4 years ago

              диссертацию защитил или бабу нашел? если тебе внизу там какая-то разница и видна, то мне нет.

                  • crypt
                    link
                    fedilink
                    arrow-up
                    0
                    ·
                    4 years ago

                    и еще одну фоточку себе в удовольствие. oh god, как же я люблю чб фото!

                    • crypt
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      4 years ago

                      @cocucka @JamesHolden а вы про BoB Dylan что-нибудь знаете?

                      • JamesHolden
                        link
                        fedilink
                        arrow-up
                        0
                        ·
                        4 years ago

                        Конечно. Кстати спасибо, вот и ответ, что я эти дни буду слушать. А то голову ломал.

                        • crypt
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          4 years ago

                          во! а ты мне можешь немного рассказать историю, почему он так известен и популярен? из-за текстов? у него их нужно слушать??

                          • JamesHolden
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            4 years ago

                            Я не спец по нему, просто я ответил что знаю кто это, и как раз собираюсь глубже вникнуть. Считается что да, из-за текстов в том числе, я вижу это как некие параллели с русским роком, где именно важен текст. Причем текст в основном протестный.

                            Меня с детства интересовала такая штука, что популярные русские рок группы это текст, а популярные у нас британские/американские - это упор на музыку, а тексты у них, так скажем, неоч. Хотя я всегда подозревал что так не может быть, и причина такого впечатления просто в том что я не знаю тех западных исполнителей, у которых тоже упор на текст, по очевидной причине - чужой язык.

                            И вот, тут целая глыба Боб Дилан.

                            • crypt
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              4 years ago

                              хотя я никогда не слушаю ради текста (это не мое), я документалку по нему качаю. ну и заодно со звуком на FreeBSD разбираюсь

                              • JamesHolden
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                4 years ago

                                Ну и плюс, современная рок музыка окончательно поднадоела. Поп тем более. Поэтому переслушиваю то, что слушал в детстве с катушек - 60-е, 70-е годы.

                                Каких же трудов стоило это отыскать, ведь катушки были самописные, и даже отец, который их вроде и писал, не всегда знал что это за группа. А было это давно весьма, и я уже не помню мелодий, чтобы допустим напеть и так искать. Одна надежда была на то, что я вспомню, когда это услышу.

                                Несколько лет ушло, чтобы понять, что вот та музыка, которую я слушал под свет гирлянд с катушечника на новогодних каникулах, и что запечатлено в памяти как то самое детство, куда хочется открыть портал и никогда этого не сможешь - это Rick Wakeman “Путешествие к центру Земли”, и первый альбом Electric Light Orchestra. Особенно последнее долго искал, много лет, казалось всю яндекс музыку перешерстил и все не то.

                                А недавно на ютубе мне в рекомендации E.L.O почему-то попадать начали, и у них такие интересные альбомы. Подумал, известнейшая же группа а я не слушаю, нука посмотрим что за оно. И оказалось вот это самое, что было на катушке. Я практически плакал.

                                Хотя так, с точки зрения музыкальной критики, скорее всего все скажут что ничего особенного, и вообще странная музыка.

                                • crypt
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  4 years ago

                                  забей на яндекс-музыку. на рутрекере есть фанаты и коллекционеры именно старых записей. попробуй начни искать с какой-нибудь раздачи, потом посмотри по автору и т.д.

                                  я могу судить по кино, но люди туда приносят оцифровки с как раз таких вот штучных источников.

                                  • JamesHolden
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    4 years ago

                                    попробуй начни искать с какой-нибудь раздачи

                                    Так это ее качать надо. А на яндекс музыке тыкнул и понятно, это нужно или нет.

                                    А потом я, конечно, иду на рутрекер и качаю оцифровку винила.

                                    • crypt
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      4 years ago

                                      я предпочитаю рутркер :( it’s ok to wait.

                                • crypt
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  4 years ago

                                  а какие у тебя колонки, на чем ты слушаешь?

