LinuxForum.Fans
Тема

Внешняя политика

Автор: zhevak 98 сообщений 18548 просмотров 🔒 закрыта
#103814
zhevak написал:

Неспособность слезть с иглы и освоить новые технологии -- это как раз и есть бессилие. А если еще и отмазку придумать, то белое становится черным, а черное белым.

Грести все под одну гребенку это фанатизм. А фанатизм еще ни когда не приводил к чему то хорошему. Да, линукс лучше на мой взгляд, но винда так же вполне хорошая ОС. Я, например, в одной фирме поставил линукс и все там отлично работает и пользователи безболезненно перешли на нее. На другой фирме я осознанно (!) установил винду. Это значит, что я "неосилинятор"? Фирма бухгалтерская имеет лицензионную 1С. В 1С идет 95% всей работы. Зачем там линукс? Какая отмазка? Или из религиозных побуждений заводить все под вайном?

#103817
voral написал:
В 1С идет 95% всей работы. Зачем там линукс? Какая отмазка? Или из религиозных побуждений заводить все под вайном?

Все правильно сделал, не стоит изобретать велосипедов smile

#103829
drBatty написал:
[quote=Iskan Der]Вы даже нашли спеку на фиговину и знаете, с чем она там совместима? И что ей вообще нужна ОС для зла?

знаю... нужна.
[/quote]
Ну, я бы не был уверен в это на 100%. Простой пример: у компов есть возможность включения по сигналу из сети. (да ее надо включить в биос). Согласитесь к ОС это не имеет ни какого отношения. Где гарантия того, что нет какого то сигнала для которого не требуется настройки в БИОС? Вы точно знаете работу схем всех плат? Второй вариант: электросеть. теоретически по электросети так же можно передавать информацию. Если мне не ошибает память это один нормальных из вариантов передачи показаний умных счетчиков. Ну, а раз мы можем по эл сети передавать сигналы, значит можем наладить и их прием......... Это теория основаная на фактах, что я знаю. Я не электроник и дальше тему развить не могу... Но, если это коу то нужно с большими денгами, то там будут думать спецы.........

#104032
voral написал:

Ну, я бы не был уверен в это на 100%. Простой пример: у компов есть возможность включения по сигналу из сети. (да ее надо включить в биос). Согласитесь к ОС это не имеет ни какого отношения. Где гарантия того, что нет какого то сигнала для которого не требуется настройки в БИОС? Вы точно знаете работу схем всех плат? Второй вариант: электросеть. теоретически по электросети так же можно передавать информацию. Если мне не ошибает память это один нормальных из вариантов передачи показаний умных счетчиков. Ну, а раз мы можем по эл сети передавать сигналы, значит можем наладить и их прием......... Это теория основаная на фактах, что я знаю. Я не электроник и дальше тему развить не могу... Но, если это коу то нужно с большими денгами, то там будут думать спецы.........

Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост


И вы можете гарантировать, что в полупроводниковых дебрях вашего жезезного друга не затерялась мааааленькая такая фигулька, которая только и ждет приказа из СШП или генштаба ZOG, чтобы начать творить зло?

потому как эта несусветная чушь не может восприниматься серьезно. Но раз уж уж тут пошел разговор про ведьм... то я есть электронщик. Как раз этим и занимаюсь. :D

Давайте, давайте пофантазируем, как эта фигулька получит этот приказ. Ну что, поехали!

Во первых, по электрическим проводам. Ага, через 220В. В БП, потом по оранжевому проводу питанию 3.3В. Именно по оранжевому, а не по красному! По красному проводу идут отчеты в ЦРУ. Через кучу преобразователей... Но сначала приказ через ЛЭП 1100 кВ пройдет. Прямо из Пендосии. Через Атлантику. А, не! Это ж ни разу ни круто! Лучше по спутнику. Прочем сразу всю Россию накроет! А можно и через телефонные соты. А чё, стек протоколов сотрем на всех цисках и своим секретным кодом пройдем до тарждет-систем как по Красной площади.

