погодите, я всё правильно прочитал?

по портированию coreboot

при поддержке Lisa Su

т.е. сам «главзлодей» заинтересован в свободной прошивке? аэээ... дак а в чём проблема, имея такие-то ресурсы?

А чем тебе Лиза не угодила? Норм тётка ж.

Видимо тут дело в том, что как бы AMD не хотели открывать исходники AMD PSP. А тут вдруг поддерживают открытый BIOS.

Одевается, видать, не так стильно как её дядя )

при поддержке Lisa Su

Будет следить чтобы PSP не хакнули, или тчо?!

Теоретически могут быть какие-то сильно замороченные отношения с третьими фирмами. В результате как бы и не против открытого BIOS, но сами открывать AMD PSP или ещё что-то не станут.

Шикарно же. Будет повод обновиться с фениксов.

а в чём проблема

Security Boot и подпись загрузчика Windows (комментарий)

Не та ссылка, о проблеме в AMD процах:

Security Boot и подпись загрузчика Windows (комментарий)

А это к чему? SGX, если не ошибаюсь, почти никакие приложения и не используют, популярности технология не снискала.

«SMM Callout» (CVE-2020-12890)

после получения доступа к ОС в результате экслплуатауии других уязвимостей или методов социальной инженерии, атакующий может использовать уязвимости SMM Callout для обхода режима безопасной загрузки (UEFI Secure Boot), внедрения в SPI Flash невидимого для системы вредоносного кода или буткитов, а также для атак на гипервизоры для обхода механизмов проверки целостности виртуальных окружений.

Открытый биос для старых матплат массово все равно не светит?

при поддержке Lisa Su (AMD CEO)

Откуда ты это взял?

Это независимые вещи. Открытый BIOS/UEFI (например, coreboot) при загрузке может грузить проприетарный firmware для инициализации AMD PSP.

Свободный же libreboot делается с целью обеспечить полноценную инициализацию системы без проприетарных firmware.

Официальная поддержка coreboot — это, несомненно, отличная новость. Но она не проливает свет на будущее AMD PSP.

лучше бы сначала для тех же thinkpad до ума довели

Чего это вдруг Лиза - злодей?

Теоретически могут быть какие-то сильно замороченные отношения с третьими фирмами. В результате как бы и не против открытого BIOS, но сами открывать AMD PSP или ещё что-то не станут.

А неужели нельзя пожертвовав TPD или быстродействием этот PSP дропнуть?
В принципе если перейти на сапфировую подложку то чип в теории можно разогревать до 400 цельсия. Ну или перенести команды управления питанием в биты регистров и сделать ядро вспомогательного процессора как это делается для ускорения обработки сигналов в ARM контроллерах.

То есть правильно понял, что вот это все сейчас могут делать те, кому положено, а с этой «уязвимостью» пользователь уже может в принципе залезть посмотреть, что там у него наворотили внутри SPI Flash?

Отлично. Думаю не стоит перепрошиваться.

А неужели нельзя пожертвовав TPD или быстродействием этот PSP дропнуть?

Нет. Управление питанием это небольшая часть задач выполняемая кодом PSP.

В принципе если перейти на сапфировую подложку то чип в теории можно разогревать до 400 цельсия.

Нет, кремний в таких условиях работать не будет даже на сапфире. Термическая деградация переходов произойдёт очень быстро. А карбиду кремния для подобных условий сапфировая подложка и не нужна, он и без этого прекрасно работает при таких температурах.

Ну или перенести команды управления питанием в биты регистров и сделать ядро вспомогательного процессора как это делается для ускорения обработки сигналов в ARM контроллерах.

Там и так есть вспомогаетльное ARM-ядро которое занимается большим количеством задач включая power management

https://en.wikipedia.org/wiki/AMD_Platform_Security_Processor

Хотелось бы деталей, как именно Лиза Су будет поддерживать проект. Прям вот сплю и вижу, как она фирмварю кодит :D.

Нет. Управление питанием это небольшая часть задач выполняемая кодом PSP.

Остальные части связанные с безопасностью вообще можно дропнуть.
По мне так лучшая гарантия безопасности это использование для хранения БИОС вместо флеша ПЗУ на основе диодной матрицы, это будет и дёшево, и никакими руткитами изнутри компа не изменить.

А всякие трустзоны и hdcp тем, кто в принципе не хочет покупать drm контент просто не нужны, как и аппаратная поддержка проприетарных кодеков в видеокартах.

Официально скорее всего никак,так как потенциально это может дать повод для судебных исков от патентодержателей.

На опеннете чуть более детализированно новость сделали :).

Это да:

Для реализации проекта компания AMD на условиях неразглашения (NDA) передала разработчикам из System76 необходимую документацию, а также код компонентов поддержки платформы (PSP) и инициализации чипов (AGESA).

что вот это все сейчас могут делать те, кому положено

Это кому там положено? Не имеют права! Согласно Конституции РФ приватность может быть нарушена только по решению суда.

а с этой «уязвимостью» пользователь уже может в принципе залезть посмотреть, что там у него наворотили внутри SPI Flash?

Не только посмотреть, а и изменить прошивку на правильную,чтобы те кому неположенно не лазили по твоему компу. Так делают многие пользователи смартфонов: выбирают пару интересных моделей и ждут уязвимости, при покупке проверяют версию прошивки, чтобы была уязвима, а дома сразу говорят гуглу гудбай и ставят свою прошивку.

Intel тоже предоставляет такую фичу: Из возможных последствий получения корневого ключа платформы, упоминается поддержка прошивок компонентов Intel CSME, ..., а также возможность подделки идентификаторов EPID (Enhanced Privacy ID) для того, чтобы выдать свой компьютер за другой для обхода защиты DRM.

До перепрошивки надо усиленно охранять OS чтобы крекеры неперепрошили.

Для реализации проекта компания AMD на условиях неразглашения (NDA)

Мдец, ну то есть, «открытый coreboot» будет содержать магические константы и вызовы. Конечно лучше хоть так, но ё-моё, до чего же трясутся над этим PSP или AMT/Me.

В теории там должен сидеть зонд АНБ.

Руководители делают это политическими методами. Дают добро. Включают зелёный свет. Разрешают. Стимулируют. Продвигают.

Достаточно?

Я тебя это волнует потому что ты сотрудник ГРУ. Нет, СВН. Нет, ты первый помощник президента РФ. Всё точно?

Где может быть зонд АНБ, там может быть и зонд роскомпозора.

А тебя это волнует потому что ты производишь и распространяешь CP. Нет, оружие. Нет, ты наркобарон. Нет, ты настоящий Навальный, а тот - просто тупой двойник.

Короче, ТЫ ОЧЕНЬ ВАЖНАЯ ПЕРСОНА. Почти как гусь, только еще важнее. Ясно.

что ты несёшь вообще, охренеть просто

PSP там специально и исключительно для зондов

Где может быть зонд АНБ, там может быть и зонд роскомпозора.

К стати коребут как максимально обобществлённая разработка может даже этому и поспособствавать, не прямо, так косвенно, через снижение порога разработки.

А карбиду кремния для подобных условий сапфировая подложка и не нужна, он и без этого прекрасно работает при таких температурах.

При прочих равных у сапфира самая большая теплопроводность, как следствие отдельную область кристалла перегреть труднее и это может снизить чувствительность к ошибкам в управлении питанием.

каким ещё нахрен «ошибкам в управлении питанием»? локальный перегрев в проце случается когда ядро работает на 100% в каком-нибудь avx, и никакое упраление питанием не задействовано вообще в этот момент. херню морозишь вообще такую, что целиком расписывать смысла нет

и никакого «перегреть труднее» нет, просто нагружаешь проц и он кипит, дальше только снижать частоту

и как-то побороть этот локальный перегрев никакими материалами нельзя, тк у всех материалов на порядки ниже теплопроводность чем у тепловых трубок, это всё мёртвому припарки

ну и в любом случае это всё никакого отношения к psp не имеет. он там специально ради зонда. про нагрев он тут фантазирует, охренеть воообще

Ну ОК, тогда по совокупности этого и нижеследующих твоих постов оснований держать этот PSP или его замену ещё меньше.

Где может быть зонд АНБ, там может быть и зонд роскомпозора.

Скорее ФСБ, они все в сговоре, скоорденировано геноцид проводят…

А что не так с coreboot на ThinkPad? Я пока не замечаю проблем на X230.

Так Intel примерно то же самое делает, выпуская свой Intel FSP для coreboot. Конечно, производители CPU хотят, чтобы применяемость их решений увеличивалось, а coreboot сильно удобнее, чем классический BIOS/UEFI для embedded-применений.

т.е. сам «главзлодей» заинтересован в свободной прошивке?

Но портировать coreboot на современные чёрные ящики без поддержки принципиально невозможно же, поэтому даже не начинали, пока не заручились, я так понимаю.

Das ist gut.

ну это x230, не все модели так хорошо поддерживаются.

Т.е. таким методом можно хакнуть пс4? Осталось придумать как подсунуть ему произвольный код

Сделают как интелы, с интерфейсами к закрытым блобам, делов-то.

а в чём проблема

У AMD даже файл прошивки подписать нормально не могут:

Прямая секретность с GnuPG(PGP) (комментарий)

Кросподписи на ключах нет…

они во время прошлой попытки выяснили что легально не могут их открыть даже если очень захотят, но вот нашлось решение дать человеку спецификации под НДА чтоб он на их основе какбы отреверсил всё..