24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Активный
49
3 июня 9:53
Активный
102
Intel ME и российские спецслужбы — Как считаете, при содействии каких-нибудь чуваков из отдела по борьбе с киберпреступлениями, имеет ли рядовой мент доступ к бэкдорам в Intel ME? Имеются ли таковые вообще? Intel ME вообще штука стрёмная. Если рассматривать её чисто как аппаратный бэкдор для хомячков, возможности там просто ебанёшься. Во-первых эта штука имеет доступ к процу и оперативной памяти. Во-вторых эта штука 100% имеет доступ к микрофону, на базе этой технологии работает Intel SST. Просто почитайте. Вы можете типа включить голосом свой комп. Я ни разу не видел, чтоб эта фича была реализована. Зато аппаратно эта хуйня существует уже несколько лет. Помимо всего, софтовый TPM работает тоже на Intel ME. А на софтовом TPM работают виндовые hello и шифрование диска. Учитывая вышесказанное и любовь правительства США к шпионажу за всем и вся, я практически не сомневаюсь, что IME это аппаратный бэкдор. Лишним свидетельством этого является наличие hap флага в прошивке, когда IME работает, но не делает ничего полезного. Остаётся только вопрос, а имеют ли доступ к технологии спецслужбы РФ? Допустим, мусора ловят крупнейшего торговца ЦП, мефедроном, взрывчаткой, спонсора хохлов, хуй знает, нужное подчеркнуть. У него в квартире стоит ноут, но пароль чувак отказывается говорить даже после терморектального криптоанализа. Все начинают понимать, что рыбка крупная, но пруфы так просто не вытащишь. Что проще, просто сгноить его в тюрьме и отбить ему почки до кровавой ссанины, или всё-таки подключить технологии? Конечно же второе. Это огромный шанс раскрыть целую сеть. Надо подключать спецов. Стало быть, должны быть какие-то связи. Менты сотрудничают. Все всё понимают. Но этот случай особенный. Как это работает вообще? Стоит рядовому анону, который почти никогда не делает ничего противозаконного, опасаться аппаратных закладок такого уровня, или просто достаточно не пользоваться TPM и держать ноут выключенным?
6 июня 9:19
Сохранен
30
Тебя вычислят по номеру порта, а ты не пизди лишнего — Министерство цифровой индустрии планирует расширить список информации о пользователях, которую интернет-ресурсы должны сохранять для правоохранительных органов и передавать по запросу. В частности, в регуляторе предложили добавить в список информацию, которую должны хранить организаторы хранения информации (ОХИ), номер сетевого порта пользователя и самого ресурса ОХИ. ОХИ представляют собой физические или юридические лица, владеющие сайтом с возможностью общения между пользователями. Это включает социальные сети, мессенджеры, файловые хранилища, видеохостинги, сайты знакомств, СМИ, онлайн-магазины и сайты с обратной связью. Сетевой порт является числовым идентификатором программы или процесса, обслуживающего сетевые соединения на определенном IP-адресе. Информация об IP-адресах пользователей и сайтов уже хранится в рамках закона о «суверенном Рунете». С 2018 года ОХИ обязаны хранить информацию о передаче сообщений пользователями в течение года и содержание сообщений (тексты, фотографии, аудиозаписи) в течение полугода в соответствии с «пакетом Яровой». Эти данные должны предоставляться правоохранительным органам по запросу, в первую очередь Федеральной службе безопасности (ФСБ). ОХИ с встроенными мессенджерами должны идентифицировать всех пользователей по номеру телефона. Для доступа правоохранительных органов к информации об их пользователях ОХИ должны установить соответствующее оборудование для хранения и передачи данных, включая системы для оперативно-розыскных мероприятий (СОРМ). Пояснительная записка к проекту постановления отмечает, что отсутствие расширенной информации об IP-адресах и портах пользователя мешает идентификации конкретного пользователя при размещении или передаче незаконного контента. Также отмечается, что стандартный функционал распространенного серверного программного обеспечения уже предусматривает логирование информации о сетевых адресах и портах клиента и сервера. https://www.gazeta.ru/social/news/2024/05/06/22944283.shtml https://news.rambler.ru/tech/52711834-v-rossii-siloviki-budut-ispolzovat-esche-odin-sposob-dlya-poiska-lyudey-v-seti/
6 мая 9:40
Сохранен
412
30 марта 12:26
Сохранен
19
29 марта 4:21
Сохранен
399
13 марта 21:02
Сохранен
313
13 марта 3:04
Сохранен
20
10 марта 15:32
Активный
136
Сборка без зондов /analzond/ — Финальная цель: заиметь сборку, свободную от зондов. Установить на неё Coreboot и QubesOS. Наслаждаться свободой. Есть три варианта. Предлагайте ещё варианты, будем вместе рассматривать. 1. Сборка на серверной платформе из числа тех, для которых есть Libreboot. Плюсы такой сборки: + Поддержка Libreboot. + Можно установить много серверной оперативной памяти. + Можно испольовать ECC оперативную память. + Серверное железо внушает доверие. Мне кажется, что отвалы чипсетов на серверном железе более редки, чем на потребительском. Минусы такой сборки: − Железо довольно дорогое. − Необходима видеокарта? Как я понял, да, необходима. − Высокое энергопотребление. 2. Сборка на AMD FX. Плюсы: + И процессоры, и материнские платы в изобилии продаются на Авито и в других местах. + Мощные процессоры. + У восьмиядерных Эфыксов — настоящие восемь ядер. Настоящие. Это настоящие ядра, слышите? Настоящие ядра, кто бы там что ни говорил. Минусы: − Существует вероятность отвала мостов на старых материнских платах. − Необходима видеокарта. − Нет готового Libreboot или Coreboot, придётся немного поебаться. − Высокое энергопотребление. − Высокие требования к системе охлаждения процессора. 3. Сборка на AMD APU (AMD A-series). Плюсы: + Материнские платы для AMD A-series вызывают больше доверия, чем для Эфыксов. + Встроенное графическое ядро. + И процессоры, и материнские платы в изобилии продаются на вторичном рынке. Минусы: − Максимум четыре ядра. − Нет готового Libreboot или Coreboot. − Нельзя использовать ECC оперативную память? Вроде нельзя. Финкпады даже не хочется рассматривать. Я хочу персональный компьютер, а не ноутбук. Предлагайте свои варианты ИТТ. Рассказывайте, как собрали систему, свободную от зондов. Рассказывайте, с какими трудностями столкнулись, как устанавливали Coreboot и QubesOS. А может быть, вы вместо QubesOS использовали BSD? Сам я лично склоняюсь ко варианту собрать ПК на AMD A-series, домашний сервер на AMD FX, ну и майнер Монеро на AMD Ryzen 9000 (когда выйдет). А возможно, что со всеми домашнесерверными задачами может справиться 4-ядерный AMD APU, ну тогда есть смысл подумать и взять его, а не Эфыкс. Хотя он и не поддерживает ECC оперативную память, конечно.
6 июня 9:38
Сохранен
303
21 декабря 2023
Сохранен
87
1 октября 2023
Сохранен
91
27 июля 2023
Сохранен
509
30 июня 2023
Сохранен
504
26 мая 2023
Сохранен
191
10 апреля 2023
Сохранен
11
23 марта 2023
Сохранен
27
9 марта 2023

Отзывы и предложения