Как отключить Intel ME 15

AltDisableBit уже пробовал?

А оно у тебя разве включено? Чем докажешь?

Не знаю, включено или нет, но CSME_Version_Detection_Tool_Linux определяет уязвимость, и апдейтов нет больше, поставил все

Это только для 11й версии, AFAIK

Перепрошивкой свободным BIOS'ом.

для новых девайсов нет свободных биосов

Ну… подожди.

Смотри, что за уязвимость. Наверняка она локальная, так что можно забить.

А больше ты ничем проблему не закроешь. Только libreboot или coreboot.

Нафиг надо, у меня это значительно замедлило загрузку(me 11).

В uefi утилитами вручную интегрируют обновлённые прошивки, микрокоды, модули, загугли. Пример - кофемод.

Не обязательно, васяны патчат стандартные прошивки uefi.

Покаж мну того восьяна. 😁

https://forums.overclockers.ru/viewtopic.php?t=602278

https://winraid.level1techs.com/t/tool-easy-automated-mod-tool-for-coffee-lake-bios/32795

https://github.com/LongSoft/UEFITool

https://forums.overclockers.ru/viewtopic.php?t=479847

А зачем нужно отключать код инициализации процессора? Если опасаешься процессорной телеметрии, то настрой на роутере защиту и приготовься к телеметрии для производителя роутера.

Никак. Смирись и расслабся.

Отключить можно, но работать после этого компьютер не будет. C 16 ME там ещё новые приколы

Intel ME <= 5 - можно отключить.

6 <= Intel ME <= 11 - можно сильно обрезать

Intel ME >= 12 - можно чуть обрезать

Следовательно с Intel ME 15 вы рискуете получить медленную загрузку или вообще окерпичить.

Никогда пока не пробовал сам. Если умеете пользоваться программатором SPI Flash и не боитесь испортить плату могу теоретически помочь. Мне интересен будет чужой опыт.

C 16 ME там ещё новые приколы

Какие?

Есть ли какие то способы?

Единственный реально работающий способ это переход на AMD. Все остальное это ковыряние верхнего слоя ради самоуспокоения.

это переход на AMD

И получить вместо ME PSP, который те же яйца, но нормального способа отключить нет вообще

И получить вместо ME PSP, который те же яйца, но нормального способа отключить нет вообще

Именно так. После чего появится тема об отключении PSP где посоветуют переход на Intel…

Этот мифический psp на бумаге где-то существует, конечно, но никак не мешает абсолютно, в отличие от интеловской реализации

но нормального способа отключить нет вообще

А ME можно «нормально» отключить? Это уже нештатное функционирование устройства, предусмотренное в деллах некоторых только вроде - костыли и подпорки для древнего говнища рассматривать не интересно даже в контексте срача на форуме выходного дня

но никак не мешает абсолютно, в отличие от интеловской реализации

И как именно вам в штаны срёт ME?

Сам ME срёт мне в штаны не сильно, ситуация +/- как с контрнаступлением мочи на ширинковом направлении

А вот Bootguard, являющийся частью ME, наваливает потужную кучу

Это уже нештатное функционирование устройства

Да и срать. Главное чтобы зонд отключился

А зачем? Лично у меня libreboot прошитый там где intel me нет и никогда не было, но любопытно какую цель ты пытаешся достигнуть.

Странный вопрос. Больше похожий на толстый троллинг

у меня libreboot

На той гиге 775-й с зионом? Значит нет IOMMU, значит любоё устройство на шине PCIe может читать память всех остальных :(

У меня еще и видеокарта с DDR3, то есть память там не шифруется проприетарными алгоритмами, в отличии от GDDR3.

Нормальный вопрос. Нужно понять что человек хочет получить, когда он просит. Потому что то что он просит может вообще относится к противоположному от того что он хочет получить.

шифруется проприетарными алгоритмами, в отличии от GDDR3

щта

Я не совсем правильно выразился. В чипах GDDR существуют проприетарные механизмы защиты от манипуляций, приводящих к преждевременной потере заряда, погугли.

что человек хочет получить, когда он просит

Подозреваю что примерно тоже, что и люди выбирающие систему «где intel me нет и никогда не было»

Тогда не понятен смысл всех этих коребутов-либребутов если потенциально любое устройство всунутое в usb порт или pcie слот сможет иметь прямой доступ к памяти процесов по dma

По моему опыту работы с пользователями угадывать что он хочет нельзя, тут еще и виноват останешся, когда слелаешь ровно то что он просит. Тут надо чуть ли не клещами инфу вытягивать, задавать наводящие вопросы и прочее.

да я уже разобрался что проблема не решаема в моём случае, изучил вопрос и забыл, разве что-то изменилось с тех пор?