Size: a a a

2019 November 20

A

Alex in Distributed
Авроамэриканец Начрэл
Как я сказал выше, я бы не купил процессор с вырезанной intelME. Какой смысл ещё и переплачивать за непонятно что?

Тем более обычным людям. Просто представь, тебе продают какое-то уродливое железо в котором кто-то там неизвестный покопался и теперь оно считается безопасным.
Зато тебе можно будет доверять, ты же человек с принципами и за все хорошее против всего плохого.
источник

ми

мышь из нержавеющей стали in Distributed
а как можно  будет проверить что процессор тот самый и анб не приходило в гости к разработчику?
источник

АН

Авроамэриканец Начрэл in Distributed
Kirill Pimenov
Ну, на бумаге-то многое уже готово — хошь Risc-V, хошь OpenPower
Это просто процессор. Есть проект ноутбука, где каждая запчасть свободная?
Свободные процессор, память, плата с чипсетом, разъёмы, клавиатура, экран, бп, тачпад, камера, микрофон, вайфай модуль, диск?

Если есть, то рассказывайте. Это именно то, что мне нужно
источник

KP

Kirill Pimenov in Distributed
Авроамэриканец Начрэл
Как я сказал выше, я бы не купил процессор с вырезанной intelME. Какой смысл ещё и переплачивать за непонятно что?

Тем более обычным людям. Просто представь, тебе продают какое-то уродливое железо в котором кто-то там неизвестный покопался и теперь оно считается безопасным.
Мне кажется важным ещё раз попросить тебя начать с модели угроз.
От угрозы "в IntelME нашли очередной баг, и теперь все системы на нём может поразить вирус" Либрем защищает вполне себе ничего.
От угрозы "МОССАД подсадили бекдор в маску, по которой печатаются процессоры, и теперь может при помощи специального Темпест-оборудования воровать ключи шифрования с ноутов удалённо" я пока не понял как ты планируешь защищаться, за любые деньги
источник

ми

мышь из нержавеющей стали in Distributed
а вот еще pinebook есть он свободен? https://www.pine64.org/pinebook/
источник

KP

Kirill Pimenov in Distributed
Авроамэриканец Начрэл
Это просто процессор. Есть проект ноутбука, где каждая запчасть свободная?
Свободные процессор, память, плата с чипсетом, разъёмы, клавиатура, экран, бп, тачпад, камера, микрофон, вайфай модуль, диск?

Если есть, то рассказывайте. Это именно то, что мне нужно
Да, свободную периферию на рынке можно найти, если постараться; есть чуток сложностей с вайфаем, но и они разрешимы.
источник

АН

Авроамэриканец Начрэл in Distributed
мышь из нержавеющей стали
а как можно  будет проверить что процессор тот самый и анб не приходило в гости к разработчику?
Собрать запчасти или ноут полностью у того, кому ты доверяешь.
Или можешь сверить схемы с снимками железа
Или можешь как большинство людей, просто доверять из-за факта наличия публичных исходников
источник

A

Asatur in Distributed
Авроамэриканец Начрэл
Это просто процессор. Есть проект ноутбука, где каждая запчасть свободная?
Свободные процессор, память, плата с чипсетом, разъёмы, клавиатура, экран, бп, тачпад, камера, микрофон, вайфай модуль, диск?

Если есть, то рассказывайте. Это именно то, что мне нужно
Это уже похоже не на миллионы, а на миллиарды долларов. Поэтому такие вопросы нужно какому-нибудь интелу или самсунгу задавать.
источник

ми

мышь из нержавеющей стали in Distributed
Авроамэриканец Начрэл
Собрать запчасти или ноут полностью у того, кому ты доверяешь.
Или можешь сверить схемы с снимками железа
Или можешь как большинство людей, просто доверять из-за факта наличия публичных исходников
так процессор то как я проверю? в домашних условиях, а?
источник

АН

Авроамэриканец Начрэл in Distributed
Kirill Pimenov
Мне кажется важным ещё раз попросить тебя начать с модели угроз.
От угрозы "в IntelME нашли очередной баг, и теперь все системы на нём может поразить вирус" Либрем защищает вполне себе ничего.
От угрозы "МОССАД подсадили бекдор в маску, по которой печатаются процессоры, и теперь может при помощи специального Темпест-оборудования воровать ключи шифрования с ноутов удалённо" я пока не понял как ты планируешь защищаться, за любые деньги
Я уже сказал в чём цель
источник

A

Alex in Distributed
Есть eoma68 на Allwinner и еще пару проектов на iMX. В основном софт/платы свободные. чипы не делают. Есть HiFive Unleashed мощный, но стоит 1к
источник

u

u836 in Distributed
Авроамэриканец Начрэл
Собрать запчасти или ноут полностью у того, кому ты доверяешь.
Или можешь сверить схемы с снимками железа
Или можешь как большинство людей, просто доверять из-за факта наличия публичных исходников
Кому ты доверяешь может оказаться тем самым агентом моссада, и это ни разу не шутка. Проверить железо - до какого уровня? Электронным микроскопом? Сколько для этого нужно человеко-столетий потратить?
источник

KP

Kirill Pimenov in Distributed
Авроамэриканец Начрэл
Я уже сказал в чём цель
Да. И там нет ответа на мой вопрос, увы.
Я спрашиваю не про "в чём цель проекта", а "от чего этот проект должен будет защищать, и от чего — нет".
От человека, подглядывающего в бинокль как я ввожу пароль — будет? От людей, которые меня схватят и будут пытать? От электромагнитной бомбы, взорвавшейся над моим домом?
источник

KP

Kirill Pimenov in Distributed
Абсолютно очевидно, что защититься сразу от всего не получится.
источник

KP

Kirill Pimenov in Distributed
Поэтому важно начинать думать над такими проектами с модели угроз — и соответствующей ей модели безопасности.
источник

A

Alex in Distributed
Помоему такой разговор тут уже был
источник

АН

Авроамэриканец Начрэл in Distributed
мышь из нержавеющей стали
так процессор то как я проверю? в домашних условиях, а?
Я не знаю конкретных способов проверки. Погугли как это делается. Думаю его можно послойно отсканировать и выявить несоответствия с чертежами. Некоторые несоответствия могут быть допустимы из-за технологии изготовления, некоторые могут быть бэкдорами
источник

KP

Kirill Pimenov in Distributed
Тупо расписать на бумажке "мы защищаемся от этих и вот тех, при таких-то условиях. А вот от марсиан и потепления климата — не защищаемся"
источник

A

Alex in Distributed
Возможно с этим же человеком
источник

A

Asatur in Distributed
Alex
Помоему такой разговор тут уже был
Неоднократно.
источник