https://www.opennet.ru/opennews/art.shtml?num=58366

Суть всего описанного сводится к тому, что на вашем компьютере можно загрузить зловреда, или атакующий может подменить ваш загрузчик, ядро, или что-то там ещё.

https://github.com/AonCyberLabs/EvilAbigail

Вот прототип зловреда, давайте посмотрим сценарий, цитирую

Scenario

    Laptop left turned off with FDE turned on
    Attacker boots from USB/CD/Network
    Script executes and backdoors initrd

АААААААААА ОРУ ОРУ!

И тут я не могу сдержаться и не заорать в голосину.

Ещё раз.

Laptop left turned off with FDE turned on

И ещё раз.

turned off

Привет!

Я вам третий год говорю про работу ОС в tmpfs.

Я третий год на форумах распинаюсь про то, как круто и безопасно крутить одноразовую ОС в tmpfs, которая в случае поломки заново загружается с флешки и работает как ни в чём небывало.

А тут выясняется, что помимо всего прочего, я могу добавить к features своего метода загрузки, ещё и безопасность и защищённость от всех этих Secure Boot на которые так яро дрочат копрорации и пытаются их протолкнуть?

Если я обнаружу свой лаптоп выключенным, у меня УЖЕ появятся вопросы, кто такой хитровыебанный им пользовался, выключал.

А потом махну рукой и просто загружусь со своей флешки как обычно в tmpfs, не получив никакого урона со стороны потенциальных зловредов, которые могли бы быть оставлены на моём ноутбуке БЕЗ ДИСКА.

Ну что, соснули, ламеры системдэшные?!

Перемещено crypt из feedback

  • crypt
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    во! а ты мне можешь немного рассказать историю, почему он так известен и популярен? из-за текстов? у него их нужно слушать??

    • JamesHolden
      link
      fedilink
      arrow-up
      0
      ·
      4 years ago

      Я не спец по нему, просто я ответил что знаю кто это, и как раз собираюсь глубже вникнуть. Считается что да, из-за текстов в том числе, я вижу это как некие параллели с русским роком, где именно важен текст. Причем текст в основном протестный.

      Меня с детства интересовала такая штука, что популярные русские рок группы это текст, а популярные у нас британские/американские - это упор на музыку, а тексты у них, так скажем, неоч. Хотя я всегда подозревал что так не может быть, и причина такого впечатления просто в том что я не знаю тех западных исполнителей, у которых тоже упор на текст, по очевидной причине - чужой язык.

      И вот, тут целая глыба Боб Дилан.

      • crypt
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        хотя я никогда не слушаю ради текста (это не мое), я документалку по нему качаю. ну и заодно со звуком на FreeBSD разбираюсь

        • JamesHolden
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          Ну и плюс, современная рок музыка окончательно поднадоела. Поп тем более. Поэтому переслушиваю то, что слушал в детстве с катушек - 60-е, 70-е годы.

          Каких же трудов стоило это отыскать, ведь катушки были самописные, и даже отец, который их вроде и писал, не всегда знал что это за группа. А было это давно весьма, и я уже не помню мелодий, чтобы допустим напеть и так искать. Одна надежда была на то, что я вспомню, когда это услышу.

          Несколько лет ушло, чтобы понять, что вот та музыка, которую я слушал под свет гирлянд с катушечника на новогодних каникулах, и что запечатлено в памяти как то самое детство, куда хочется открыть портал и никогда этого не сможешь - это Rick Wakeman “Путешествие к центру Земли”, и первый альбом Electric Light Orchestra. Особенно последнее долго искал, много лет, казалось всю яндекс музыку перешерстил и все не то.

          А недавно на ютубе мне в рекомендации E.L.O почему-то попадать начали, и у них такие интересные альбомы. Подумал, известнейшая же группа а я не слушаю, нука посмотрим что за оно. И оказалось вот это самое, что было на катушке. Я практически плакал.

          Хотя так, с точки зрения музыкальной критики, скорее всего все скажут что ничего особенного, и вообще странная музыка.

          • crypt
            link
            fedilink
            arrow-up
            0
            ·
            4 years ago

            забей на яндекс-музыку. на рутрекере есть фанаты и коллекционеры именно старых записей. попробуй начни искать с какой-нибудь раздачи, потом посмотри по автору и т.д.

            я могу судить по кино, но люди туда приносят оцифровки с как раз таких вот штучных источников.

            • JamesHolden
              link
              fedilink
              arrow-up
              0
              ·
              4 years ago

              попробуй начни искать с какой-нибудь раздачи

              Так это ее качать надо. А на яндекс музыке тыкнул и понятно, это нужно или нет.

              А потом я, конечно, иду на рутрекер и качаю оцифровку винила.

              • crypt
                link
                fedilink
                arrow-up
                0
                ·
                4 years ago

                я предпочитаю рутркер :( it’s ok to wait.

          • crypt
            link
            fedilink
            arrow-up
            0
            ·
            4 years ago

            а какие у тебя колонки, на чем ты слушаешь?

            • JamesHolden
              link
              fedilink
              arrow-up
              0
              ·
              4 years ago

              а какие у тебя колонки, на чем ты слушаешь?

              Центр AIWA начала нулевых, колонки трехполосники. Если кассеты или диски - слушаю прямо на нем, если файлы - есть спец коробка, подключающаяся по wifi к сети, которая выдает на него звук. Или можно колонки сразу к ней подключить, она по параметрам даже лучше наверное усилителя из центра. Собирается фирмой у нас в городе, я участвую в разработке софта под нее, поэтому у меня лежит несколько опытных образцов, вот через них я и музыку заодно гоняю.

              По современным аудио меркам, уровень колонок неоч, но все же это намного лучше, чем старый советский виниловый комплект который был в детстве.

              Плюс еще такая штука набирает популярность, как рум-коррекция, и соответственно коррекция АЧХ колонок цифрой. Можно качество звучания поднять очень серьезно, как раз на таких комплектах от центра. Собираемся запилить, но пока ни у кого времени нет.

              • crypt
                link
                fedilink
                arrow-up
                0
                ·
                4 years ago

                а у меня какой-то двухполосный edifier купленный когда-то давно. я при всем желании не настолько слухач, чтобы его проапгрейдить. будешь в нске - выбери мне колонки=)

                • JamesHolden
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  4 years ago

                  Я бы студийные мониторы недорогого ценового сегмента брал бы и все. Они по предназначению должны играть ровно, без сюрпризов на АЧХ. А если что-то пресно звучит - есть эквалайзер. Это уже на любителя, я наоборот люблю “мониторный” звук.

                  А если пойти к аудиофилам, то они всякой дичи навпаривать могут, в зависимости от их адекватности или поеховости.

                  • crypt
                    link
                    fedilink
                    arrow-up
                    0
                    ·
                    4 years ago

                    хммм… я не знаю, есть ли под freebsd эквалайзер=)

                    • JamesHolden
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      4 years ago

                      Он есть в любом плеере, которым ты воспроизводишь. Ну если это не mpv. Хотя наверное и в нем есть.

                      Кстати, а какой ты используешь плеер?

                        • JamesHolden
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          4 years ago

                          Так там конфигами текстовыми настраивается вроде.

                          • crypt
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            4 years ago

                            угу. нету там эквалайзера.

      • crypt
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        я как раз не могу слушать ради текстов и поэтому никогда не слушаю на русском

      • l-xoid
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        а популярные у нас британские/американские - это упор на музыку, а тексты у них, так скажем, неоч

        Паапрашу! Один только пинкфлойдовский Time перекрывает тексты половины русского рока!

        • JamesHolden
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          А, ну да. Забыл про их принадлежность к “популярным у нас”. А так конечно, таких примеров много в области прога.

          • l-xoid
            link
            fedilink
            arrow-up
            0
            ·
            4 years ago

            А Квин???

            Inside my heart is breaking My makeup may be flaking But my smile still stays on

            • JamesHolden
              link
              fedilink
              arrow-up
              0
              ·
              4 years ago

              Я бы не сказал что этот отрывок круче русского рока.

      • hobbit
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        И вот, тут целая глыба Боб Дилан.

        И Джим Моррисон заодно.

        я вижу это как некие параллели с русским роком, где именно важен текст

        Ну не только ты видишь, Борис Гребенщиков их обоих всячески продвигал, называл своими учителями и цитировал в своих песнях.

        • JamesHolden
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          А, ну отлично. На новый год буду слушать.