Лaгyнoв (10.05.2020 07:21, просмотров: 432) ответил LightElf на Вода дырочку найдёт. Т.е. вполне разумно предполагать, что среди
тысяч пользователей найдётся предатель/дурак. Вопрос в том, как
ограничить причиненный им ущерб. Разграничение прав на уровне
ОС/приложений не поможет, если уязвимо само железо.-
- "Достаточно одной таблэтки!" - LightElf(10.05.2020 16:44)
- куда ее вставить, если флэшка не видна а флоппи отсутствует? Я
понимаю конечно, что возможности хакера безграничны. Но что мешает
так взломать (изнутри, подменив комп в локальной сети) что угодно?
Тут никакой Эльбрус не поможет. :-) - Лaгyнoв(10.05.2020 17:48)
- Абисняю. Защита от слива или уничтожения "всего" осуществляется
путем разграничения прав доступа, когда конкретный юзверь имеет
доступ только к тому, что ему положено. Уязвимое железо не
гарантирует того, что разграничение доступа на уровне ОС будет
действительно работать (тот же Meltdown как пример). Заглушенные
USB порты это конечно прекрасно, но никак не мешает вбить нужный
код в текстовом редакторе, накликать кнопкой мыши или занести его
еще массой других способов. - LightElf(11.05.2020 11:41)
- я продолжаю мысль и вопрос. А НЕуязвимое железо защищено от такого
уровня хакера? На хрен ему закладки в процессоре, если он создаст
закладку в ОС? То есть чем поможет в этом деле Эльбрус? Ничем. - Лaгyнoв(11.05.2020 13:31)
- Отсутствие дыр в железе не позволит юзеру с ограниченными правами
выскочить из предоставленной ему песочницы. Дыры должны быть
ликвидированы на всех уровнях, и в железе и в операционке. Нет серебряной пули. - LightElf(11.05.2020 13:51)
- Вопрос, сколько средств, сил, и времени, уйдет, чтобы ликвидировать
(а не отчитаться). s_h_e(128 знак., 11.05.2020 16:40)
- Жизнь - боль, зачем шевелиться там, чёта дёргаться, если все мы умрём? - =AlexD=(11.05.2020 21:59)
- Вопрос, сколько средств, сил, и времени, уйдет, чтобы ликвидировать
(а не отчитаться). s_h_e(128 знак., 11.05.2020 16:40)
- Отсутствие дыр в железе не позволит юзеру с ограниченными правами
выскочить из предоставленной ему песочницы. Дыры должны быть
ликвидированы на всех уровнях, и в железе и в операционке. Нет серебряной пули. - LightElf(11.05.2020 13:51)
- я продолжаю мысль и вопрос. А НЕуязвимое железо защищено от такого
уровня хакера? На хрен ему закладки в процессоре, если он создаст
закладку в ОС? То есть чем поможет в этом деле Эльбрус? Ничем. - Лaгyнoв(11.05.2020 13:31)
- Абисняю. Защита от слива или уничтожения "всего" осуществляется
путем разграничения прав доступа, когда конкретный юзверь имеет
доступ только к тому, что ему положено. Уязвимое железо не
гарантирует того, что разграничение доступа на уровне ОС будет
действительно работать (тот же Meltdown как пример). Заглушенные
USB порты это конечно прекрасно, но никак не мешает вбить нужный
код в текстовом редакторе, накликать кнопкой мыши или занести его
еще массой других способов. - LightElf(11.05.2020 11:41)
- куда ее вставить, если флэшка не видна а флоппи отсутствует? Я
понимаю конечно, что возможности хакера безграничны. Но что мешает
так взломать (изнутри, подменив комп в локальной сети) что угодно?
Тут никакой Эльбрус не поможет. :-) - Лaгyнoв(10.05.2020 17:48)
- "Достаточно одной таблэтки!" - LightElf(10.05.2020 16:44)