Najpopularniji OS na svijetu

MINIX,nalazi se u svakom modernom Intel CPU-u. I vrti web server, potajno. Linuse Torvaldse, spavaš li mirno 

https://www.networkworld.com/article/3236064/servers/minix-the-most-popular-os-in-the-world-thanks-to-intel.html

Ovo je bas nevjerojatno. Iako, mislim da je tehnicki upitno koliko stvarno pristupa taj mali server ima sistemu. Znam da je as low as it goes ali opet ostaje pitanje za sta je sposoban.

 Ima pristup svemu, barem tako kažu iz Intela. Naravno, računalo ne mora biti upaljeno. Svatko može provaliti u upaljeno računalo. Ovo je već nešto drugo :)

http://mreza.bug.hr/ranjivost-intel-procesora/

Alat za otkrivanje ranjivosti: Lin - Win

https://downloadcenter.intel.com/download/27150

Radim na razvoju nečega sličnog za jednu serversku kompaniju.

U ovom slučaju CPU su Xeoni.

Ti sustavi koriste neke dijelove ME jer zapravo i nije moguće koristiti čipset bez toga, ali je najveći dio isključen i ne može pričati prema van.

Svi oni (Intel, Dell, HP i ostali) u firmverima tih čipova osim pune KVM redirekcije (keyboard, video, mouse), preko barem jednog sučelja imaju puni pristup u adresni prostor "host" mašine.

Džaba vam dakle Tails ili OpenBSD radi nekakve samozaštite.

Iz iskustva, software je dovoljno zbagiran i standardi dovoljno loše definirani da niti jedan razuman admin to ne bi smio pustiti da priča prema javnoj mreži.

I suprotno nekakvim očekivanjima i naklapanjima, u ovoj branši nema apsolutno nikakve razlike između juesej i indijskih programera.

Da nisam potpisao NDA, thedailywtf bi imao popriličan broj novih članaka.

-vjerojatno placebo. (jer.. odnosno, možda).

-OS nemože pristupiti minixu.

-stručnjaci kažu da je skoro nemoguće.. (nigdje se ne spominje da BIOS može npr disejblati.. a tad MSI nije ''lider'' u takvoj priči).

-aktivan je kad računalo ima struje.. (ugašeno).

edit: i kao btw, nije to kako kaže cert, ranjivost.. nije to rupa-bug, nego fičer. Bezbrojni fičeri su oko nas, razlika je samo znamo li (danas) za njih i/ili kad postanu zastarjeli, zamijenjeni s novom verzijom za koju ćemo možda znati za desetljeće ili nikad..

Iskreno, čisto sumnjam da će ovo uzrokovati probleme. Ne kažem da nije sigurnosni rizik, ali ne vidim kako bi ovo neka treća osoba mogla zloupotrijebiti. Ima li tu nečeg što ne znam? Ili se cilja na to da Intel krade korisničke podatke?