ge0 me что это такое

Мошенники не дремлет.

Есть у меня Почта для всякого мусора, реклама и тому подобное, сегодня утром обнаружил очень интересное письмо:

Добрый день. Я прогрaммиcт, кoторый взломaл Ваше уcтройcтво.
Я нaблюдaю зa вaми ужe неcколько мecяцев. Вы были зaрaжены вредоноcной программой черeз caйт для взроcлых, который вы поcетили. Еcли вы
не знaкомы c этим, я объяcню. Троянcкий вируc дaет мне полный доcтуп и контроль
нaд компьютером или любым другим уcтройcтвом. Это ознaчaет, что я могу видеть
вcе нa вaшем экрaне, включить кaмеру и микрoфон, но вы нe знaетe oб этом.

У меня тaкже еcть доcтуп ко вcем вaшим контaктaм, дaнным по cоциaльным cетям и вcей вaшей пeрепиcке.
Почему вaш aнтивируc не обнaружил вредоноcное ПO Ответ: Моя вредоноcнaя прогрaммa иcпользует дрaйвер, я обновляю его cигнaтуры кaждые 4 чaca, чтобы вaш aнтивируc молчaл.
Я cделaл видео, покaзывaющее, кaк вы удовлетвoряeте cебя в левой половине экрaнa, a в прaвой полoвине вы видите видео, которое вы cмотрели. одним щелчком мыши я могу отпрaвить это видео нa вcе вaши контaкты из почты и cоциaльных ceтей. Я тaкже могу oпубликовaть доcтуп ко вcей вaшей электронной почте и меccенджерaм, которые вы иcпользуете.
еcли вы хoтите предoтврaтить это, тo: Перeвeдите 650$(USD) нa мой биткoин-кошeлек (еcли вы не знaете кaк это cделaть, то нaпишите в Google: «Купить биткойн»).
Мой биткойн-кошелек (BTC Wallet):
129ycGA6Kh5ZSf93J8gPDfKCu6QwWAB8zH

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Что только не придумают 🤦‍♂️ поднимите чуть выше 🙂

Источник

Разбираемся в обозначениях процессоров: что они могут сообщить о характеристиках

Большинство индексов или цифр имеют вполне конкретное значение. Обратите на них внимание, когда будете выбирать процессор!

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Если вы хотите подобрать оптимальный процессор в свою сборку, то не спешите копаться в технических характеристиках. Много полезной информации скрывается в наименовании ЦПУ. Если знать, что означают все эти буквы и цифры, то можно сэкономить много время. Разобраться в этой теме не сложно, достаточно понимать ключевые моменты. О них и поговорим.

Маркировка процессоров Intel

За всю историю компания Intel выпустила огромное количество разных моделей процессоров, и, разумеется, многие из них сегодня уже устарели. На данный момент актуальными остаются только четыре линейки. Каждая из них имеет свою направленность.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Поскольку Intel Core охватывает большую часть рынка, разберем на её примере как линейка делится на классы.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

После классификации процессор в названии имеет числовое обозначение. Первая цифра всегда означает поколение. На данный момент самым актуальным является 10-е. У каждого поколения имеется кодовое название. Например:

Как вы заметили, после поколения следуют ещё три цифры. Как правило, они отображают уровень производительности модели относительно других процессоров в одном поколении. Например:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

В наименовании модели после цифр может быть расположена буква, которая указывает на отличительную характеристику процессора. Они могут комбинироваться различными способами.

Новые мобильные процессоры Intel Core 11-го поколения, а также некоторые 10-го поколения, имеют непривычную маркировку. К примеру, Intel Core i7-1165G7, где цифра после G обозначает класс мобильной графики: G7 — ее максимальная производительность, G4 — средний уровень производительности, а G1 — базовый.

