UEFI, scovate 23 vulnerabilità molto gravi: coinvolti più di 25 produttori di computer

Sei divento il nuovo Svelgen o come si fa chiamare oggi l'ex Alex multinick eccetera eccetera. Ripeti ossessivamente questa cosa anche in thread in cui non c'entra o c'entra molto marginalmente. La parola Windows ed anche il nmero 11 non sono presenti in alcuna riga della pagina web della redazione su cui si dovrebbe commentare, anche perché non c'entrano nulla. UEFI non è Windows 11 e viceversa.

Mah... deve essere contagioso, meglio che me ne torno via

Intanto grazie alle sonore lamentele pervenute a Microsoft son tornati parzialmente sui loro passi. Comunque si dev'essere contagioso...non fermarti troppo !

p.s. grazie anche a te di avermi ricordato che uefi e windows son due cose diverse...ma non scordiamoci che non è neanche mac osx o una distro linux !

Io mi son iscritto oggi qui, ma non pensare che non girassi già anni fa qui e su altri forum. Conosco le meccaniche da forum e son tornato qui solo perché mi han girato il link a questo articolo: visto il tono dei commenti ho deciso che potesse essere bene riportare la discussione on topic, giusto perché mi metteva un po' tristezza fosse rimasto tutto come quando avevo 15 anni e leggevo proprio questo forum.

Bene, dici di non essere un fanboy/hater, però renditi conto che nell'articolo non si parlava di quello di cui stavate discutendo voi. E poi non facevo riferimento solo a te, ma a praticamente tutti quelli che avevano commentato sopra.

I requisiti imposti da MS sono necessari perché win è oggettivamente un colabrodo (non che linux sia tanto meglio) e stanno cercando di mettere pezze. Una boot chain sicura è fondamentale (non pensavo fosse nemmeno necessario dirlo) e con BIOS era letteralmente impossibile. Il mio punto resta: non si parlava di windows e di TPM, che son necessari ma per motivi non collegati all'argomento dell'articolo. Non c'è da prendersela con Microsoft su QUESTO argomento perché non c'entrano niente, se non per il fatto che hanno partecipato alla standardizzazione di UEFI, così come tante altre grandi aziende. Sicuramente se MS non avesse spinto per usare i PE come formato standard per UEFI magari sarebbe stato meglio, ma questo non è rilevante.

Per quanto riguarda il lessico io stavo citando un momento che pensavo fosse ben conosciuto della televisione italiana che risale a prima che io nascessi.
https://youtu.be/YQjOXEk360E?t=50

per chi?
un uefi per trovarli, un uefi per domarli, un uefi per ghermirli e nel buio incatenarli
gli utenti...

Ah beh, non avevo capito che l'obiettivo fosse [U]meno[/U] sicurezza, meno funzionalità e dover supportare una foresta di configurazioni legacy! Allora siamo d'accordo: BIOS era perfetto

Hanno già tolto il requisito UEFI grazie alle tue continue e ripetute lamentele su questo forum? Opperbacco non me ne ero accorto, proprio poco fa ho risposto ad un post di uno che chiedeva come bypassarlo...

Bene, almeno qualcosa la hai ottenuta

Ne vado molto fiero infatti ! ...e scherzi a parte, si hanno pubblicato loro stessi procedure per mitigare i requisiti forse grazie a tanti messaggi come il mio, in tutti i social del mondo. Sai com'è, comincia tutto da qualcuno. Ma se nessuno avesse in alcun modo domandato come mai con un i7-6xxx ad esempio si ritrovasse con il setup di 11 che mostrava il dito medio...eh....magari non si sarebbero neanche scomodati... dai su... non prendiamoci in giro...la sicurezza...si...! E comunque tornando all'UEFI e in topic...faccio mea-culpa, quelle vulnerabilità son cavolatine alla fine...mi fa sentire veramente sicuro utilizzarlo !

mi pare che l'articolo chiarisca che la presunta maggior sicurezza di uefi in realtà NON esiste.

Quotando il mio primo messaggio

Quindi non penso che nessuno abbia mai detto che questa robaccia è sicura (se dico che l'ho almeno un po' reversato saprò di cosa sto parlando...), ma il punto è sempre stato che MS non c'entra nulla. L'OS è due cpu ring sopra i problemi di cui si sta parlando: questa è tutta responsabilità dei vendor dei firmware. Sono Insyde/AMI/Lenovo/Dell/MSI/<scegliete voi> a scrivere codice insicuro persino con gli standard del 2005


LoL

...solo una piccolissima precisazione...volendo, con le giuste procedure disponibili ovunque, si può utilizzare w11 anche con tutto disattivato. Ripeto, una volta "ritoccato" il setup, i requisiti tornano quelli dei predecessori.