Централизации приводят к злым масштабным штукам

[sporaw]

https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

Comments

[scdm]

мда... тебя тоже учОный изнасиловал, как того журналиста

[sporaw]

1) Т.е. 40% и 80% (в прошлом) ты не считаешь централизацией?
Более того: чипы-то понапихали везде, а исправлять кто конкретно будет?

[scdm]

1) нет, не считаю. В мире всего несколько производителей таких чипов. Доля в 20-30-40% не является чем-то удивительным.

Исправил все производитель чипа ессно. Вендорам надо всего лишь перевыпустить прошивку с обновленным BSP.

Почему кстати нет пста о самсунгах? На этом же БХ была инфа как булоадер поимели, с возможностью загрузить свой код на этапе старта девайса. Это гораздо опаснее для пользователя. И "централизация" (лол) почти как у куплкомма.

[sporaw]

> 1) нет, не считаю. В мире всего несколько производителей таких чипов. Доля в 20-30-40% не является чем-то удивительным.

Ты не видишь оксюморона в этом? "В мире несколько производителей" + "нет централизации"? Ну ок, ладно. Л - логика.

> Исправил все производитель чипа ессно. Вендорам надо всего лишь перевыпустить прошивку с обновленным BSP.

1) И как много вендоров это сделают?
2) В какие сроки? (после публикации уязвимости, после первых патчей)
3) На каких моделях?
4) Какое количество не получит этих исправлений?
и т.д.

[anonymous]

без пруфофконцепт сплоитов не разобраться. может там опять криптографическая атака на шум системы охлаждения или очередные спектры-мильдауны