                                  • JamesHolden
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    4 years ago

                                    а какие у тебя колонки, на чем ты слушаешь?

                                    Центр AIWA начала нулевых, колонки трехполосники. Если кассеты или диски - слушаю прямо на нем, если файлы - есть спец коробка, подключающаяся по wifi к сети, которая выдает на него звук. Или можно колонки сразу к ней подключить, она по параметрам даже лучше наверное усилителя из центра. Собирается фирмой у нас в городе, я участвую в разработке софта под нее, поэтому у меня лежит несколько опытных образцов, вот через них я и музыку заодно гоняю.

                                    По современным аудио меркам, уровень колонок неоч, но все же это намного лучше, чем старый советский виниловый комплект который был в детстве.

                                    Плюс еще такая штука набирает популярность, как рум-коррекция, и соответственно коррекция АЧХ колонок цифрой. Можно качество звучания поднять очень серьезно, как раз на таких комплектах от центра. Собираемся запилить, но пока ни у кого времени нет.

                                    • crypt
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      4 years ago

                                      а у меня какой-то двухполосный edifier купленный когда-то давно. я при всем желании не настолько слухач, чтобы его проапгрейдить. будешь в нске - выбери мне колонки=)

                                      • JamesHolden
                                        link
                                        fedilink
                                        arrow-up
                                        0
                                        ·
                                        4 years ago

                                        Я бы студийные мониторы недорогого ценового сегмента брал бы и все. Они по предназначению должны играть ровно, без сюрпризов на АЧХ. А если что-то пресно звучит - есть эквалайзер. Это уже на любителя, я наоборот люблю “мониторный” звук.

                                        А если пойти к аудиофилам, то они всякой дичи навпаривать могут, в зависимости от их адекватности или поеховости.

                                        • crypt
                                          link
                                          fedilink
                                          arrow-up
                                          0
                                          ·
                                          4 years ago

                                          хммм… я не знаю, есть ли под freebsd эквалайзер=)

                                          • JamesHolden
                                            link
                                            fedilink
                                            arrow-up
                                            0
                                            ·
                                            4 years ago

                                            Он есть в любом плеере, которым ты воспроизводишь. Ну если это не mpv. Хотя наверное и в нем есть.

                                            Кстати, а какой ты используешь плеер?

                                              • JamesHolden
                                                link
                                                fedilink
                                                arrow-up
                                                0
                                                ·
                                                4 years ago

                                                Так там конфигами текстовыми настраивается вроде.

                                                • crypt
                                                  link
                                                  fedilink
                                                  arrow-up
                                                  0
                                                  ·
                                                  4 years ago

                                                  угу. нету там эквалайзера.

                            • crypt
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              4 years ago

                              я как раз не могу слушать ради текстов и поэтому никогда не слушаю на русском

                            • l-xoid
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              4 years ago

                              а популярные у нас британские/американские - это упор на музыку, а тексты у них, так скажем, неоч

                              Паапрашу! Один только пинкфлойдовский Time перекрывает тексты половины русского рока!

                              • JamesHolden
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                4 years ago

                                А, ну да. Забыл про их принадлежность к “популярным у нас”. А так конечно, таких примеров много в области прога.

                                • l-xoid
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  4 years ago

                                  А Квин???

                                  Inside my heart is breaking My makeup may be flaking But my smile still stays on

                                  • JamesHolden
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    4 years ago

                                    Я бы не сказал что этот отрывок круче русского рока.

                            • hobbit
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              4 years ago

                              И вот, тут целая глыба Боб Дилан.

                              И Джим Моррисон заодно.

                              я вижу это как некие параллели с русским роком, где именно важен текст

                              Ну не только ты видишь, Борис Гребенщиков их обоих всячески продвигал, называл своими учителями и цитировал в своих песнях.

                              • JamesHolden
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                4 years ago

                                А, ну отлично. На новый год буду слушать.