A
Size: a a a
2021 April 02
AP
Так поди "облачные" дедики все же имеют какой-то "супервизор". который может столько же как IntelME или даже больше. Не вручную же они рулят сотнями своих дедиков?
AP
Так то планирую все через Ansible настраивать, чтобы повторяемо.
AP
Да хотябы чтобы воткнули в USB токен FIDO2 для SSH сервера, уже очень хорошо, чтобы было сложнее его заMITMить
AP
Буткиты конечно тоже очень нежелательны.
AP
Но разве бывает в природе X86 без буткитов? - это фантастика :)
AP
А кстати, может, появились дедики на ARM, как раньше в Scaleway? Или на любых железяках без перешиваемого бивиса, чтобы "бивис" намертво был прописан в BootROM.
AP
А современный опенок с открытым только портом SSH можно вообще уронить извне каким-нибудь переполнение буфера SSH или Spectre или еще какой-нить неведомой х-ей?
У них кстати сайт openbsd.org лежал в прошлом году несколько дней аж.
У них кстати сайт openbsd.org лежал в прошлом году несколько дней аж.
AP
Sounds good, это и привлекает.
AP
Не знаю даже, вероятно демон SSH :)
AP
В плане защиты от буткитов у хостеров, лучше чем софтовый эмуль ARM+OpenBSD мне пока ничего больше не сделать наверно.
AP
И армовый OpenBSD заменит на x86 ?