Встречай ORWL - первый опенсорсный компьютер с физической секурностью

Intel

Секурно

/0

А что, Intel ME уже открыли?

В каком месте оно открытое?

Я кстати тоже не понял, где оно открыто и секурно.

опенсорсно и секурно
...Windows 10

/0

опенсорсный
skylake

Ясно.

Выглядит интересно, но требует дополнительного вдумчивого анализа.

В каком месте он опенсорсный?

PCB, бивис и прочие прошивки

Правда, вот они говорят, что бивис опенсорцный, но в свежих интелях у него при запуске проверяется ЦП. Они это отключили или нет?

We will not ship machines with Boot Guard “Verified Boot” activated. While we do implement a firmware verification mechanism on the microcontroller, you can choose to provision your own signing keys or not to use it at all.

А, таки отключили

Как бивис может быть опенсорсным, если его кусок - это зашифрованный блоб с апдейтом микрокода процессора?

Написано же - physically secure, что непонятно?

Бивис для интела — это блоб на блобе, блобом погоняющий.

coreboot тоже опенсорцный, и даже для интелев, хотя там и блобы

ты еще скажи, что линукс не опенсорцный, потому что там есть несвободные микропрошивки

ТС, убери нафиг слово опенсорсный, замени на... хз, но это не опенсорс с интелом в главной роли.

и добавь про какую именно защиту идет речь. как я понял из текста - тупо если врубить без ключа то данные превращаются в тыкву. про бекдоры везде от проца и да венды там никто не парится.

вообще странные ребята. ну да, без ключа не врубить. ну и что? если получить физ доступ к компу, к которому обычно прилагается его обладатель, то взломать хардверный ключ терморектальным методом проблем нет

ТС, убери нафиг слово опенсорсный, замени на... хз, но это не опенсорс с интелом в главной роли.

ну они считают что они opensource же ибо там написано, ну для тру:

We will make available all source schematic and layout files, not just PDFs and Gerber files.

We will make available all software under our control, including BIOS firmware, secure controller firmware, and key fob firmware.

ну и так далее, лень копипастить.

а интеловский кристалл они тоже выложат в сеть? не, тут либо крестик снимать, либо штаны надеть, а то «all software under our control»... хотя да, ты прав наверно. мы же считает веснот опенсорсом включая его сборку под венду, а она в себя линкует пачку вендолиб. тогда по аналогии один не-опенсорсный элемент не делает всю плату не опенсорсной

Желтизна, там опенсорностью не пахнет, там блоб на блобе фирмварью погоняет.

огда по аналогии один не-опенсорсный элемент не делает всю плату не опенсорсной

ну видимо да.

но мне не нравится We will, то есть не факт что will be made пока ...

Судя по всему эта защита для этого случая https://nplus1.ru/images/2016/09/30/05728f2fd7ee00580341b8be4c20efff.jpg (Три компьютера ORWL в модуле формата 1U) Если сверлишь такой девайс или по иному пытаешься вскрыть, то данные превращаются в тыкву. Потому можно не беспокоиться, что конкуренты сольют твою базу или код.

Проще и без сверления

https://m.reddit.com/r/programming/comments/7ph6m/rubberhose_cryptanalysis_ru...

Так сперва найди владельца этого U1, а потом умничай. Владелец вообще может в другой стране сидеть.

Или на другой планете, например Марсе... Посмотрю как ты к такому будешь ректальный криптоанализ применять.