Názory k článku
Pět zranitelností v BIOSech počítačů Dell vede ke spouštění kódu pod úrovní OS

Plno lidi me presvedcovalo, ze to neni mozne a ja tvrdim, ze je to hlavni funkce, zde jen nekdo obesel klice k zadnim vratkum v CPU s pristupem do RAM, NIC etc.

Počítačům se už dávno nedá věřit. Je ale otázkou, zda se jim někdy věřit dalo...

Mno, vzhledem k tomu že dříve BIOS byl psán s leší konzistencí a kontrole bespečnosti. Dnes není tolik času pro kontrolu kódu. Dnes je to obrácene. DELL jsem si zakoupil právě pro jeho vyšší standart bespečnosti... Provřím si vlastní stroj na zranitelnost. Naštěstí , nemám žádnou serii ze zde uvedených typových řad. S pozdravem PS...

Drive mel bios velikost radu max. desitek kB.To se dalo kontrolovat i ocima na papirovem vypise makroasembleru bez nejake staticke analyzy Pozdeji jednotky MB a dnes uz jsou to spise desitky. Gelousi by chteli spoustu veci od UEFI ale nikdo nepremysli ze se to nekam musi vejit.

A to pocitam i s tim, ze polovina cipu je treba prazdna, protoze mensi cipy uz se nevyrabi/nevyplati osazovat.Takze nesrovnavejte jablka s hruskama.

Cim vetsi kod, tim stoupa moznost chyby.

23. 3. 2022, 14:24 editováno autorem komentáře

To podle mě není srovnávání jablek s hruškami, ale konstatování faktů. A je úplně jedno, jaká je příčina, důsledek je jasný. Když je UEFI daleko komplikovanější už ze samé podstaty, je jasné, že tam taky bude zásadně větší prostor pro vznik chyb.

Zapominate na zasadni fakt, ze drive napsany bios vydrzel 2 roky, nez se updatoval, pripadne vicemene vlastne stacil jeden verejny kus na cely zivotni cyklus. Desky taky nelezly ven co pul roku, ale treba jednou za rok az dva.

Dneska se biosy lejou ven co tyden, aby lidi provedli betatest ostreho biosu a na zaklade toho se lejou dalsi a dalsi biosy.

A v neposledni rade drive se najal clovek za dnesnich treba 150tis Kc mesicne, ktery umel programovat v assembleru (nebo v com se ty biosy psaly).

Dneska se na stejnou praci najme stredoskolak (nebo i dva), co je studovany 'programator' v .netu za 50tis.

Aktualizace je sice doporučena, ale já ji na webu Dellu nevidím. Něco jsem přehlédnul?