Телеграмм чат группы codingteam страница 22056

потому что похерили цепочку доверия сертификатов из-за избыточной сложности цепочки для упрощения разработки

22:34пожаловаться #1

codingteam@cjr

sergevp
@power_mew> секуребут им не нужен

Подтверждаю, ненужен.
При отсутствии физического доступа — пофиг, всё равно до меню загрузчика удалённо никто не доберётся.
При наличии физического доступа он всё равно ни от чего не защищает — всегда можно вытащить жесткий диск, подключить к ноуту, и вписать что угодно куда угодно.
А если "секуребут" ни от чего не защищает, то... зачем он нужен?

секуре бут не даст запустится не подписанной операционке. Он как минимум гарантирует, что ядро операционной системы останется немодифицированным

22:35пожаловаться #2

например, ядро может тебе предоставлять сервис шифрования диска, хранящий ключи в безопасном месте

22:35пожаловаться #3

в итоге, ты не можешь модифицировать ядро, потому что иначе оно не запуститься, а модифицировать что-либо не диске не можешь, потому что он зашифрован

22:36пожаловаться #4

https://www.youtube.com/watch?v=pd342TR6PCM

ttldtor

Была детская обучающая программа, написанная на Флэш с дурацким названием Слогофон-Говоряшка.
Сводилась к тому, что ребёнок выбирает картинку и связывает её с набором слогов (по которым можно тыкать и слышать как они звучат). Если он правильно сопоставил, то ему ставят зелёную галочку, если неправильно - красную.
И были обратные задания: на картинку накидать слоги, но там ставил оценку условный учитель.
Была ещё табличка со всеми "слогами", по которым можно было потыкать и послушать
Владелец данного поделия успешно собирал деньги с людей до 2021 года. И вроде бы он является автором идеи. А потом он всё прикрыл и удалил. Стал предлагать какое-то другое поделие.
Я знаком с одной дамой, которая обучает личинок человека и они кое-как начинают учиться читать. И эта программа ей помогала.

Вопрос: могу ли я написать программу, которая будет реализовывать все эти... гм... возможности, с учётом того, что есть вот такой патент https://patents.s3.yandex.net/RU39421U1_20040727.pdf ?
УСТРОЙСТВО ДЛЯ ШИФРОВКИ И ДЕШИФРОВКИ ТЕКСТОВ В ОБУЧАЮЩИХ ИИГРОВЫХ ЦЕЛЯХ
https://yandex.ru/patents/doc/RU39421U1_20040727

YouTube

Неправильно, попробуй еще раз :D

это просто пиз**ц...

22:37пожаловаться #5

https://www.youtube.com/watch?v=pd342TR6PCM

Omap

YouTube

Неправильно, попробуй еще раз :D

это просто пиз**ц...

Почему, кстати, голос как у Андрея "Нифёдова" Нарцева?

22:43пожаловаться #6

Андре́й Нифёдов (настоящее имя — Андре́й Ю́рьевич На́рцев; род. 23 ноября 1984, Гатчина, Ленинградская область, РСФСР, СССР) — российский видеоблогер, обозреватель, летсплейщик, разработчик компьютерных игр, писатель, композитор, мультипликатор и программист. Первую известность на видеохостинге YouTube получил благодаря созданию интернет-шоу «Нинель пофиг» и «Школоблоггеры» (сокр. — «ШБ»). Лучший видеоблогер года по версии «Медиа премии Рунета» 2013 года.

хренасе у него викистраничка https://ru.wikipedia.org/wiki/%D0%9D%D0%B8%D1%84%D1%91%D0%B4%D0%BE%D0%B2,_%D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9

Wikipedia

Нифёдов, Андрей

22:43пожаловаться #7

он разработчик компутерных игр, надо же

22:43пожаловаться #8

https://store.steampowered.com/app/1010950/SmartyTale_2D/

Steampowered

SmartyTale 2D on Steam

Fascinating, full of mysteries, an adventure with a storyline unfolded in the style of good old games with Retro Consoles!

22:45пожаловаться #9

folex in codingteam

Бля 2 часа подряд рассказывать воркшоп это пипец

22:48пожаловаться #10

folex

Бля 2 часа подряд рассказывать воркшоп это пипец

бедняга(

22:48пожаловаться #11

folex in codingteam

Я решил прям все рассказать

22:48пожаловаться #12

Minoru
всё за два часа? Ладно, себя не жалко, а слушателей?

22:49пожаловаться #13

Minoru
тем более, это воркшоп, они не только слушатели, но и делатели

22:49пожаловаться #14

Minoru
(сужу по двум фразам в чате, да)

22:50пожаловаться #15

думаю, времени не хватило, чтобы они там сами поглиномесили

ААА ПААЖДИ, А ТЕБЕ ДАМ ДОСТУП К КОМПУ СВОЕМУ

А МЫШКУ ОТПУСТИ

КУДА БЛЯ!

22:51пожаловаться #16

ttldtor

Почему, кстати, голос как у Андрея "Нифёдова" Нарцева?

ваще хз

22:51пожаловаться #17

sergevp
@power_mew> секуре бут не даст запустится не подписанной операционке. Он как минимум гарантирует, что ядро операционной системы останется немодифицированным

Он проверяет не цифровую подпись ядра. Он всего лишь проверяет подпись следующего звена в цепочке.
В нашем случае shim-а. И запустит его, если подпись сходится.
Shim может проверить цифровую подпись grub-а. И запустить его.
grub может проверить цифровую подпись ядра. А может и не проверять ничего.

Вот поэтому я и не понял, почему баг в грубе требует обновления прошивки UEFI, а не обновления shim-ю.

23:20пожаловаться #18

sergevp
@power_mew> в итоге, ты не можешь модифицировать ядро, потому что иначе оно не запуститься, а модифицировать что-либо не диске не можешь, потому что он зашифрован

Чисто из любопытства. Ты когда-нибудь настраивал себе шифрование диска? Там шифруется только основной раздел операционки, а всякие shim-ы, загрузчики, /boot, и само ядро лежит незашифрованное (иначе как бы загрузчик считал их с шифрованного раздела).

23:22пожаловаться #19

sergevp
Шифрование не защищает от локального доступа. Оно защищает от кражи. Если у тебя сопрут ноутбук с бухгалтерией компании, то ничего оттуда не достанут, потому что бухгалтерия зашифрована.