это немног проясняет ситуацию

у меня нет интел ме, поэтому я возможно и не согласен с твоей позицией

второй момент

Программная часть ME хранится на одном чипе с гуашем

интел ме обновляется отдельно от прошивки гуаша

ну так и в sec-фазе, и в pei-фазе, и в dxe-фазе, и в smm-фазе также содержатся дырявые бинари.

Взял да залил незаражённый дамп чипа

представь(и предоставь) сценарий для эксплоита

Теперь я понимаю, какие люди в штеуде отвечают за безопасность

какие?

вы меня вновь не понимаете. я вам говорю о том, что там целый набор бинарей (исполняемых приложений), код которых закрыт. если вдруг окажется, что они дырявые и/или уязвимые, а вендор не будет присылать обновление прошивки, то вся система окажется в безопасности, ибо, эти бинари выполняются в защищённой области памяти, и невозможно даже контролировать, что они делают. никто не знает о процессах, которые выполняют эти бинари кроме непосредственно проивзодителя материнской платы.

Вот такие вот. Для которых "сложно заюзать дыру" == "дыры нет"

оговорился... система под угрозой.

залатай бинарь и прошей обновление

А потом мы и имеет всяческие Spectre, Meltdown, Zombieload и иже с ними

в чем проблема?

хорошо что у меня второго и последующего нет

а чем залатать? исходники есть? обновление где взять? оно есть?

благодарю господа

понятия не имею