Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

А вот и свежак
habrahabr.ru

Один россиянин спрашивает другого:
— Ты не знаешь, за что разбомбили Каддафи?
— За то, что угнетал свой народ дешёвой едой, кредитами под небольшой процент и бензином по 14 центов, бесплатным образованием и медициной ....
— Вон оно как ! Слава богу, нам нечего бояться. Ведь у нас есть "Единая Россия", которая никогда не допустит в стране такого беспредела !!

По любым законам и понятиям за изделие под маркой «Intel» отвечает только Intel, где бы оно ни производилось: в Китае или Занзибаре. И не надо валить с больной головы на здоровую жопу.

Страна окончательно просрана! Сноуден не врал что любой компьютер в любой момент времени анб нагнет в два счёта!
С новым 1984-м годом вас дамы и господа!

takie.org:
"Знаете ли Вы, что дистанционно подключиться к вашему компьютеру можно без использования не только сетевых драйверов операционной системы, но и вообще без самой ОС? Даже можно зайти в BIOS удалённо, и вообще сделать с компьютером всё, что угодно — в том числе скачать содержимое винчестеров, стереть их, и наглухо отключить компьютер навсегда, превратив его в бесполезный кусок железа...."

Статью писал человек "нулевый" в этих самых "высокопроизводительных вычислительных комплексах". Использовать виртуализацию для таких систем просто глупо. Сейчас даже мобилки все многоядерные и никакие ОС обманывать не приходится — они изначально предназначены для многоядерности и многопоточности. И это разрабатывалось не 3 года назад, а на самых ранних стадиях развития ИТ. Да и что вообще значит "обмануть ОС" ??? — автор считает ОС умным объектом, обладающим собственным интеллектом? :)

"вот когда будите просыпаться и мечтать
"вот бы сегодня поесть" — Вот тогда
можете не сомневаться... продали"
а не поздновато ли будИт?..

при чем здесь БИОС.
На материнской плате достаточно микросхем, в которых, не то что гипервизор, слона спрятать можно и запустить по сигналу извне ...

Что тут сказать? Хорошая страшилка. "Ааааа! Хитрые китайцы встроили жучки в наши компьютеры!!! Мы все умрем!" На самом деле встраивать подобные микропрограммы в БИОС — дело достаточно бесполезное. Где гарантия, что не изменится прошивка процессора и ваша микруха не перестанет работать вообще? Кто поручится, что сервак с нужной конфигурацией окажется в нужных руках?
И самое главное: как микропрограмма будет определять, какую информацию отправлять "хозяину"? Ну да, через главный процессор идет инфа. Пусть даже эта инфа фильтруется и обрабатывается, как настроить фильтр? Не дублировать же по общему каналу весь поток. Не реально это.
В общем, баянчег. Подобные обработчики гораздо проще встроить в саму операционку, что и делает любой троян.

Обалдеть... Интереснейшее чтиво. То есть выходит, что на каждом компьютере и ноутбуке может быть какой-то гипервизор в биосе, который к тому же быстродействию явно не на пользу. Да ещё и стучит, наверное кому-то иногда...