Стоит упомянуть, что многие модели встречаются в двух вариантах исполнения: BOX и OEM. Первый имеет увеличенную гарантию, а также подразумевает наличие кулера в комплекте. Второй продается дешевле, но в комплект поставки ничего не входит. Кстати, процессоры с разблокированным множителем поставляются без кулера и его нужно будет покупать отдельно.

Маркировка процессоров AMD

Говоря про обозначения ЦПУ, следует понимать, что для каждой линейки применяются уникальные правила маркировки, которые не являются универсальными. Поэтому всё, что написано ниже применимо только для ныне актуальных процессоров.

Источник

Обратный сплит General Electric. Как на этом заработать?

Титан американской промышленности проведет обмен своих бумаг по формуле «1-за-8». Компания назначила дату сплита на 30 июля. Акции GE снижались на всех этапах согласования процедуры. Это можно использовать в своей торговой стратегии.

В чем суть операции

Компания укрупняет рыночный ценник своих акций за счет обратного сплита. Каждые 8 бумаг старого образца будут обменены на 1 новую. Таким образом, вместо 8,77 млрд акций, обращающихся на рынке, останется чуть менее 1,1 млрд, но каждая из них будет стоить в восемь раз дороже, чем стоила до сплита.

Согласно официальному релизу, процедура будет проведена в пятницу, 30 июля, после закрытия торгов. С понедельника, 2 августа, на счетах инвесторов появятся новые бумаги более крупной стоимости.

Зачем они это делают

Есть и другие потенциальные причины для обратного сплита, которые GE не упоминает, чтобы не провоцировать распродажу бумаг. Но о них стоит помнить.

2. У менеджмента компании нет других идей, чтобы поднять капитализацию GE. Обратный сплит часто является последним средством, чтобы избежать дальнейшего снижения котировок или даже делистинга. Биржи имеют ограничения по минимальной стоимости бумаг эмитента.

Как рынок реагирует на обратный сплит

Впервые новость о возможном укрупнении бумаг GE появилась еще в начале весны. Менеджмент вынес предложение 10 марта в ходе слияния подразделений внутри холдинга. Голосование акционеров было назначено на 4 мая. 25 мая, в ходе общения с инвесторами, план был подтвержден. 18 июня была назначена дата сплита.

Во все эти дни акции GE проседали, однако впоследствии просадка быстро выкупалась. Отчасти это можно связать с позитивом в широких индексах: с начала марта S&P 500 поднялся почти на 9%. Могло сыграть роль и то, что компания последовательно реализует свою стратегию и делится ею с инвесторами. Особенно это заметно по восходящей динамике акций GE после 25 мая, когда основные индексы почти не двигались.

Как на этом можно заработать

Обратный сплит — зеркальный вариант дробления акций. Если уменьшение котировки ведет к росту оборотов, то ее увеличение вызывает обратный эффект. Уходят инвесторы с мелким чеком, приходят более крупные.

Это может приводить к локальной распродаже бумаг перед обменом. Пик распродаж может прийтись на последние дни перед 30 июля. Но, учитывая сильные фундаментальные показатели компании, котировки будут стремиться к восстановлению. На этом можно строить стратегии, аналогичные тому, как работают с дивидендным гэпом.

Альтернативный сценарий: избавившись от спекулятивного навеса, бумаги продолжат снижаться и после сплита, поскольку для стратегических инвесторов обратный сплит это сигнал в неуверенности менеджмента компании.

Выводы

Обратный сплит General Electric — это нейтральная новость для тех, кто уже держит бумагу, и возможность купить дешевле для тех, у кого в портфеле ее нет. В базовом сценарии акции ждет еще как минимум одна волна снижения перед обменом и последующий быстрый отскок.

БКС Мир инвестиций

Последние новости

Рекомендованные новости

Итоги торгов. Просели из-за резкого ухудшения ситуации на фондовых площадках

Большая порция свежих акций на СПБ. Разбираем самые интересные новинки

Портфель российского инвестора из зарубежных бумаг

Циан вышел на IPO. Что будет с акциями дальше?

Доходности по вкладам растут. То ли еще будет

Акции AMD улетели в метавселенский максимум

Что интересного в отчете Virgin Galactic

Отчет PayPal разочаровывает инвесторов. Какие перспективы

Адрес для вопросов и предложений по сайту: bcs-express@bcs.ru

* Материалы, представленные в данном разделе, не являются индивидуальными инвестиционными рекомендациями. Финансовые инструменты либо операции, упомянутые в данном разделе, могут не подходить Вам, не соответствовать Вашему инвестиционному профилю, финансовому положению, опыту инвестиций, знаниям, инвестиционным целям, отношению к риску и доходности. Определение соответствия финансового инструмента либо операции инвестиционным целям, инвестиционному горизонту и толерантности к риску является задачей инвестора. ООО «Компания БКС» не несет ответственности за возможные убытки инвестора в случае совершения операций, либо инвестирования в финансовые инструменты, упомянутые в данном разделе.

Информация не может рассматриваться как публичная оферта, предложение или приглашение приобрести, или продать какие-либо ценные бумаги, иные финансовые инструменты, совершить с ними сделки. Информация не может рассматриваться в качестве гарантий или обещаний в будущем доходности вложений, уровня риска, размера издержек, безубыточности инвестиций. Результат инвестирования в прошлом не определяет дохода в будущем. Не является рекламой ценных бумаг. Перед принятием инвестиционного решения Инвестору необходимо самостоятельно оценить экономические риски и выгоды, налоговые, юридические, бухгалтерские последствия заключения сделки, свою готовность и возможность принять такие риски. Клиент также несет расходы на оплату брокерских и депозитарных услуг, подачи поручений по телефону, иные расходы, подлежащие оплате клиентом. Полный список тарифов ООО «Компания БКС» приведен в приложении № 11 к Регламенту оказания услуг на рынке ценных бумаг ООО «Компания БКС». Перед совершением сделок вам также необходимо ознакомиться с: уведомлением о рисках, связанных с осуществлением операций на рынке ценных бумаг; информацией о рисках клиента, связанных с совершением сделок с неполным покрытием, возникновением непокрытых позиций, временно непокрытых позиций; заявлением, раскрывающим риски, связанные с проведением операций на рынке фьючерсных контрактов, форвардных контрактов и опционов; декларацией о рисках, связанных с приобретением иностранных ценных бумаг.

Приведенная информация и мнения составлены на основе публичных источников, которые признаны надежными, однако за достоверность предоставленной информации ООО «Компания БКС» ответственности не несёт. Приведенная информация и мнения формируются различными экспертами, в том числе независимыми, и мнение по одной и той же ситуации может кардинально различаться даже среди экспертов БКС. Принимая во внимание вышесказанное, не следует полагаться исключительно на представленные материалы в ущерб проведению независимого анализа. ООО «Компания БКС» и её аффилированные лица и сотрудники не несут ответственности за использование данной информации, за прямой или косвенный ущерб, наступивший вследствие использования данной информации, а также за ее достоверность.

Источник

Рассмотрим, что собой представляет весьма полезное приложение ShareMe (Mi Drop) от Xiaomi

Xiaomi подарили нам не только отличные смартфоны по привлекательной цене, но программное обеспечение в виде прошивки MIUI и множества удобных приложений. Кстати, приложения от Xiaomi пользуются спросом и у пользователей смартфонов других компаний – это ли не показатель качества работы программистов производителя из Поднебесной?

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Одним из самых интересных приложений от Xiaomi можно назвать ShareMe (бывшее название – Mi Drop). Набор предлагаемых функции делает из ShareMe, возможно, самое универсальное решение от Xiaomi для всех смартфонов, работающих на платформе Android. Что же такое ShareMe и как с ним работать?

ShareMe – что это такое?

