Názor ke zprávičce Zranitelnost UEFIcanhazbufferowerflow ohrožuje počítače s procesorem Intel a biosem Phoenix od mad - Mozna to ani preklep nebyl Uprimne netusim, k cemu...
-
Mozna to ani preklep nebyl
Uprimne netusim, k cemu je to UEFI dobre (krom ukladani licencniho klice win na OEM PC), za mne to jen skodi, kudy chodi, a to zejmena co se tyka bezpecnosti.
Je to dalsi, pro uzivatele zpravidla neviditelny vektor utoku.
Falesny pocit bezpecnosti povazuji za mnohem horsi stav, nez vedomi existujici zranitelnosti (protoze pak tu blbost jednoduse vypnu a neresim).
Navic pochybuju, ze ted zpetne budou vydavat patche pro davno nepodporovany hardware - jde to zpet az do roku 2016. Asi se to u Intelu vubec nemelo pojmenovavat "Cosi"Lake, ale spis "Cosi"Leak, kdyz vezmeme do uvahy i vsechny ty utoky na jejich CPU cache a HT.
