Почему открытые прошивки важны для безопасности

[KonstantinSpb]

libreboot не видно, хоть он и основан на coreboot, тем не менее он более libre в отличии от coreboot

[Kopilov]

Лозунг «NERF или ничего» зазвучал по-новому!

[andreysl]

Не зря ребята из PT пытаются всеобъемлюще изучить Intel ME и как её отключать без потери работоспособности компьютера

[dartraiden]

Полностью, думаю, невозможно, она играет важную роль при запуске.

То же самое и у AMD, начиная с Ryzen: там в прошивках зачастую есть опция для отключения PSP, но отключается оно только после того, как произведёт все действия, необходимые для запуска системы.

А ещё в 2011 году, когда AMD открыла исходный код AGESA, она обещала, что и в дальнейшем эта практика будет продолжаться. На текущий момент, это уже не так…

[ultrazoom]

Можно поинтересоваться у знающих людей, примерно с какого поколения Интеловских платформ в них внедрены ME? Есть какой нибудь исторический обзор на этот счёт?

[d1g1]

11 слайд www.blackhat.com/docs/us-17/thursday/us-17-Evdokimov-Intel-AMT-Stealth-Breakthrough.pdf

[dartraiden]

www.win-raid.com/t596f39-Intel-Management-Engine-Drivers-Firmware-amp-System-Tools.html
раздел B1

начиная с ME 6, избавится от неё полностью уже невозможно.

[potan]

Столь ответственный софт хорошо было бы формально верифицировать или, хотя бы, писать на более-менее надежных языках, типа Rust и ATS.
Нет ли таких проектов?

[dartraiden]

Написать собственную версию ME или какой-нибудь AGESA просто невозможно, потому что, во-первых, это «чёрный ящик», во-вторых, у нас нет цифровой подписи Intel/AMD, чтобы нашу прошивку «приняло» железо.

А на чём там пишут в Intel, кто же знает…

[KonstantinSpb]

Даже если бы и была, есть ещё boot-rom внутри проца, который прошит на метале