ShareMe (Mi Drop) – отличное приложение для любителей отправлять файлы либо в большом количестве, либо большого объема. Приложение дает возможность отправлять абсолютно любые файлы на смартфоны, в которых установлен Mi Drop, и основной фичей программы является скорость передачи файлов.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

В отличие от привычного для всех метода отправки файлов по Bluetooth, ShareMe использует Wi-Fi-соединение, благодаря чему скорость отправки данных увеличивается в разы. Также ShareMe позволяет отправлять объемные файлы размером свыше 100 Мб, то есть вам больше не придется делить исходники на несколько частей.

Приложение от Xiaomi – не новинка, и программисты уже довели его работу до идеала. Именно поэтому стоит, как минимум, познакомиться с ShareMe. Возможно, вы захотите оставить его на вашем смартфоне надолго. А если вы владелец устройства Xiaomi, то вам даже не нужно его скачивать – сейчас ShareMe предустановлен прямо «из коробки».

Как пользоваться ShareMe?

Как отправлять файлы?

Перед всеми манипуляциями, естественно, необходимо будет предоставить все необходимые для работы приложения разрешения. Сделать это также очень просто – следуйте инструкции на экране.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Для отправки используется та самая кнопка «Отправить». Нажимаем на нее и сразу переходим в режим отправки – программа открывает доступ к своеобразному Диспетчеру файлов, где при помощи свайпов вы можете выбрать, какой файл вам необходимо отправить.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

ShareMe разделяет свой файловый менеджер на несколько категорий: фото, видео, документы, apk-файлы и музыка. Также вы можете отправить файл любого типа, перейдя в еще одну вкладку, в которой представлены все доступные на смартфоне папки.

Выбираем требуемые для отправки файлы и нажимаем «Отправить» внизу экрана. После этого начнется процедура отправки – на дисплее вы увидите несколько вариантов присоединения к необходимому нам устройству: можно подключиться либо при помощи QR-кода, либо смартфон сам автоматически «словит» ближайшее устройство, на котором установлен ShareMe.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Как получить файлы?

Теперь рассмотрим обратную сторону работы ShareMe – получение файлов. Для этого берем второй смартфон (или планшет), заходим в приложение, нажимаем на кнопку «Получить», даем разрешение на доступ к местоположению и попадаем на новый экран.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Именно на этом этапе на дисплее появляется тот самый QR-код, про который мы говорили ранее. Одновременно смартфон начинает поиск ближайшего устройства с уже установленным ShareMe. После соединения пойдет передача файлов.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Отправка файлов на ПК

Еще одной очень удобной функцией ShareMe является возможность подключения смартфона к вашему компьютеру. Для этих целей вновь используется общая Сеть Wi-Fi.

Чтобы подключить смартфон к ПК, необходимо открыть ShareMe и на главной странице нажать на иконку в виде трех полосок в левом верхнем углу экрана. Вы увидите настройки и дополнительные функции программы – нам необходимо нажать на первый пункт под лаконичным названием «Подключение к компьютеру».

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такоеge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

После ввода данного адреса вы попадаете во внутреннее хранилище вашего смартфона – теперь вы можете и удалять лишние файлы, и, наоборот, скидывать необходимые файлы без использования шнура.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Как мы видим, ShareMe – классное и весьма недооцененное приложение. Обязательно попробуйте его в следующий раз, когда появится необходимость отправить большие файлы – точно не пожалеете.

Источник

Intel ME. Как избежать восстания машин?

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Ошарашенный присутствием такого компонента в компьютере, пользователь (получается, что именно «пользователь», а не «владелец») наверняка задавался вопросом: можно ли выключить Intel ME?

Эта статья целиком посвящена этому вопросу.

Введение

Начиная с 6-й версии, ME-контроллер встраивают во все чипсеты Intel.

