LINUX.ORG.RU
решено Форум — Linux-hardware  

Оборудование параноика

 , , , ,


0

1

Стоит ли для настоящей, полной свободы покупать какие то экзотические материнские платы, процессоры и прочие комплектующие, или прошивки биос с роутером вполне хватает?

Слышал что процессоры интел собирают всякую телеметрию и открывают бэкдоры. Можно ли быть спокойным не притрагиваясь к железу?


Короче, увидел только парочку дельных советов которые мне всё равно не пригодились. Оказывается Libreboot и linux-libre в том или ином смысле спасают ситуацию. Первый вырубает всю телеметрию Intel ME, второй вырезает блобы из ядра линуха (осталось скомпилировать его для артикс). Такой свободы мне достаточно ;)

stom
() автор топика
Ответ на: комментарий от stom

в интернет в шапочке вылазить. аккуратно, короткими перебежками передвигаться от сайта к сайту. в случае явных угроз прятаться под выпадающими меню. ну или под панель нырять.

anonymous
()
Ответ на: комментарий от anonymous

такой методикой сам Столлман пользовался) и работал строго в emacs без граф. окружений (максимум для просмотра фоток x сервер запускал). Такой опыт использования мне не сдался

stom
() автор топика
Ответ на: комментарий от stom

Короче, увидел только парочку дельных советов которые мне всё равно не пригодились

вот-вот. фольга - сила. заборет и телеметрию. аноним никогда плохого не посоветует.

anonymous
()

используй старинные компьютеры - там еще не дотумкали до фатальных дыр.

например, в каком-нибудь 3 пентиуме никаких Spectre и ко нет.

а о старинных какеры уже забыли.

запустить на под дебианом нем тор и фаерфокс 115

будешь как неуловимый джо!

anonymous
()

Моё мнение. 1. Да стоит, если вам это зачем то нужно или вам это интересно. Проекты libreboot не зря существуют, например. Закладки в железе находили. 2. Логично не бежать в фантазии, где вас ломают на уровне государств. А проверьте настройки. Отключены ли в вашем uefi настройки по удалённому ipmi или аналогу? Поменяли ли вы пароли? Следите ли за открытыми портами, установленным софтом? И так далее.

azsx
()

Свободные комплектующие застряли в 2013ом, а мне не только тепло выделять, мне ещё и вычисления вычислять надо. Настроил Intel ME слать телеметрию и открывать бэкдоры на мой сервер, очень удобно.

t184256 ★★★★★
()

Тоже интересно. Если мой суперпуперпроц передает телеметрию, то он же должен гнать «левый трафик» через прокси\роутер. Это же можно отследить? Вы же не голого ежа в интернет выставляете? Не голого?

shTigrits ★★
()

Этот ме-ме всё же тупенький. Если воткнуть ви-фи свисток, прокинуть его в виртуалку и только там ввести пароль - таким интернетом он воспользоваться не сможет

DumLemming ★★
()

интел и нвидиа содержат аппаратные и физические бэкдоры, корректнее выражаться не параноик, а знающий и предосторожный человек) и да, нужно, в идеале у тебя должен быть свой гаражик/подвальчик и китаец что будет шлёпать кремниевые полупроводники, а ты его погонять и наблюдать за всеми стадиями проекта

loveFX
()
Ответ на: комментарий от stom

Чувак, MSI Z690 Pro на DDR4 в Coreboot умеет и грузиться и блобы IntelME выключать по итогу. Из либоебута не выкидывали все прошивки как бы тебе не казалось обратное. При сборке корбута можно тоже убрать все нежелательное если следовать за кастратом из либребута очень хочется. Все равно Эльбрус безопаснее будет. Но если денег имеется и хочется какой-нибудь 14900к воткнуть, то можно. ИнтелМЕ после загрузки отрубается. Можешь просто сеть скриптом последним поднимать.

anonymous
()

для настоящей, полной свободы

комп, телефон оставляешь дома. в рюкзак пару запасного белья, в кошелек наличку, немного, остальное в труселя зашить - и в Мухосранск.

снимаешь там тыщ за пять в месяц помещение (квартиру, или даже дом хороший), ходишь по тихим улочкам, дышишь воздухом, по вечерам кота гладишь, печку топишь, пьешь молоко и книжки бумажные читаешь (книги берешь в местной библиотеке).

через месяц с криком «ну нахер!» возвращаешься к компу и телефону. живешь тихо, скромно и больше никогда (никогда!) не задаешь глупых вопросов.

olelookoe ★★★
()
Ответ на: комментарий от anonymous

Что? Денег на Эльбрус не хватает? Ты бы знал что его на корбут переводить собираются не вещал бы тет о закладках и прочем параноидальном бреде.

anonymous
()
Ответ на: комментарий от olelookoe

Ты не учел одну деталь - мухосранческие девоньки его оприходуют за этот месяц и он им не только компуктер чинить появится, так что не вариант - только в болота и без книжек идти жить. Купаться тоже там же - в болоте.

anonymous
()
Ответ на: комментарий от vbr

В Ауфонах с завода заложены дыры, которые потом «внезапно» обнаруживают. Новая модель – новые дыры. АНБ должно всё знать. Розовоочкачтые только не в курсе, но им и доносить бесполезно.

anonymous
()

Важные дела делаешь на компьютере физически изолированным от всех сетей + в клетке фарадея + гальванически развязанным от общественных сетей электричества (лучше всего вообще с автономным источником питания - батареей или генератором).

Если нужно обмениваться данными с внешним миром, то делать это с помощью дискет и компакт-дисков. Или самое надёжное с помощью ручки, бумаги и пользователя.

KivApple ★★★★★
()

когда начались известные события, мы в россии столкнулись как с активацией троянов и закладок в опенсорс софте так и с блокировкой функционала в проприетарном софте. так что я бы особо не расчитывал на это либребут. К тому же в проприетарном мире есть компания которая обязана соблюдать законодательство, несет отвественость, можно подать иск, есть конкуренты которые будут очень рады очередному фейлу. А с спо? вот прилетит завтра апдейт ядра который затрет все устройства хранения до которых сможет дотянутся, и кому ты будешь притензии предъявлять? Что касается аудита, а достаточно ли ты компетентен чтобы самостоятельно изучить свой либребут и убедится что там нет ничего лишнего или ты просто веришь третьему лицу которое утверждает? а шапочка из фольги это просто хорошая антена )

antech ☆
()
Последнее исправление: antech (всего исправлений: 1)
Linux-hardware