Во вторых, надо обязательно выбрать фигульку. БП отпадает. Там все тупо. Интеллекта нет. Самый интеллектуальный проц, но он либо спит, либо жрет немеряно. Когда Вий спит, от него толку мало. Когда Вий шарабошится, то излучает такой поток электромагнитного поля в таком широком спектре... все равно что кричать реактивному двигателю, работающему на форсаже, какие-то приказы. Видяха тоже отпадает, т.к. тоже спит. А есть кто не спит? -- Ага! Не спят сетевка, тетя Клава и мышь! -- О-о! Мышь! Я знал, я знал, что нашу цивилизацию погубят грызуны!

А, если серьезно, коллеги, если вы такие грамотные, то сообщите-ка мне название микросхемы, на которую падает подозрение. Я к ней нее бациллоскоп подключу и посмотрю, нет-ли там битов нетрадиционной ориентации.

#104034

zhevak, товарищи конечно нафантазировали... Но вы ведь не будете отрицать, что в работе микропрограммы процессора бывают ошибки? А ещё то, что бывают архитектурные ошибки? Прикол с первым пнём напомнить?

И все мы знаем, каким образом повышается сейчас производительность устройств ввода вывода - за счёт DMA. То есть размещение информации в ОЗУ происходит, зачастую, без ведома ЦПУ. Так что же мешает послать на сетевуху intel (заострим внимание на них, т.к. именно эта быдлоконторка прославилась своим дырявым crystal beach/dma для ethernet девайсов) сформированный специальным образом пакет, который просто выведет из строя важную информационную систему?

Вам кажется это нелепым? Подумайте ЕЩЁ раз, и ЕЩЁ. Это реальная угроза, вопрос лишь в заинтересованности. И заметим, что злоумышленнику не понадобятся никакие закладки на софтверном или железнячном уровне. Только ну очень въедливое изучение архитектуры. Или слив информации от разработчиков. Вопрос в квалификации и деньгах.

#104054

при всем своем уважении к zerg, я вынужден сказать Бред-2.

Но вы ведь не будете отрицать, что в работе микропрограммы процессора бывают ошибки? А ещё то, что бывают архитектурные ошибки? Прикол с первым пнём напомнить?

Отрицать не буду. Я это лучше Вас знаю. Достаточно посмотреть на ерраты (errates) современных процов и микроконтроллеров (далее -- МК), чтобы одеть на башку ведро и прыгнуть с балкона со словами "Русские наступают!" Чего там только нет! Каких только ошибок в них не описано!

Только что закинул в EBV заявку на участие в конкурсе разработчиков. Участникам высылается халявная плата с микроконтроллером STM32F10x на борту и программатор. Победителей ждет мопед Харлей. Гы-ы! Замануха для разработчиков, как потенциальных потребителей. ST Microelctronics так спешила первой прийти на рынок со своими Кортексами (Cortex), что наделала в них кучу ошибок. И я знаю про эти ошибки, знаю, что STM-ы не блещут на фоне LPC17xx. Просто мне интересно поиграться с Кортексом, а покупать его -- жаба давит.

Да, я отвлекся. Так вот, ошибки у STM на столько глупые, что ни о каком заложенной интеллектуальной бомбе, которая сработает по приказу из Пентагона нет и речи! Фигня это все! Выдумки некомпетентных людей, насмотревшихся развлекательных фильмов.


И все мы знаем, каким образом повышается сейчас производительность устройств ввода вывода - за счёт DMA. То есть размещение информации в ОЗУ происходит, зачастую, без ведома ЦПУ. Так что же мешает послать на сетевуху intel (заострим внимание на них, т.к. именно эта быдлоконторка прославилась своим дырявым crystal beach/dma для ethernet девайсов) сформированный специальным образом пакет, который просто выведет из строя важную информационную систему?

DMA? Вы сказали -- DMA? Извольте! Этот страшный DMA используется не только в компьютерах, но и почти во всех современных микроконтроллерах: старшие модели MSP430, все ATXMEGA, LPC23xx/24xx, все Cortex поголовно! И еще куча других, с которыми я не работал.

Что такое DMA? Как Вы это понимаете? Какие задачи он выполняет? Для чего его пихают? Почему он эффективен только там, где имеется более двух шин для передачи данных?

DMA -- это система. Это набор электронных компонентов, которые, в случае МК, размещаются на одном чипе (die) вместе с памятью и периферийными устройствами. DMA -- это автоинкрементный (*-декрементный -- в зависимости от направления счета) счетчик + несколько регистров. Управляет этим хозяйством проц -- точнее, он программирует (задает) направление счета, задает сколько раз должен "передвинуться" счетчик, задает начальный адрес памяти, задает порт, откуда (или куда) будут складываться данные, задает прерывание по окончании пересылки и т.д. Скажите честно, вы одометр у автомобилей видели? Так вот, это примерно тоже самое -- тупая скотина, которая только и умеет слать туда-сюда данные. Никакого интеллекта. Даже намека на интеллект! Все тупо, как шестеренки в будильнике!


Вам кажется это нелепым? Подумайте ЕЩЁ раз, и ЕЩЁ. Это реальная угроза, вопрос лишь в заинтересованности. И заметим, что злоумышленнику не понадобятся никакие закладки на софтверном или железнячном уровне. Только ну очень въедливое изучение архитектуры. Или слив информации от разработчиков. Вопрос в квалификации и деньгах.

Понимаете, угроза угрозе -- рознь! Ну откуда проц будет знать, что он работает в России, а не в Пендосии? Проц не нмного умнее DMA. Камень камнем! Умным камень делают... сюрприз! -- Программы.

А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Если есть реально вопросы, то задавайте. Я с большим удовольствием постараюсь ответить.

#104075
zhevak написал:
А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Развивая параноидальную тему, хочу отметить вот такой момент. В природе определенно существуют матплаты, у которых в комплекте идет некий доп. чип со своей ОС (типа той же Splashtop). Что мешает подобную флешку начинить злом? Чтобы при поступлении сигнала из Центра (через тот же встроенный сетевой адаптер) сие добро завелось и начало то самое зло творить? Злом, собственно, необязательно должно быть что-то сверхумное, банального отключения системы уже может хватить, чтобы сделать гадость.
В общем, пока ваши доводы в пользу невозможности существования аппаратных закладок выглядят как-то не очень убедительно.

#104079

zhevak, вы зациклились на "приказе". Я писал просто про "атаку с целью вывода из строя". А примеры эксплуатации этой проблемы уже были... Только там целью был не камень, а ведро ОС. Но что мешает сделать 2*2 = 5?

#104116
zhevak написал:

Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост

"Вот только не надо тут" так сразу шашкой рубать. ;)
Согласитесь, теоретически сделать это возможно. Да в БП скорее всего прочухают, устройство на самом деле не особо замороченное.
Ну, а в материнку.... Ну что с того, что вы электроник? Вы прежде чем купить/запустить в работу новую материнку внимательно изучаете ее схему?

Имхо единственное препятствие: могут найти и тогда будет большой шум..... Технически проблем я не вижу.

zhevak написал:
Но сначала приказ через ЛЭП 1100 кВ пройдет. Прямо из Пендосии. Через Атлантику. А, не! Это ж ни разу ни круто!

Почитайте об интеллектуальных счетчиков хотябы на вике. (если, что, я с ними сталкивался по работе). Один из спообов передачи информации о потреблении - по ЛЭП. При огромном желании устройство можно и в нашей сети поставить, а сигнал по GSM. Да это скорее всего фантазии, но все сделать реально.

zhevak написал:
Ага! Не спят сетевка, тетя Клава и мышь!

Т.е. сетевуха таки не спит? Т.е. если где то на ней записать 1 бит информации, то при старте системы этот бит можно считать? Развиваем тему?

zhevak написал:
А, если серьезно, коллеги, если вы такие грамотные, то сообщите-ка мне название микросхемы, на которую падает подозрение. Я к ней нее бациллоскоп подключу и посмотрю, нет-ли там битов нетрадиционной ориентации.

Т.е. вы проверяете бацилоскопом абсолютно все микросхемы?

В принципе вопрос тоже в тему, но интересно на самом деле знать:
А на "бацилоскопе" можно "увидеть"абсолютно любые фишки микросхемы от него ни чего нельзя скрыть?



Ну, а вообще в целом по данной теме. Я давно как то высказывался и сохранил свое мнение до сих пор. Касается закладок и в железе и в ОС на случай "часа Ч". Технически это все возможно. Но! Это требует дополнительных капиталовложений (сделать не самое сложное, самое сложное замаскировать); вероятность того, что эту закладку найдут очень велика и в этом случае будет серьезная шумиха; сомнительная эффективность (эффективно только в случае соблюдения значительного числа условий для каждого отдельно взятого компа). Между тем вывести технику из строя есть гораздо более эффективные решения думаю.

zhevak, както вы слишком горячитесь имхо....

#104118
Iskan Der написал:
[quote=zhevak]А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Развивая параноидальную тему, хочу отметить вот такой момент. В природе определенно существуют матплаты, у которых в комплекте идет некий доп. чип со своей ОС (типа той же Splashtop). Что мешает подобную флешку начинить злом? Чтобы при поступлении сигнала из Центра (через тот же встроенный сетевой адаптер) сие добро завелось и начало то самое зло творить? Злом, собственно, необязательно должно быть что-то сверхумное, банального отключения системы уже может хватить, чтобы сделать гадость.
В общем, пока ваши доводы в пользу невозможности существования аппаратных закладок выглядят как-то не очень убедительно.[/quote]
Продолжайте, коллега! Становится интересно. Очень люблю рассматривать детали. Пожалуйста, освещайте их подробнее.

#104121
zerg написал:
zhevak, вы зациклились на "приказе". Я писал просто про "атаку с целью вывода из строя". А примеры эксплуатации этой проблемы уже были... Только там целью был не камень, а ведро ОС. Но что мешает сделать 2*2 = 5?

Ну я рассматриваю "приказ" и атаку, как одно и тоже. Конечно, они разные! Но на том уровне, где мы барахтаемся, что "приказ", что "атака", что "фейковый пакет", что "хомячок оторовал мышке хвост" -- суть, одинаковые явления.
Ничто не мешает заложить в камень воспроизведение ошибки типа "дважды-два-пять". Но с другой стороны, возникает целая куча проблем. Основные из них:
1. Как процу различать, когда включать "дурку", а когда не надо?
2. Обнаруженная "дурка" легко обходится изоляцией с помошью патчей.
3. Как проц на уровне 2*2 узнает, что он работает в России, а не в Пендосии, и не залбасит своих же соотечественников?

Опять же, очень интересуют детали реализации этого хитрого плана.

#104124
zhevak написал:
Опять же, очень интересуют детали реализации этого хитрого плана.

1. Процессору поступают односложные конечные команды или команды запускающие "зашитые"в проц алгоритмы?
2. Если есть возможность "зашить алгоритм". Приборами можно найти недокументированный?
3. Можно ли в обычный алгоритм заложить вызов скрытого, так чтобы было "незаметно"? (тут думаю заметно будет, но с другой стороны новый проц "чето там перекрутили").

#104126
zhevak написал:
3. Как проц на уровне 2*2 узнает, что он работает в России, а не в Пендосии, и не залбасит своих же соотечественников?

Вот это точно не нужно

#104127
zhevak написал:
Опять же, очень интересуют детали реализации этого хитрого плана.

Я так понимаю, принципиальных возражений нет, пытаетесь только к деталям прикопаться?

zhevak написал:
1. Как процу различать, когда включать "дурку", а когда не надо?
2. Обнаруженная "дурка" легко обходится изоляцией с помошью патчей.
3. Как проц на уровне 2*2 узнает, что он работает в России, а не в Пендосии, и не залбасит своих же соотечественников?

2. Вы еще не рассказали, как именно собираетесь ее обнаружить...
1,3. Как вариант, представим себе, что ZOG не стремится заарканить абсолютно все компы: стадо покорных хомячков, конечно, тешит самолюбие, но в бою бесполезно чуть менее, чем полностью. А вот закинуть железок-диверсантов "куда надо" - другой вопрос, ради такого дела можно и спецпартию процов или чего там надо заделать и толкнуть вероятному противнику под видом обычного железа. Реальные прецеденты такого рода имели место быть.

#104129
voral написал:
[quote=zhevak]
Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост

"Вот только не надо тут" так сразу шашкой рубать. ;)
[/quote]
"Извините, погорячился" (с)


Ну что с того, что вы электроник?

oO -- опа! А кому ж тогда Вы больше верите?


Согласитесь, теоретически сделать это возможно. Да в БП скорее всего прочухают, устройство на самом деле не особо замороченное.

Теоретически все возможно!
Все может быть. Все может быть. И даже то, чего не может быть!

Ну, а в материнку.... Вы прежде чем купить/запустить в работу новую материнку внимательно изучаете ее схему?
Имхо единственное препятствие: могут найти и тогда будет большой шум..... Технически проблем я не вижу.

В мире наблюдается такой огромный зоопарк материнок! И все разные-разные. Да сама шпионская контора замается поддерживать свои "закладки" в кремниях. Что у про меня-то говорить! А с другой стороны, если в чипсете обнаружится что-то левое, то... ну у нас есть примеры обнаружения в Венде закладок, недокументированных вызовов функций и прочей ботвы. Был также шум из-за откатов, которые M$ ввела в практику. И что? Ничего не изменилось. Как сидели люди не Венде, так и сидят. Как платили супостатам, так и платят. А тут мы даже не факт рассматриваем, а какую-то теоретическую возможность, вероятность проявления которой настолько мала и настолько уязвима, что ... хех!


Почитайте об интеллектуальных счетчиков хотябы на вике. (если, что, я с ними сталкивался по работе). Один из спообов передачи информации о потреблении - по ЛЭП. При огромном желании устройство можно и в нашей сети поставить, а сигнал по GSM. Да это скорее всего фантазии, но все сделать реально.

А Вы думаете,я не в курсе про счетчики и передачу инфы по силе? Вы мне лучше скажите, вот пришел по ЛЭП какой-то левый пакет информации, что с ним будет? Наверно его ведь не выкинут, а пошлют дальше, вниз к потребителям. Да?
Ёклмн! -- Как же это я раньше-то не пер! А с противоположного конца ЛЭП подключены АЭС, ГЭС и прочие стратегически важные объекты. "На лице у сторожа читалась явное беспокойство от угрозы национальной безопасности. Так что будем делать, товарищ прораб?" (с)


Т.е. сетевуха таки не спит? Т.е. если где то на ней записать 1 бит информации, то при старте системы этот бит можно считать? Развиваем тему?

Ага!


В принципе вопрос тоже в тему, но интересно на самом деле знать:
А на "бацилоскопе" можно "увидеть"абсолютно любые фишки микросхемы от него ни чего нельзя скрыть?

Ну а для чего тогда этот аппарат вообще придуман?


Между тем вывести технику из строя есть гораздо более эффективные решения думаю.

Вот на этом и остановимся.

#104130

Что то топик начинает привлекать мое пристальное внимание.... А не пора ли его закрыть?

#104131
Iskan Der написал:

2. Вы еще не рассказали, как именно собираетесь ее обнаружить...

а я и не обещал.

Iskan Der написал:
1,3. Как вариант, представим себе, что ZOG не стремится заарканить абсолютно все компы: стадо покорных хомячков, конечно, тешит самолюбие, но в бою бесполезно чуть менее, чем полностью. А вот закинуть железок-диверсантов "куда надо" - другой вопрос, ради такого дела можно и спецпартию процов или чего там надо заделать и толкнуть вероятному противнику под видом обычного железа. Реальные прецеденты такого рода имели место быть.

Как вариант, представим себе, что мне это не интересно.

#104132

Тема себя исчерпала, начала перерастать в конфликт, а посему прикрыта!

Войдите или зарегистрируйтесь, чтобы ответить.