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое
[рисунок взят отсюда]

Загрузчик его прошивки хранится во внутренней ROM и недоступен для анализа. Сама прошивка располагается в регионе ME во внешней SPI флэш-памяти (т.е. в той же памяти, где хранится BIOS). Структура этой прошивки такова, что весь исполнимый код разбит на модули, которые хранятся в сжатом виде (либо кастомной реализацией алгоритма Хаффмана, либо LZMA). Эти кодовые модули криптографически защищены от модификаций.

Если есть желание поревёрсить прошивку, рекомендуем воспользоваться этими двумя инструментами для изучения её структуры и распаковки кодовых модулей.

Итак, рассматриваемая подсистема является аппаратно-программной основой для различных системных функций (некоторые раньше реализовывали в BIOS) и технологий Intel. Их имплементация включается в состав прошивки Intel ME. Одной из таких технологий, использующих несколько особых привилегий Intel ME, является Active Management Technology (AMT).

Контроль за состоянием AMT

AMT – технология удалённого администрирования компьютерных систем, для которых заявлена официальная поддержка Intel vPro (это бренд, объединяющий несколько технологий, в том числе, AMT). Речь идёт о системах с чипсетами линейки Q (например, Q57 или Q170).

Учитывая высокую стоимость таких платформ, вряд ли кто-то случайно приобретёт компьютер с AMT для того, чтобы принципиально этой технологией не пользоваться. Тем не менее, если под рукой именно такой продукт, и есть необходимость убедиться, что AMT на текущий момент выключена, следует воспользоваться утилитой ACUwizard:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое
[рисунок взят отсюда]

или средством Intel Management and Security Status (входит в состав ПО Intel ME для vPro-платформ, можно обнаружить в трее):

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

В продуктах, не относящихся к разряду vPro-платформ AMT включить нельзя, однако в состав прошивки Intel ME входят сетевые драйверы:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Это означает, что ME-контроллер (не будем забывать, что он всегда включен) имеет техническую возможность использования сетевого интерфейса.

Поэтому проблему стоит решать основательно – пытаться выключить подсистему Intel ME.

Выключение Intel ME при помощи утилит из Intel System Tool Kit

Несмотря на то, что этот комплект распространяется по NDA (судя по меткам «Intel Confidential» в прилагаемых документах), многие вендоры забывают его вырезать из архива с ПО Intel ME, который передаётся пользователям. А ещё не закрывают свои ftp-серверы от внешнего доступа. В результате, утекших версий STK очень много. Здесь можно слить комплект для любой версии Intel ME.

Важно, чтобы major и minor version (первая и вторая цифры) используемого STK совпадала с версией Intel ME целевой системы, информацию о которой можно получить, например, воспользовавшись ME analyzer:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Проверять текущее состояние Intel ME можно при помощи утилиты MEinfo, которая через Management Engine Interface (MEI) получает информацию о работе этой подсистемы:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Напомним, что MEI является интерфейсом для связи основного CPU с подсистемой Intel ME и представляет собой набор регистров в конфигурационном пространстве PCI и в MMIO. Команды этого интерфейса не документированы, как и сам протокол.

Flash Image Tool

На старых платформах (Intel ME версии 5.x и ниже) выключить данную подсистему можно, воспользовавшись Flash Image Tool (утилита из STK, предназначенная для сборки образов SPI флэш-памяти из отдельно взятых регионов BIOS, ME, GbE). При сборке задаются параметры, которые прописываются в этих регионах и в регионе Flash Descriptors. В последнем есть один очень интересный флаг, «ME disable»:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Таким образом, для выключения Intel ME на целевой компьютерной системе, в её SPI флэш-память следует записать (программатором) новый образ с выставленным флагом «ME disable».

Работает ли этот способ, нам неизвестно. Но звучит правдоподобно, учитывая, что ME-контроллер в тех версиях интегрировался только в чипсеты линейки Q, т.е. был не обязательным компонентом для всех платформ.

Flash Programming Tool

Начиная с Intel ME 9 версии, в утилиту Flash Programming Tool, предназначенную для программирования SPI флэш-памяти компьютерных платформ, была добавлена возможность временно выключать Intel ME:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Выключение выполняется отправкой команды в MEI. После отработки Intel ME не подаёт «признаков жизни», не отвечает даже MEI:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое

Согласно документации, в таком состоянии подсистема Intel ME находится до следующего запуска компьютера или перезагрузки.

На vPro-платформах возможность отправки этой команды есть и в более ранних версиях. Для этого необходимо воспользоваться разделом конфигурирования ME/AMT в BIOS, где должна быть опция «Intel ME disable»:

ge0 me что это такое. Смотреть фото ge0 me что это такое. Смотреть картинку ge0 me что это такое. Картинка про ge0 me что это такое. Фото ge0 me что это такое
[рисунок взят отсюда]

Нельзя говорить о том, что этот способ позволяет полностью отключить Intel ME, хотя бы потому, что до момента принятия команды на отключение ME-контроллер успеет загрузиться, а значит, выполнить некоторую часть кода прошивки.
Несмотря на то, что Intel ME не подаёт «признаков жизни» после этой операции, неизвестно, может ли эту подсистему заново включить какой-нибудь сигнал извне. Также неясно, насколько Intel ME выключена.

Принудительное выключение Intel ME

В интересах исключения возможности исполнения ME-контроллером кода прошивки, логично попробовать ограничить ему доступ к ней. А что? Нет кода – нет проблемы.

Проанализировав документацию, которая прилагается к STK, и, немного подумав, мы предположили, что это можно сделать следующими способами.

1. Вырезать (обнулить) ME регион из SPI флэш-памяти.

Те, кто пробовал так делать сообщают о том, что их платформа либо не загружалась без наличия подлинной прошивки ME, либо выключалась ровно после 30 минут работы.

Отказ компьютерной системы грузиться без прошивки Intel ME можно объяснить важностью ME-контроллера в процессе инициализации аппаратной составляющей. А 30-минутный таймаут наводит на мысль о WDT (Watch Dog Timer).

Таким образом, ME-контроллер не получит доступ к своему региону, и, следовательно, не будет исполнять прошивку.

С одной стороны, ME-контроллер так же, как и в предыдущем случае, может препятствовать нормальной работе компьютерной системы. С другой стороны, не дескрипторный режим включает т.н. manufacturing mode, который используется вендорами в отладочных целях, и есть шанс, что система запустится.

3. Известно, что прошивка Intel ME распаковывается в выделенную и скрытую от основного CPU область оперативной памяти – ME UMA. Выделение и блокировку этой области осуществляет BIOS во время конфигурирования карты памяти. Тогда почему бы не вырезать эти фрагменты кода из BIOS, чтобы данная область не выделялась. Тогда прошивка ME не будет распаковываться и исполняться.

Проведённые эксперименты показали, что такой способ тоже не годится, и система не запускается. К тому же, у ME-контроллера есть внутренняя SRAM, которая используется при недоступности ME UMA. Поэтому часть прошивки всё равно будет исполняться.

Вывод

Очевидно, что некоторые предложенные решения влекут за собой неработоспособность компьютерной системы, остальные не дают никакой гарантии того, что подсистема Intel ME действительно выключена. В связи с этим, мы пришли к выводу, что полностью выключить Intel ME крайне сложно.

Вероятно, это связано с тем, что, отключая Intel ME, мы нейтрализуем важный компонент в архитектуре компьютерной системы. Например, без ME некому будет решать важные системные задачи вроде ACPI или ICC (которые когда-то реализовывались в BIOS). Чтобы заставить платформу стабильно работать без ME, как минимум, необходимо вернуть реализацию этих технологий в BIOS.

Так или иначе, вопрос о том, как отключить Intel ME без потери работоспособности компьютерной системы, остаётся открытым.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *