]> git.g-eek.se Git - inbyggd-frihet-wiki.git/commitdiff
Minor
authoreliot <eliot@web>
Sat, 25 May 2019 19:03:17 +0000 (21:03 +0200)
committerIkiWiki <ikiwiki.info>
Sat, 25 May 2019 19:03:17 +0000 (21:03 +0200)
null.mdwn

index cd230322c4b5a31eb09eb9c1cbe91e93dc56e4a3..79c2e0c5fc4111a6a65acdb3e58592705f171913 100644 (file)
--- a/null.mdwn
+++ b/null.mdwn
@@ -2,26 +2,29 @@
 ###Konversation om firmware säkerhet
 https://media.ccc.de/v/33c3-8314-bootstraping_a_slightly_more_secure_laptop
 Backdoors be gone!
-lycka till att ha säkert OS när firmwaret från dina olika enheter på moderkortet kan skriva över ditt boot flash, etc.
+Lycka till att ha säkert OS när firmwaret från dina olika enheter på moderkortet kan skriva över ditt boot flash, etc.
 
-Librem?
+
+####Librem?
 Asså det är givetvis inte perfekt och x86 är shit. Men som jag förstår det kör dom coreboot med halvdödad IntelME (eller??), så det är mkt bättre än andra moderna laptops out of the box. Bonus är om dom kommer inkludera Heads som payload.
 idèerna från heads talket är dock fortfarande aktuella
 tpm och skydda boot flash vore nice
 purism verkar dock köra fett moderna laptops så oklart hur kräsna dom är med frihet..
 fördelen med moderna laptops är att dom har IOMMU så du slipper bli hackad av varenda PCIE enhet
 
-Är AMDs processorer också fascistiska eller?
+
+####Intel?
+"Panic level: 8999 Memory Reference Code: (Sandybridge and newer). This is code that runs on the CPU and initializes RAM. Can be reverse engineered with enough persistence, but not done so far. The "Memory Reference Code", initializes memory and USB power states (other functions are yet unknown). It is provided by Google, and is wrapper for Intel PEI modules. (see Intel_Native_Raminit for sandy/ivybridge native coreboot raminit)"
+Google!?
+
+
+####Är AMDs processorer också fascistiska eller?
 AMD är samma cancer fast vi har inte reverse engineerat dom till samma grad
 https://libreboot.org/faq.html#amd
 https://www.coreboot.org/Binary_situation
 "PSP is AMD's analog of Intel's ME with a few implementation differences, in laymans terms the panic level is the same and it is present on newer AMD processors (see above) including FM2+ and Zen (AM4), it is also present on the die but supposedly not activated on various older models as well. "
 
-Intel:
-"Panic level: 8999 Memory Reference Code: (Sandybridge and newer). This is code that runs on the CPU and initializes RAM. Can be reverse engineered with enough persistence, but not done so far. The "Memory Reference Code", initializes memory and USB power states (other functions are yet unknown). It is provided by Google, and is wrapper for Intel PEI modules. (see Intel_Native_Raminit for sandy/ivybridge native coreboot raminit)"
-Google!?
-
-x86?
+####x86?
 "In this talk, we'll demonstrate how page fault analysis and some creative processor fuzzing can be used to exhaustively search the x86 instruction set and uncover the secrets buried in your chipset. "
 https://www.youtube.com/watch?v=KrksBdWcZgQ
 P R O P R I E T A R Y