AMD EPYC «CryptoNow!»

[rbobot]

Краткое содержание: — Мы посмотрели CPUID, защита работает!

lol

[vvzvlad]

Собственно, Platform Security Processor 3.0 может быть отключен и операционной системой, если потребуется экономить электричество

А что, галочка в диспетчере устройств равна умению операционки его отключать?

[amarao]

Вы знаете, пока процессор имеет недокументированные инструкции, которые «что-то делают но никто не знает что», доверия к криптофункциям нулевое.

Классическое проприетарное «верьте нам люди, у нас нет бэкдоров, на этот раз таки по-настоящему».

Причём драма проприетарщины состоит в том, что часто даже сам вендор не знает всех кусков кода из которых слеплен продукт.

А вторая драма идёт в том, что код не проходит никакого независимого аудита, и любой индус может заменить сложную криптографию на унылый xor 0x552A552A552A552A и никто ничего не заметит.

[boblenin]

> Причём драма проприетарщины состоит в том, что часто даже сам вендор не знает всех
> кусков кода из которых слеплен продукт.

Почему проприетарщины? Любого сложного продукта.

> любой индус может заменить сложную криптографию на унылый xor

Вряд ли. Скорее китаец.

[amarao]

В опенсорсе если у вас возникли вопросы, компонента с лёгкостью анализируется. Да, там иногда бывает «сделайте меня развидеть», но это бывает после того, как увидел. А в проприетарном коде никакого «сделайте меня развидеть» нет, потому что куда смотреть нет.

[icbook]

Очень уместное опасение.

[BiosUefi]

> «что-то делают но никто не знает что», доверия к криптофункциям нулевое.

классический случай, когда клиент спрашивает «а как проверить что заявленная фитча работает?» полностью довериться купленному коду АМИ?

Как проверить TPM, криптографию, реальную пропускную скорость PCIe 1/2/3.0? Да мало ли что.
Бывает клиент пишет «почему на PCIe x4 мы меряем прохождение только x2.5?». И что ему ответить.

Написание утилит для проверки видимо отдельный рынок и очень не дешевый. Но мало кому нужный в связи со «слабыми гарантиями» и с высоким ценовым порогом вхождения.

[moooV]

Не подскажете, что за интересные порты isata на фотке и для чего они? Гугл настойчиво предлагает esata и не ищет.

[danzealzer]

Не из документации, а так, из опыта: возможно «internal SATA». Разъем-то miniSAS

[Krey]

разъем miniSAS-HD, но это запросто могут быть не SAS, а U.2. Хотя на серверной плате скорее ожидаешь увидеть SAS. Если SAS, то к каждому разъему можно подключить 4 SATA.

[arsenius]

mini SAS HD

[AT_office]

Это обычные порты SATA, собранные пучком в колодку miniSAS-HD.

[LevC]

Mini-SAS HD connector