[Thread Ufficiale] Tecnologie LaGrande e Presidio nei processori Intel e AMD

[sangueimpazzito]

Originariamente inviato da Ntropy

Salve a tutti.

Attualmente ho una conf. 939 ma da un pò di tempo sono tentato di passare ad un sistema am2, la mobo che vorrei prendere è una asrock A780FullHD abbinata ad una qualsiasi cpu am2 (dipende dalla disponibilità).

C'è una lista o un riferimento qualsiasi per capire se anche in questa accoppiata mobo/cpu è presente un implementazione del trusted computing?

grazie

Te lo uppo perchè interessa anche a me.

[Ntropy]

Originariamente inviato da sangueimpazzito

Te lo uppo perchè interessa anche a me.

E già, mi basterebbe sapere se c'è anche solo una lista un riferimento qualsiasi, sembra una buona accoppiata per un pc economico ma ci tengo ad essere "sicuro".

[sangueimpazzito]

Io ad ogni modo ero rimasto al fatto che AM2 era da evitare...

[Manwë]

Originariamente inviato da Ntropy

E già, mi basterebbe sapere se c'è anche solo una lista un riferimento qualsiasi, sembra una buona accoppiata per un pc economico ma ci tengo ad essere "sicuro".

Dipende da cosa cerchi
Eee Box e Eee PC sono free, anche tutte le cpu di fascia entry sono free,

[Ntropy]

Originariamente inviato da sangueimpazzito

Io ad ogni modo ero rimasto al fatto che AM2 era da evitare...

Che peccato

Originariamente inviato da Manwë

Dipende da cosa cerchi
Eee Box e Eee PC sono free, anche tutte le cpu di fascia entry sono free,

- mobo: Asrock A780FullHD
- cpu: AMD Athlon 64 X2 6000+ 3000Mhz 2x1024Kb AM2, dovrebbe essere questa esattamente.

[Manwë]

anche la Asus P5Q-EM è free, si può assocciare ad un E5200 o un Q6600

ma ci sono tante alternative, ancora.

[berto1886]

Originariamente inviato da Manwë

sulle mobo dei server puoi

Nn che abbia un server a casa...

[Manwë]

Originariamente inviato da berto1886

Nn che abbia un server a casa...

anche alcune nuove asus per desktop mi pare abbiano queste interessanti opzioni.... ma non ne sono sicuro

[birmarco]

Originariamente inviato da Alex_80

Non avevi detto te che avevi il dubbio se la Vanderpool fosse pericolosa?
Dici che disabilitandola dal BIOS siamo sicuri che non sia possibile che qualche virus o programma possa riattivarla a nostra insaputa?

Perchè non mi ricordavo più cos'era.... Se c'è un programma che mi riattiva la Vanderpool è meglio, così non rischio di lasciarla disattivata. Comunque non si può accedere alla BIOS così come alla cvartella documenti. In primis perchè disattivando o riattivando la Vanderpool durante l'esecuzione si andrebbe incontro a crash sicuro del sistema (occorre un riavvio per fare certe modifiche), in secondo luogo perchè alla BIOS possono accedere solo determinate applicazioni (con i privilegi di amministratore) e solo in certe aree. Esiste poi la possibilità di mettere una password alla BIOS...

Originariamente inviato da Ntropy

E già, mi basterebbe sapere se c'è anche solo una lista un riferimento qualsiasi, sembra una buona accoppiata per un pc economico ma ci tengo ad essere "sicuro".

Io per acquistare il PC baderei alla componentistica e non al fatto se è sicuro oppure no, almeno da questo punto di vista. Nel caso di un utilizzo normale del PC si può stare tranquilli anche se si viene infettati da un virus (una scansione e via...), nel caso di un PC per online banking basta usare una virtual machine

[Alex_80]

Non è possibile che un virus scriva nell'MBR le istruzioni per abilitare la VT e poi al successivo riavvio abiliti la VT e dopo avvii normalmente il sistema operativo?

[berto1886]

Originariamente inviato da Manwë

anche alcune nuove asus per desktop mi pare abbiano queste interessanti opzioni.... ma non ne sono sicuro

Bello, sapevo per i server ma per i pc desktop... va bè...

[birmarco]

Originariamente inviato da Alex_80

Non è possibile che un virus scriva nell'MBR le istruzioni per abilitare la VT e poi al successivo riavvio abiliti la VT e dopo avvii normalmente il sistema operativo?

Master Boot Record (MBR) è come dice il nome il settore di avvio del disco rigido... Se un virus ti scrive nell'MBR non leggerai più le partizioni ma non succederà nient'altro (come se fosse poco... ). Riscrivere l'MBR non è così semplice come ripristinarlo...

[Manwë]

c'è sempre il vecchio floppy di windows 95 e il suo fdisk /mbr

[Alex_80]

Sei sicuro non possa fare altro?
In fondo nell'MBR i boot loader scrivono le informazioni per scegliere quale sistema operativo avviare, quindi un virus non potrebbe scrivere nell'MBR di avviare un programmino che vada ad attivare la VT nel BIOS e poi avviare il boot loader (o direttamente il sistema operativo se ne fosse presente uno solo); non mi sembra sia poi molto diverso, anche se d'accordo che è difficile, però non sarebbe possibile?

[walter sampei]

Originariamente inviato da Manwë

c'è sempre il vecchio floppy di windows 95 e il suo fdisk /mbr

anche il comando fixmbr della console di xp

[Manwë]

Originariamente inviato da walter sampei

anche il comando fixmbr della console di xp

a me piace di più windows 95

[birmarco]

Originariamente inviato da Alex_80

Sei sicuro non possa fare altro?
In fondo nell'MBR i boot loader scrivono le informazioni per scegliere quale sistema operativo avviare, quindi un virus non potrebbe scrivere nell'MBR di avviare un programmino che vada ad attivare la VT nel BIOS e poi avviare il boot loader (o direttamente il sistema operativo se ne fosse presente uno solo); non mi sembra sia poi molto diverso, anche se d'accordo che è difficile, però non sarebbe possibile?

La lettura dell'MBR è successiva al POST: è troppo tardi. Per fare quello che dici te si dovrebbe modificare la ROM della MoBo per far si che la VT sia sempre attiva, cosa peraltro molto difficile. Andrebbe modificata una BIOS presente nel sito del produttore così che chi aggiorna la BIOS ne installa una "malata". Un programma-virus che flasha la BIOS ha scarse possibilità di successo (ammesso che abbia i privilegi per aggiornare la BIOS) perchè se la riscrittura della BIOS avviente durante un riavvio/arresto del PC da parte dell'utente la BIOS verrebbe corrotta e il PC non partirebbe più.

Non credo comunque che la VT sia pericolosa... e poi pericolosa per cosa??

Io aspetto che mettano i chip TPM per attivarmi . Compro la scheda che voglio con la CPU che voglio... e poi semplicemente cracko il TPM Qualcuno riuscirà sicuramente a sbloccare questi chip di m***a... come succede sempre con questi sistemi... (vedi OS X installabile su PC...). Non è nemmeno illegale... i programmi ora esistenti non hanno nell'EULA clausole che ne vietano l'uso su sistemi senza TPM. Chiunque, poi, può modificare il proprio hardware come vuole (decade solo la garanzia...). Quindi...

[walter sampei]

Originariamente inviato da Manwë

a me piace di più windows 95

a me il 98se

[Alex_80]

Originariamente inviato da birmarco

La lettura dell'MBR è successiva al POST: è troppo tardi. Per fare quello che dici te si dovrebbe modificare la ROM della MoBo per far si che la VT sia sempre attiva, cosa peraltro molto difficile.

Sicuro che con qualche metodo particolare non si possa modificare un'impostazione del BIOS anche dopo il POST?

[manga81]

Originariamente inviato da Manwë

mmmmm nu
ha solo questi:
Intel® 64, Enhanced Intel SpeedStep® Technology, Execute Disable Bit

tra l'altro un 45nm con solo 2MB di L2 dovrebbe pompare molto in oc ... almeno a 4GHz

allora e5200 è un best price pure in questo