Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 3.124 odgovora
  • 638.159 pregleda

Najnovija ↓

Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 27.03.2022. u 21:02 · pre 56 meseci #2761
Moja navika je da se orjentisem prema PassMark rezultatima (https://www.cpubenchmark.net).

Ovo sam testirao kod mene: CPU

Ryzen 9 5900HS Asus ROG Zephyrus G14 na silent profilu, baterije, ventilator ne radi, dok je autonomija prilicno dobra - 22600 na drugom profilu mislim ooko 23-24000.

Apple Mackbook Air - M1, baterije, hladan kao led ceo dan - 14500

Ovaj Dimkovicev 12900H je 30000+ po sajtu

Od Zlatnog 12600K je 27200+ po sajtu


Tesko je porediti Apple i Win masinu u svakodnevnom radu, Visual Studio nije isti na oba OS-a, ali VS Code jeste.


Imam jedan malo veci projekat u Electron(Node,Chromium,TypeScript...) i build, watch te startovanje su znacajno brzi na Apple slikonu. Takodje sama aplikacija radi brze. Da ne kazem da sam koristio verzije stare godinu dana, jedna od prvih koje podrzavaju apple silikon, novije vezije node/electron su mozda jos brze.

Takodje sam kompajlirao par .NET 6 app's za arm64, te uporedio sa istom za x64, takodje se brze izvrsavaju na apple-u, dok je kompajliranje slicno.

Doduse ovde verovatno treba uzeti u obzir OS i druge stvari, bem li ga.
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 27.03.2022. u 21:13 · pre 56 meseci #2762
Fora je sto sam naletao na aplikacije gde je load na CPU mali, Win10 prebaci threadove/aplikaciju na E jezgro i napravi mi show - Age of empires DE na primer. 400 vojnika na polju, koristi mi E jezgro jer misli da je ok, ono 20 FPS-a daje. Napravimo jos 100 vojnika, prebaci na P jezgro, i sve bude okej :) Scheduler lose radi na W10 definitivno (znam celu pricu oko novog schedulinga) ali je blagi uzas sto nemaju suppport za trenutno najzastupljeniji OS na trzistu, i to u velikoj meri. Ovo mi se desavalo i sa raznim kompajliranjima, instalacijom paketa, bg servisima... ima bg taskova koji su za P jezgra, a win ne zna da to tamo treba da ide. Na Win10 sam gasio E jezgra, to je bilo jedino resenje. Plus, sve igre koje koriste Denuvo anti-piracy ne rade na W10 bez toga. Cela poenta novih CPU je bila da ono sto treba da se izvrsava stalno i radi lepo i na E jezgrima ide tamo, a ne da ide tamo ako je mali load pa da zavrsi 2x sporije :)

Trenutna logika na Win11 je da prvo ide na E jezgro, proveri se da li je za njega, onda ide na P jezgro, ako i dalje nije dovoljno, ide hyperthreading. Tako bukvalno nikad od 12 P threadova nema usage-a na vise od 6 threadova. Na Win10 ima svacega.

Cinebench R23 zakuca sve, i na 10 i na 11, na 5GHz/3.9GHz daje nesto preko 20K poena. Jede ostale :)

Sto se tice Win11, bagovi su na UI-ju, tipa sve sto je pravljeno za W10 native je katastrofalno, meniji u aplikacijama umeju da izgledaju ultra ruzno jer dolazi do sudaranja W11 elemenata sa W10 interfejsom same aplikacije. Takodje, nisam nasao brz nacin da udjem u task manager osim da ga stavim na taskbar :) Desni klik meni na exploreru je katastrofalan sto se tice opcija drugacijih od copy/paste... nije ispolirano do kraja, definitivno. Sem toga, nema prevelikih bagova ali W10 odaje sigurnije okruzenje, a W11 ima desetku "under the hood" pa opet sve na neki nacin radi, ali veruj mi, ne vidim apsolutno nijedan razlog za W11 sem osvezenja UI-ja koji ne lezi svakome :) Ne volim kada se koriisnik forsira da koristi nesto sto mu nije nuzno potrebno.

RAM je CL16 3800MHz, nisam probao da ga guram jace, Kingston Renegade je u pitanju. Stabilan je 100% sa XMP2, neki OC jos uvek nisam probao jer zbog posla imam problema da sistem koristim nesto cesce otkad sam ga sklopio nazalost, a za posao ide drugi ultrabook jer sve uvek mora da radi... Primarno mi je bilo da vidim koliko CPU moze da se klokuje dokle god ulazi u granice normale, znaci bez situacija "radi na 6GHz al' je malo vruce". Pokusacu u skorije vreme da klokujem RAM pa javljam rezultate. Sa ovom plocom koja je maltene top-of-the-line za DDR4 verujem da moze malo bolje od ovoga, ali po testovima na netu ne vidim neke razlike u aplikacijama kao na AMDu. Najvecu razliku su mi stvarno napravili gen4 NVMe za direktnom vezom sa CPU, mali overklok na 5GHz i tih izmerenih ~80GB/s koje postizem sa ovom memorijom.

Razmisljao sam i ja mesec dana da li uzeti 5800X ili 12600K. Mahom i time sto tada nije bilo backplate-ova za Noktuu kod nas, ni u Madjarskoj, nigde... zato i uzeh Asus plocu jer ima rupe za LGA1151 i LGA1700, pa mogu oba tipa. Nisam osetio razliku, 150W hladim na nekiih 78C u Cinebenchu sa 80% snage ventilatora (jedno jezgro me zeza za 10C, ostala su na 68C), a realne aplikacije, igrice i ostalo ne teraju na temperature preko 50C uz ventilatore uglavnom na 30-40%. To je vrh ali mora zasebno da se hladi grafika bez dodatnog senzora :) Mogu reci da mi nije zao sto sam uzeo ovo, osecam malo vecu brzinu nego sto sam vidjao na 5800X, i ono sto je meni licno biitno kao osobi koja voli da potera sistem do granice, za razliku od AMD-a, overklok je moguc, i daje neke rezultate. AMD je bukvalno plug & play najbolja solucija, ovde malo igranja dovede 15-20% jace performanse u zavisnosti od hladjenja. Sve u svemu... mislim da su vrlo slicni sta god testovi pokazivali, uz dobar ostatak konfiguracije, i jedan i drugi CPU ce verovatno davati isti priikaz na monitoru i ostavljati isti utisak.


@dejanet sto se tice passmarka, na 5GHz, dobijam oko 32K poena sa tim malenim overklokom. Imati u vidu da nije bas 1/1 poredjenje jer imam ta 4 sporija jezgra pa ce verovatno nesto sto ima 8/16 jakih da me pojede ako je realan MC u pitanju. E jezgra jesu jaka, ali definitivno nisu za sve.
Potpis
THE ONLY EASY DAY WAS YESTERDAY
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 06:54 · pre 56 meseci #2763
Citat:
nkrgovic:
Citat:
Ivan Dimkovic:
E ovo je user-friendly dizajn :-)

Ovo je neki flash cip.... za firmware? :) Zapravo bi bilo pomalo cool da mozes firmware da menjas tako sto "ubacis" novi. Pre bi ocekivao za desktop, ali ako je laptop dovoljno "debeo" da ima mesta - vrh.


Standardni BIOS cip - 32MB, u WSON8 pakovanju tako da ne mozes da mu nakacis 'stipaljku' i programiras "na zivo" vec moras da ga odlemis. Ali Razer je mislio na to ocigledno i stavili su pored taj konektor (ovo radi i Dell).

Video sam i resenja gde je umesto WSON8 cipa adapter i socket (mada najvise u razvojnim plocama / prototipima) - mislim da bi moglo da stane, ali kad su vec ostavili zalemljen konektor onda je to daleko elegantnije resenje.

Vecini ljudi ne treba ovo, ali ako poke-ujete po BIOS-u mogucnost flash-ovanja je apsolutno neophodna (inace vam sledi obicno 'zamena maticne ploce' kod vendora)

Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 07:00 · pre 56 meseci #2764
Citat:
ademare:
Kod Intela je to politika firme .

U laptopove stavljaju dosta jacu integrisanu grafiku nego u Desktopove !?


Apple je bio prvi koji je zahtevao jacu grafiku od (tada) tipicne za iGPU, kako bi izbacili diskretni GPU iz tadasnjih 13" modela laptopova.

Tako su izasli oni -HQ SKU-ovi sa dodatnim eDRAM-om i vecim brojem EU-ova. Koliko se secam tada je nastao i "Iris" brend.

Onda su i ostali OEM-i ispratili trend, i stvorio se taj segment gde se trazi jaca grafika kako bi se mogao zabataliti dGPU.

Na desktopu to obicno nije slucaj - ko kupuje, npr, 12900K najverovatnije nece ni koristiti iGPU (zato su i napravili one modele bez iGPU) vec ce odmah staviti neki jak dGPU.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 07:13 · pre 56 meseci #2765
Citat:
Space Beer:
Citat:
Nedeljko:
Niko mi ne reče, valja li moj CPU išta.

Valja

Na temu - Intel investira 33 milijardi u EU
https://www.intel.com/content/...ws-2022-release.html#gs.unt64e

Taman negde oko 2025. će opet imati najbolju CPU arhitekturu (što da ne i GPU), najbolje fabrike, a bogami i ClearOS je sve bolji (kao PC OS). Tj. biće opet prvi u svakom segmentu, gde im je i mesto


33 milijarde je pocetak - plan je ulaganje 80 milijardi EUR od strane Intel-a + 43 milijarde EUR od strane EU.

Intelove investicije ce mahom biti fabrikacija na najmodernijim nodovima kao i R&D - tj. najstrucniji poslovi.

U domenu fabrikacije (i svega oko toga ukljucujuci i razvoj) ce biti stvoreno 3000 strucnih radnih mesta. R&D inicijative ce stvoriti jos 1500 strucnih radnih mesta samo u Francuskoj npr.

Cilj EU je da u 2030 20% svetske proizvodnje cipova bude u EU.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 10:28 · pre 56 meseci #2766
"The test was performed on a fully up-to-date Windows 10 21H1 build 19043.1348 install.

When BleepingComputer asked Naceri why he publicly disclosed the zero-day vulnerability, we were told he did it out of frustration over Microsoft's decreasing payouts in their bug bounty program."

@ZlatniBG, ima kanda i vecih problema od cpu sedulera :D

https://www.bleepingcomputer.c...loit-lets-you-become-an-admin/
Potpis
oligofrenolog
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 11:15 · pre 56 meseci #2767
Citat:
Ivan Dimkovic:
Citat:
Space Beer:
Citat:
Nedeljko:
Niko mi ne reče, valja li moj CPU išta.

Valja

Na temu - Intel investira 33 milijardi u EU
https://www.intel.com/content/...ws-2022-release.html#gs.unt64e

Taman negde oko 2025. će opet imati najbolju CPU arhitekturu (što da ne i GPU), najbolje fabrike, a bogami i ClearOS je sve bolji (kao PC OS). Tj. biće opet prvi u svakom segmentu, gde im je i mesto


33 milijarde je pocetak - plan je ulaganje 80 milijardi EUR od strane Intel-a + 43 milijarde EUR od strane EU.

Intelove investicije ce mahom biti fabrikacija na najmodernijim nodovima kao i R&D - tj. najstrucniji poslovi.

U domenu fabrikacije (i svega oko toga ukljucujuci i razvoj) ce biti stvoreno 3000 strucnih radnih mesta. R&D inicijative ce stvoriti jos 1500 strucnih radnih mesta samo u Francuskoj npr.

Cilj EU je da u 2030 20% svetske proizvodnje cipova bude u EU.

Ovo lici kao na podatke sa PPT slajda sa Welcome Day-a prvog radnog dana u Intelu. Oh wait :)

Cestitam i sve najbolje :)
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 11:57 · pre 56 meseci #2768
Hvala hvala :) Nije bio prvi radni dan a ni PPT :)

To sto sam napisao je prepisano sa 3rd party news sajtova. Na zalost ne mogu da poselim vise podataka osim da je u pitanju prilicno ozbiljna stvar. Intel je definitvno ambiciozan sa Evropom.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 13:14 · pre 56 meseci #2769
Citat:
Srđan Pavlović:
"The test was performed on a fully up-to-date Windows 10 21H1 build 19043.1348 install.

When BleepingComputer asked Naceri why he publicly disclosed the zero-day vulnerability, we were told he did it out of frustration over Microsoft's decreasing payouts in their bug bounty program."

@ZlatniBG, ima kanda i vecih problema od cpu sedulera :D

https://www.bleepingcomputer.c...loit-lets-you-become-an-admin/


Tja, skoro je isto neko okacio vulnove za Apple softver isto iz frustracije (koliko se secam nesuglasica nije bila oko placanja vec oko samog tretiranja cele stvari tj. ozbiljnosti situacije).

OS-evi imaju rupe i 0day-ovi se desavaju.

https://www.bleepingcomputer.c...ajor-distros-exploit-released/

Citat:

New Linux bug gives root on all major distros, exploit released

As part of the Dirty Pipe disclosure, Kellerman released a proof-of-concept (PoC) exploit that allows local users to inject their own data into sensitive read-only files, removing restrictions or modifying configurations to provide greater access than they usually would have.

For example, security researcher Phith0n illustrated how they could use the exploit to modify the /etc/passwd file so that the root user does not have a password. Once this change is made, the non-privileged user could simply execute the 'su root' command to gain access to the root account.


Ovo ti je prakticno isto - imas neprivilegovanog user-a koji manipulacijom dolazi do privilegija.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 28.03.2022. u 18:41 · pre 56 meseci #2770
Toga ima svaki dan, vise se ni ne opterecujem. Srecom pa je za vecinu tih 0day neophodan fizicki pristup masini.
Potpis
THE ONLY EASY DAY WAS YESTERDAY
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 29.03.2022. u 00:09 · pre 56 meseci #2772
Bez enkripcije diska se ne može sprečiti eskalacija privilegija od strane lokalnog korisnika.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 14:24 · pre 56 meseci #2773
Uhh...

https://lwn.net/ml/[email protected]/

Code:

CVE-2022-1015 pertains to an out of bounds access in nf_tables 
expression evaluation due to validation of user register indices. It 
leads to local privilege escalation, for example by overwriting a stack 
return address OOB with a crafted nft_expr_payload.

CVE-2022-1015 is exploitable starting from commit 345023b0db3 
("netfilter: nftables: add nft_parse_register_store() and use it"), 
v5.12 and has been fixed in commit 6e1acfa387b9 ("netfilter: nf_tables: 
validate registers coming from userspace.").

The bug has been present since commit 49499c3e6e18 ("netfilter: 
nf_tables: switch registers to 32 bit addressing"), but to my knowledge 
has not been exploitable until v5.12.

CVE-2022-1016 pertains to uninitialized stack data in the nft_do_chain 
routine. CVE-2022-1016 is exploitable starting from commit 96518518cc41 
(original merge of nf_tables), v3.13-rc1, and has been fixed in commit 
4c905f6740a3 ("netfilter: nf_tables: initialize registers in 
nft_do_chain()").


2022 i neinicijalizovan stek u kernelu, to je nasa realnost.

I ne, nije ovo neki dig na Linux - ne sumnjam da Windows kernel ima slicne propuste koji samo cekaju da ih neko otkrije (ako jos nije).



Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 14:32 · pre 56 meseci #2774
Citat:
Nedeljko:
Bez enkripcije diska se ne može sprečiti eskalacija privilegija od strane lokalnog korisnika.


Dzaba ti enkripcija diska ako lokalni korisnik moze da dobije root privilegije na tipicnoj instalaciji.

Tipicne (pogotovu desktop) instalacije Linuxa root-u dozvoljavaju previse stvari - od pristupa hardverskim registrima, EFI varijablama, bootloader-u... Ako mogu da dodajem sta hocu u bootloader, game over. Ako mogu da pristupam hardverskim registrima, mogu svasta da uradim ako sistem nije adekvatno zakljucan (vecina desktop/WS ploca van OEM masina nisu).

Enkripcija ce spreciti u pocetku pristup podacima drugih korisnika ali ako root moze da pristupi EFI varijablama i bootloaderu moze da izmeni boot sekvencu i doda nesto "svoje" recimo keylogger.

Da bi to sprecio, moras imati ukljucen secure boot, sa firmware-om zasticenim sifrom kako ne bi mogao da doda svoje kljuceve i sl. Sam OS isto moze da se ojaca - kako Linux tako i Windows, ali vecina korisnika ne razmislja o tome.

Da se minimizovati uticaj kompromitovanih naloga i masina ali to zahteva detaljan InfoSEC i OPSEC koji, opet, zahteva vrlo strucnu radnu snagu i solidne budzete (citaj: neces videti bas cesto van vecih sistema, osim tamo gde je to neophodno za posao zbog akreditacija i sl.).

Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 15:37 · pre 56 meseci #2775
Enkripcija diska je potreban - ali ne i dovoljan uslov. Ako je boot loader moguce menjati, onda, uz neenkriptovan disk i laik moze da podigne sistem sa "svog" medijuma i procita sa diska sta ga zanima. To nije, naravno, resenje ni za koji ozbiljan problem - ali jeste pocetak price. Ako to nije reseno (a u ogromnoj vecini slucajeva nije), sve dalje je sviranje onoj stvari. Dodaj tu i fizicku bezbednost, tipa "otvorim racunar, izvadim disk, ubacim u drugi racunar"....

Cenim da je ovo ono sto je Nedeljko probao da kaze. Ne bavi se covek time, pa ne zna lepo da se odrazi.
Potpis
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 17:01 · pre 56 meseci #2776
Znam vrlo dobro šta sam napisao. Dakle, ako disk nije enkriptovan, eskalacija privilegija je moguća bez obzira na to koji je OS u pitanju i bez potrebe za sigurnosnim rupama.

Ivan reče da root može ovo-ono. Pa, to je zato što je root. Keylogger je moguć pod root privilegijama na najnormalnijem aplikativnom nivou. Ako imaš root privilegije, nikakav problem. Dakle, zaštita od keylogger-a podrazumeva da je napadač sprečen u dobijanju root privilegija.

Sprečavanje eskalacije privilegija počinje enkrpcijom diska. Zatim treba obezbediti boot manager od izmena, ali to su isto kriptografske metode - digitalni potpis. Bez enkripcije - ništa.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 17:22 · pre 56 meseci #2777
Nisi me razumeo.

Mislio sam na kupljenje disk enkripcije cak i ako je ona pre-boot. Da bi to mogao da uradis, moras biti u stanju da menjas pre-boot okruzenje.

Moguce je osigurati Linux (ili Windows) da to ne mozes da uradis samo sa root nalogom - moguce je kompletno spreciti OS da menja firmware varijable, ili zahtevati dodatnu sifru.

Kao sto si pomenuo, moguce uvesti kriptografsku zastitu tako da postoji end-to-end provera potpisa (TPM/CPU verifikuje firmware IBB, firmware IBB verifikuje ostatak firmware-a, firmware verifikuje OS bootlader, OS bootloader verifikuje kernel, kernel drajvere i izvrsne fajlove).

Citat:

Bez enkripcije - ništa.


Enkripcija je svakako potrebna (rekao bih i neophodna) za zastitu podataka.

Ali i bez enkripcije je moguce imati verifikovani boot gde nije moguce promeniti konfiguraciju. Mada, bilo bi glupo ako si vec dotle dosao da ne stavis i enkripciju.

Ja obavezno drzim OPAL enkripciju na SSD-ovima - koja ne kosta nista (hardverska) + OS-level enkripciju home direktorijuma. OPAL ce osujetiti vadjenje diska i guranje u drugu masinu (dzaba ti bez sifre) dok enkripcija home foldera sluzi da zastiti podatke korisnika. Ako je multi-OS i enkripcija kompletnog diska nije losa opcija zato sto stiti od patch-ovanja fajlova iz drugog OS-a (mada kao sto rekoh, danas postoje i dodatne hw. zastite za to).
`
Ne zaboravi i kojekakve Thunderbolt i sl. portove koji su nocna mora sigurnosna - potrebno ih je komplet ukrotititi u firmware-u posto su to, u principu, otvoreni PCIe portovi.

Mada nikad nisi siguran sa njima da nema jos neki propust - epoxy je najbolji lek :)))
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 17:36 · pre 56 meseci #2778
Dakle,

UEFI Secure boot, ali šta ako neko resetuje BIOS hardverski, što uvek može?

Stavljanje šifre u BIOS tako da ti je traži prilikom podizanja + stavljanje šifre za ulazak u BIOS. Da bi neko nešto menjao, neophodno je da resetuje BIOS, a onda ćeš to primetiti prilikom podizanja - ne traži ti šifru ili je traži, a nije ona koja treba da bude. Onda resetuješ BIOS, pa reinstaliraš boot manager, pa ponovo ulaziš u BIOS, ubacuješ ključeve, pališ UEFI Secure boot stavljaš u BIOS šifru za podizanje i šifru za ulazak u BIOS.

Takođe, i digitani potpis je kriptografska metoda, tako da je ta verifikacija takođe kripto metoda.

Pisao si da ako napadaš ima root privilegije, onda može da zavali keylogger zbog ne znam čega. U tom slučaju može i samo na aplikatovnom nivou da uvali keylogger, bez potrebe za svime što si pominjao, tako da taj deo priče nema smisla.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 17:48 · pre 56 meseci #2779
OPAL enkripcija se moze vezati za firmware pw - pa onda mozes da se slikas ako skines firmware sifru (na ovaj ili onaj nacin) - "skinuo" si i podatke ;-))

Citat:

Pisao si da ako napadaš ima root privilegije, onda može da zavali keylogger zbog ne znam čega. U tom slučaju može i samo na aplikatovnom nivou da uvali keylogger, bez potrebe za svime što si pominjao, tako da taj deo priče nema smisla.


Sa aplikativnim keylogerom nemas pristup bilo cemu sto se unosi pre-boot, ili (u zavisnosti od OS arhitekture) pre nego sto OS podigne bilo kakve servise.

Sa druge strane, ako imas pristup boot manageru i sistem koji nije secure-boot, mozes jednostavno ubaciti neki kernel modul koji je tu od samog starta i koji ce pokupiti sta ti vec treba.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Re: Gde vidite Intel-a za nekih 2 do 5 godina? :) 30.03.2022. u 18:14 · pre 56 meseci #2780
Ne treba kernel modul. Sa root privilegijama može i bez njega.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme