[Обсуждение]  За прошивками "глаз да глаз", ты серьёзно? Наверное, ты не видел прошивок supermicro.
Сообщение было послано: Nable (necroS.mipt.su)
Дата: Суббота, Октябрь 6 14:10:23 2018


И не имел дело с китайцами. Впрочем, остальные производители не сильно лучше, некоторые даже сильно хуже.

С этими прошивками такой бардак, что там "слона не складывая" положить можно. Проблем хватает и без всяких специально внесённых бэкдоров.

> фиг внедришь, чтоб это сразу не заметили.
Кто замечать будет? Заказывает фирма партию серверов, ей привозят (нередко не с завода, а от перепродаванов). Они что, будут сверять прошивки на привезённых серваках? Контрольные суммы сравнивать? (с чем? даже у оригинальных прошивок часто выложены тупо файлики, без контрольных сумм) Ковырять считанный из флешки бинарник для анализа, аудит проводить? Да нет, почти всем накласть, даже не факт, что обновления с сайта поставят. Я разве что у гугла видел реальную работу в этом направлении.

Причём, нет нужды делать особую прошивку для конкретной фирмы, даже если захотят добавить НДВ - тупо всем сделают, в лучшем случае - в версию для региона конкретного. На репутацию им положить, брать не перестанут, даже если открыто говорить о наличии бэкдоров (см. ведроидофоны).

Анимешная борда!
#
— Почему от тебя никогда доброго слова не дождешься?
— Я тебе за неделю уже три раза «спасибо» сказал и два – «пожалуйста».


Сообщения в этом потоке
+ [Обсуждение]  Предполагаемый китайский хардварный хак материнок Supermicro (url) (306) - landak (62.63.86.69) - 5/10/2018 18:47
+ не, ну что за статья (148) - demidrol (94.45.222.233) - 6/10/2018 3:40
+ Ну в общем-то да. (url) (108) - landak (62.63.86.69) - 6/10/2018 11:11
+ Этой истории уже лет 15, интересно кому потребовалось вытащить этого динозавра на свет (194) - quazar4 (92-100-186-23.dynamic.avangarddsl.ru) - 5/10/2018 19:22+ Спасибо, годно. В статье от Блумберг недостаточно технических подробностей, (url) (140) - Boba Fett (bran.ispras.ru) - 5/10/2018 19:10+ Неплохо расписано. Блумберг по технической части ничего дельного не написал (-) (90) - alexmipt (31.173.86.86) - 5/10/2018 19:09
+ В двух словах, мне для файлопомойки теперь брать асус или супермикро? (-) (95) - Mogwaika (nat.niir.ru) - 5/10/2018 18:55
+ Poweredge мексиканский (95) - DrDr (c-73-65-91-238.hsd1.mn.comcast.net) - 6/10/2018 6:06
+ Байкал (-) (88) - Igorian (31.173.84.180) - 5/10/2018 20:47
+ Qnap же?) (-) (84) - \/\/0\/\/KA (broadband-188-32-108-161.ip.moscow.rt.ru) - 5/10/2018 20:06+ супермикро (-) (115) - Seoman (libra.vniia.ru) - 5/10/2018 18:58
+ это одно слово. (-) (101) - Mogwaika (nat.niir.ru) - 5/10/2018 19:02
+ МЦСТ бери (-) (102) - Pengo (83.220.236.110) - 5/10/2018 18:56
+ Скажи ещё КОМДИВ... (-) (100) - Mogwaika (nat.niir.ru) - 5/10/2018 19:01
Ответить

Имя:   Пароль:    Автологин
Тема:
        

Отключить распознавание Тегов конференции
Отключить распознавание смайл-кодов
Получать уведомления об ответах по почте

 

Конференция основана на движке WWWConf 2.0 PRE BETA5, поддерживается и модерируется группой энтузиастов.