Reprise du message précédent :

Mais c'est la méga fête du slip cette année

grave

non + dern'z

Il y a vraiment des gens qui sont étonnés de retrouver ce genre de puces/codes malicieux dans du hardware chinois ?
Parce que les autres constructeurs de hardware dans d'autres pays ne font pas la même chose peut être

 tain c'est le mal les vieux clavier de portable qui t'appartiennent pas
preum's

Deu'z
---
Clavier Ergo' FTW \o/

euh non, en fait  j'ai choppé une saleté qui devait trainer la dedans

Herpes, grippe, intoxication alimentaire (à cause du vieux morceau de chorizo resté entre les touches depuis 1 ans), parrait même qu'il y en ai qui perdent des éléphants dans leurs clavier. Ouai faut faire attention avec ces machins la.

 
 
t'as pris quoi ?

bonjour,

je suis étonné qu'ils se soient attaqués au BMC avec une puce rajoutée sur le PCB plutôt que directement au firmware du BMC.

 
Un firmware ça se trafique mais ça se remplace aussi. Aller virer un truc gros comme un condo sur une MB c'est une autre paire de manches. Et je dois dire que je suis assez sceptique quand à la portée d'une telle attaque. Qui relie son réseau de management au net ?

 
en toute logique personne ... mais bon  

techniquement le BMC peut insérer un code executable dans l'UEFI/le bios, c'est ensuite exécuté par le CPU qui a accès à toutes les interfaces réseau.

et parfois le BMC a un accès direct aux cartes réseaux non dédiées également (shared NIC)
 

Pour l’instant, rien.
Toujours sur mon vieux TM2030.
Mais je me tate pour un méca.

tin' c'est la fête aux failles hw ces derniers temps

T'imagines même pas l'impact, sur les side channel attack c'est 80% des ressources de dev des hyperviseurs qui sont focus sur ça depuis 1 an (et ça continue). Sauf Hyper-V qui est différent en terme d'archi par rapport à Xen/ESXi/KVM, et donc très peu impacté par ça.

edit : on peut raisonnablement chiffrer le coût de sécurisation en milliards d'€ sur les 3 gros hyperviseurs réunis.

Ce genre de choses c'était un peu mon domaine, et déjà depuis belle lurette les ports SPI, debug séries étaient accessible OOB ou side band depuis n'importe quel port résal (management ou pas) justement parce que les chipset n'ont plus de port dédiés, ce ne sont plus que des phy taggés reliés au module réseau du chipset.
 
Et tout ça, c'est parce que c'est plus facile de payer du dev fait par de l'indien embauché au Kg, que des ingé hardware/firmware payés à la tâche.

Oui enfin là c'est pas une faille de conception, c'est un ajout d'un mouchard/porte dérobée.
C'est comme un trojan pour la partie soft, c'est pas un bug en soit.

Pour le BMC je parlais plus de la faille iDrac, pas du microship chintok

XaT

Celle mise en place par un mec qui bosse chez nous ?
 

Le mec qui va se faire débaucher par Dell ?

Il a eu un peu les chocottes au début surtout

La prison ? Ca peut arriver

assez rapidement oui si quelqu'un se plaint.

La NSA pour avoir dévoiler une de leur technique

Et en souris ? J'ai ma logitech marathon qui m'a lâché récemment (après 8 ans de dur labeur), j'arrive pas à trouver de remplaçant (le bouton sous la molette qui crante/décrante la molette à la volée, ce plaisir).
Je teste une souris ergo de lidl en ce moment au bural, j'ai gagné 2 boutons de plus et un fil en moins (ouai on est équipé ).

J'ai une G500s avec la molette qui se décrante à la volée, j'en suis bien content

J’ai celle de madame, actuellement (Posturit Penguin Ambidextrous), mais Logitech en a sorti une récemment (et connaissant leur réput', je me tate entre celle-là et une verticale d’une autre (le nom m’échappe mais c’est sur la page "Souris" du wiki Bépo)).

il n'y a pas d'équivalent debian/ubuntu à l'outil de gestion des noyaux manjaro ? ça a l'air sympa

Dernz

preum's

Deu'z

III

c'est bien, tu ne vas pas rater les qualifications

bonjour,

salut,

Bonsoir

non en fait aujourd'hui j'étais en déplacement aux UK. donc j'ai rien vu

preum's