[Linuxtrent] Re: Da sapere sui sistemi Intel

  • From: "Marco Ciampa" <dmarc-noreply@xxxxxxxxxxxxx> (Redacted sender "ciampix" for DMARC)
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Thu, 24 Sep 2015 14:41:41 +0200

On Thu, Sep 24, 2015 at 01:35:50PM +0200, Flavio Stanchina wrote:

Roberto Resoli wrote:
Libreboot è un progetto che ha come obbiettivo fornire una alternativa
libera ai sistemi di boot proprietari (BIOS/UEFI).

Una mail letta ieri sulla mailing list "ml"[1] di sikurezza.org
riportava questo link:

http://libreboot.org/faq/#intelme

Che spiega diffusamente perchè libreboot non possa funzionare su sistemi
Intel recenti, riassumendo la situazione con questa frase:

"In summary, the Intel Management Engine and its applications are a

Correggetemi se sbaglio, ma credo che l'Intel Management Engine sia
un meccanismo di gestione remota indipendente dal sistema operativo,
simile al Lights Out di HP e -- immagino -- altri meccanismi simili
su hardware di altre marche. Quindi ovviamente l'accesso va protetto
e si spera che non abbia buchi (brao...) o backdoor (brao al cubo!),
ma vale per qualsiasi altro servizio che gira sul PC. Naturalmente
l'utente medio non sa nemmeno da che parte iniziare a gestire queste
cose, ma qual'è specificamente il problema dell'Intel Management
Engine?

Infatti anche io sono perplesso perché una backdoor lo è per tutti, non
per qualcuno in particolare. Inoltre una volta che sai come funziona è
possibile tentare di metterci rimedio.

IMHO il firmware è il vero problema, che il dispositivo sia un pc, un
televisore, una stampante o un telefono...

--


Marco Ciampa

I know a joke about UDP, but you might not get it.

+------------------------+
| GNU/Linux User #78271 |
| FSFE fellow #364 |
+------------------------+

--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: