アカウント名:
パスワード:
原文読んでないけど100%誤訳でしょ
誤訳ではありませんよ．原文も同様の主張です
When was the last time you saw a security advisory that was basically 'if you replace the BIOS or the CPU microcode with an evil version, you might have a security problem?'
誤訳と勘違いされているようですが，Linusが言いたいことは「PCにウイルスをインストールしたらPCの挙動が変わってしまった．これはセキュリティーホールだ．ケシカラン！」と騒ぐ人は居ないよね？同じようにBIOSやマイクロコードだってそれが置き換え可能なこと自体はセキュリティホールとは言わないよ．ってことだと思います．
つまり至極当然のことしか言ってません．
BIOSやマイクロコードはそう簡単に置き換わらないんだがなぁ…
管理者権限があれば簡単でしょ？
＃元々管理者権限があれば…って脆弱性報告なんだし
正しく設定されているのなら管理者権限あっても書き換えられませんよ?
君の言う「正しく設定」と「管理者権限」の意味とは...
別ACだけど、正しく設定とは、こういう事でしょう。
１．Secure Firmware Updateの仕様以外のROM書き換えのパスを持たない事。２．チップセットを直接制御してROMを書き換える手段も、OSに処理が渡るより前の早い段階でロックしている事。
古いunixみたいな雑なOS(あるいは古いunix脳のような雑な頭)だと何でもかんでも管理者権限だから、そこで話が通じてないのかもね
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
「BIOSやCPUマイクロコードを邪悪なものに置き換えられることがセキュリティ問題と言えるのか」 (スコア:-1)
原文読んでないけど100%誤訳でしょ
Re: (スコア:2)
誤訳ではありませんよ．原文も同様の主張です
When was the last time you saw a security advisory that was basically 'if you replace the BIOS or the CPU microcode with an evil version, you might have a security problem?'
誤訳と勘違いされているようですが，Linusが言いたいことは
「PCにウイルスをインストールしたらPCの挙動が変わってしまった．これはセキュリティーホールだ．ケシカラン！」と騒ぐ人は居ないよね？同じようにBIOSやマイクロコードだってそれが置き換え可能なこと自体はセキュリティホールとは言わないよ．ってことだと思います．
つまり至極当然のことしか言ってません．
Re: (スコア:0)
BIOSやマイクロコードはそう簡単に置き換わらないんだがなぁ…
Re: (スコア:0)
管理者権限があれば簡単でしょ？
＃元々管理者権限があれば…って脆弱性報告なんだし
Re: (スコア:0)
正しく設定されているのなら管理者権限あっても書き換えられませんよ?
Re: (スコア:0)
君の言う「正しく設定」と「管理者権限」の意味とは...
Re: (スコア:0)
別ACだけど、正しく設定とは、こういう事でしょう。
１．Secure Firmware Updateの仕様以外のROM書き換えのパスを持たない事。
２．チップセットを直接制御してROMを書き換える手段も、OSに処理が渡るより前の早い段階でロックしている事。
Re:「BIOSやCPUマイクロコードを邪悪なものに置き換えられることがセキュリティ問題と言えるのか (スコア:0)
古いunixみたいな雑なOS(あるいは古いunix脳のような雑な頭)だと何でもかんでも管理者権限だから、そこで話が通じてないのかもね