-
vulnerabilità uefiLa discussione inizia qua: https://bbs.archlinux.org/viewtopic.php?id=207549

tl;dr: rm -rf / elimina i files in /sys, comprese le efivars del firmware della scheda madre, perché il produttore ha fatto un firmware di merda (MSI, ma anche con Gigabyte riportano su reddit
)
Questo filesystem virtuale è montato readwrite da systemd per default, e la discussione continua qua:https://github.com/systemd/systemd/issues/2402

A poettering non piace la soluzione richiesta di montare readonly di default e modificare il tooling (systemd e non, es. grub-install...) per montare readwrite quando necessario.
Come suggerisce qualcuno nei threads, secondo me andrebbe fixato nel kernel, con delle whitelist di efivars da esporre all'utente, necessarie al tooling dei bootloader per funzionare da root senza troppi casini.Young professional woman and busy mom.-
Re: vulnerabilità uefiScritto daNon Autenticatoil 2016-02-02 11:45:41.0 alle 2016-02-02 11:45:41.0Scritto da: ::1
> La discussione inizia qua: https://bbs.archlinux.org/viewtopic.php?id=207549
> tl;dr: rm -rf / elimina i files in /sys, comprese le efivars del firmware della scheda madre, perché il produttore ha fatto un firmware di merda (MSI, ma anche con Gigabyte riportano su reddit
)
the rm powah still increase!
> Questo filesystem virtuale è montato readwrite da systemd per default, e la discussione continua qua:https://github.com/systemd/systemd/issues/2402

> A poettering non piace la soluzione richiesta di montare readonly di default e modificare il tooling (systemd e non, es. grub-install...) per montare readwrite quando necessario.
> Come suggerisce qualcuno nei threads, secondo me andrebbe fixato nel kernel, con delle whitelist di efivars da esporre all'utente, necessarie al tooling dei bootloader per funzionare da root senza troppi casini.
-
Re: vulnerabilità uefiScritto daNon Autenticatoil 2016-02-02 15:56:07.0 alle 2016-02-02 15:56:07.0Scritto da: ::1
> La discussione inizia qua: https://bbs.archlinux.org/viewtopic.php?id=207549
> tl;dr: rm -rf / elimina i files in /sys, comprese le efivars del firmware della scheda madre, perché il produttore ha fatto un firmware di merda (MSI, ma anche con Gigabyte riportano su reddit
)
> Questo filesystem virtuale è montato readwrite da systemd per default, e la discussione continua qua:https://github.com/systemd/systemd/issues/2402

> A poettering non piace la soluzione richiesta di montare readonly di default e modificare il tooling (systemd e non, es. grub-install...) per montare readwrite quando necessario.
> Come suggerisce qualcuno nei threads, secondo me andrebbe fixato nel kernel, con delle whitelist di efivars da esporre all'utente, necessarie al tooling dei bootloader per funzionare da root senza troppi casini.
Quello che devono fixare è il cervello di imbecilli che hanno pensato bene di creare un hardware briccabile cancellando delle variabili nel bios e senza possibilità di reset a condizioni di fabbrica.
-