Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке) (Обновлено)
• CPUID - CodeName новых процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• FFS. Считаем контрольные суммы сами (Новое)
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• Потрошим структуру меню Aptio BIOS
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• ASUS Flashback (Новое)

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

Voyager777, а я вендор и есть, и инструменты у меня все в наличии, и дырка в МЕ - это вполне ожидаемо, потому что баги есть в любом ПО.
Вендоры ограничивают возможности не потому, что они такие злые, а потому, что все возможности невозможно ни протестировать вовремя, ни обеспечить вообще их работоспособность хоть в сколько-нибудь отличающихся от эталона конфигурациях.
Включил у себя - молодец, работает - отлично, а вендоры эти твои вещи нафиг не нужны, потому что их поддержка - это время инженеров и деньги компании.
По поводу ассоциации с Windows - у меня разные ПК для разных ОС, поэтому она и упомянута.

Раньше я тоже был таким резким на выводы, что это все мол заговор корпораций против обычного пользователя, а потом поработал в индустрии пару лет и теперь вижу прекрасно изнутри, что современный ПК - он вообще работает практически чудом на дефолтах, а энтузиасты хотят от него поддержки вообще всего и безупречной работы в любых режимах с любой периферией. При этом главный ресурс - время инженеров, у этих энтузиастов бесплатен, сроки у них не горят, решения за них не принимает бизнес и деньги они своими модами не зарабатывают, пытаясь выиграть 10 баксов на БОМе и выпустить плату на неделю раньше конкурентов.

Мнимая безопасность или нет - дело ваше, не нравится - не покупайте. Мне не нравится сидеть с голой прошивкой - я предлагаю не покупать платы МСИ и ЕВГА за это, больше ничего.

Добавлено спустя 3 минуты 52 секунды:
ingviowarr, этого никогда не будет, пока мы сами это не сделаем.
Я сейчас занят именно тем, чтобы это "никогда не будет" не наступило у отдельно взятого производителя железяк, Делл и НР работают у себя над тем же. Либрем и ЛинуксБут работают с другой стороны, и тоже вполне продвинулись в своем направлении. Да, случай азиатских производителей десктопного ширпотреба на Аптио - практически мертвый, но это не повод думать, что у остальных все так же плохо и никогда не станет лучше.

CodeRush Только не так: "Хотели как лучше, а получилось как всегда..."
Будут атаки на пользователей со стороны хакеров, будут урезаны возможности со стороны производителей "для блага, для усиления безопасности". А пострадает с обеих сторон кто?
Потому, что отдел маркетинга не позволит, например, усовершенствованную модель UEFI от Z370 предоставить владельцам Z270 (и без каких либо существенных затрат на это).
Я уже не говорю о банальных драйверах и тупом маркетинге - на каждый чих по поколению.

Это не к Вам персонально (ни в коем случае, просто знаю, что говорю тому, кто слышит), это реальность.

Я если честно, давно ее здесь не вижу... Одни хотелки для того, чтобы было. То есть без конкретной цели.

Добавлено спустя 6 минут 25 секунд:
Энтузиасты с деньгами всегда покупают актуальные топовые конфигурации, поэтому для них и выпускаются усовершенствованные модели. Владельцы же продуктов предыдущих поколений прибыли производителю больше не принесут. И тут появляется шина для творчества и даже зарабатывания денег для энтузиастов с мозгами, как мы с Вами.
P.S. Поддержка же предыдущих версий обычно производится лишь из-за репутационных рисков. Производители никогда не будут альтруистами.

CodeRush Я говорю здесь не об энтузиастах как раз (и себя к ним не причисляю), а об обычных пользователях с некоторыми знаниями.
Мне хотелось бы зайти на сайт производителя и увидеть, что моя система спустя несколько лет получила самые свежие драйвера для новой ОC, что мне даже доступны как улучшенные, так и некоторые новые функции биоса от старших моделей. Что есть новый микрокод, улучшающий разгон, новые функции безопасности (и инструменты прошивки), что обновлены модули для периферии... Для кого-то моддинг и высокие технологии - призвание. А кто-то уделил время поддержанию своей системы в актуальном состоянии, почитал статьи и маны, прошил/обновил и пошёл заниматься СВОИМ делом (от которого толку больше).

Мы почему-то решили, что это должно быть бесплатным в течении всего жизненного цикла изделия, а не только при выполнении гарантийных обязательств.

Добавлено спустя 1 минуту 54 секунды:
Если это не исправляет критичные именно для Вас ошибки или не добавляет нужные именно Вам функции, то я это считаю бессмысленным.

Давайте ещё в драйвера тайм-лепс поставим, и будет зашибись. Истекло - плати.
Как раз наоборот. Новые функционал приклеил. Без новых драйверов тоже не поедешь. А софт (ПО, в целом), с виндузятиной в купе - одна корявщина сейчас.
Спасибо этому форуму, его создателям и участникам, Фернандо и стейшену. Без них - не знаю, что бы делал. И да, говорю прямо - моя система была бы лишена основных современных возможностей без всего этого.

Вот и хорошо.

Вы путаете энтузиастов фирмы Эпл с другими энтузиастами. Это разные люди и у них разные интересы.

Это всего лишь говорит о том, что планирование и распределение нагрузки в вашей компании хромает на обе ноги.
А если менеджер рассказывает, что надо что-то выпустить "пораньше" то вы, как команда, не организованы и вас надо таким образом торопить. Ради интереса спросите о сроках рассмотрения заявок на ваши продукты.
Единственная причина не давать доступ - лицензионные ограничения, остальные причины надуманны.

Voyager777, если вы знаете, как сделать лучше - пожалуйста сделайте, я куплю ваш по настоящему безопасный продукт. Обсуждать мою команду и компанию Эппл я здесь не готов и не имею права.

По поводу энтузиастов - я так называю всех людей в этой теме, потому что обычный пользователь сюда не зайдет никогда. Несмотря на то, что я сейчас работаю на Эппл, мои взгляды на безопасность прошивок и необходимость ограничения доступа пользователя (и атакующего) к внутренностям прошивки не изменились с 2013 года и скорее всего не изменятся. Обычным людям в прошивке делать нечего, а для необычных я написал UEFITool. При этом всем я хочу, чтобы система по умолчанию вела себя так, будто ей пользуется обычный пользователь, а не энтузиаст, и не предоставляла обычному пользователю (от лица которого действует атакующий) средств для внедрения в саму себя кода и удаления из себя защит.

CodeRush Поддерживаю.
Но, если будут гладко работать инструменты для обновления. А какие - доверенные кастомные, или подписанные стоковые - это не так важно.
Просто стоковые отстают и остановятся через год из-за лицензий, а кастомные будут приносить пользу и имеют более широкие возможности (ничто не забыто).

А на практике, при первой же серьёзной массовой атаке на биосы и падении серваков в интернете, все как один (и европейские, и американские, и тайваньские) пришлют фьюзы с невозвратными локами на чипсет, залочат ME и биосы. И ку-ку.
Вся инфраструктура уже в готовом виде есть, со времён Haswell, насколько я понимаю.
И все "смирятся", потому как лучше остаться с работающей залоченной машиной, чем совсем её потерять.
Так ещё раз оторвут кусочек свободы у пользователей, а ведноры (тихо) опять возрадуюся, т.к. можно продавать ещё больше проприетарщины (в т.ч. пострадавшим), а "на семь бед - один ответ" : низзя! и вообще, "ешьте, что подано".

Попробовал я эту идею, взял F21F заменил там IntelME на 11.0.0.1168, через UBU сделал даунгрейд микрокода до 74го, зашил через FPT (ну он чисто BIOS регион зашивает, ME не трогает), разгон все равно не возможен. Т.е. все выставляю, как было на хакнутом биосе F6E (от платы клона GA-Z170-HD3), система 20 секунд пытается что-то родить, потом выключается, включается с уже сброшенными настройками, пробовал даже на 104Мгц запускать - бесполезно. Что-то они там намутили в этих БИОСах для разгона Sky-NonK, но что, я даже не представляю. Единственный вариант только каждый модуль в UEFItool по очереди менять (а их там СОТНИ), да и скорее всего мать окирпичится, чем разгон откроется. Жалко, что никто этим не интересовался, ведь теоретически разгон sky non-K можно открыть и на дешевых мат.платах H110\B150, если знать, что нужно изменить.
PS Забыл взять пост карту, может быть она что-нибудь подскажет...

Никоим образом не хотел обидеть ни вас ни вашу команду, это было лишнее.
Я помню период, когда UEFI пошел в массы и загрузить можно было только виндоус, линуксовая инфраструктура не была к этому готова. CSM стали реализовывать позже, под давлением общественности, и то с оговорками. Например при включенном CSM переставал загружаться виндоус.
В общем лично я за свободу от тирании корпораций

N1ghtwish
Моя помощь нужна в поисках решения?

Если через тот что я тебе дал, то там нужно было отредактировать fpt_flash.bat и убрать строку в конце -bios, вот тогда абсолютно всё обновится. у Gigabyte как и у MSI нет локов на регионы, так что всё обновится.
Не знаю как ты делал, но имей в виду что если ME неправильно настроил/заменил то будет кирпич.

Добавлено спустя 4 минуты 13 секунд:
DeathBringer
Ну так если знаешь как побороть, помоги уже закрыть этот вопрос с non-k.
Кстати, для биосов на z370 вон вырезали эти профили Beta Runner. интересно, а у ASRock осталась ли её SkyOC. надо потом проверить...

Добавлено спустя 4 минуты 41 секунду:
Вчера хрен забрал 8350к. а уже не терпится заюзать. будут сегодня пробовать принести, <ВЦ>. ещё во вторник посылка прибыла и всё никак

jjxaker
Я просто не получил ответа на свой вопрос:Рабочие ссылки на F5C, F5B и F5 остались?

Ну так то да, он не ответил
Вот например для его платы биосы:
Версия F6E (с возможностью разгона)
Версия F6 (без возможности разгона)

jjxaker
Дождемся его ответа на весь мой вопрос.

Добавлено спустя 11 минут 11 секунд:
Предварительное сравнение файлов показало наличие в бета версиях модуля TcgPeiAfterMem, GUID={01631791-F34E-4C0A-B15D-0B6CE22B27A8}, которых в официальных версиях нет.
P.S. Файлы брал тут - https://forums.tweaktown.com/gigabyte/2 ... os-11.html

2 ALL, Вопросы по переносу iGPU VBIOS OROM

1) Что означают покраснения значков в IBMP (без сообщений об ошибках) после применения переноса настроек из "transfer.ssf" ?
Сие значит, что "произошли изменения в данных разделах OROM" или "Хьюстон, у нас проблемы"?

2) При удалении строки в *.ssf можно ли делать не простое очищение строки, а со сдвигом вверх всего, что ниже?
Я сразу это в гайде уточню, чтобы у всех "transfer.ssf" менялся/редактировался одинаковым образом.
Это важно для быстрой проверки "transfer.ssf" по размеру и конечного мода по хэшу.

3) Правильно ли сравнивать валидность конечного мода по хэшам, скажем, SHA-256 или MD5 ?
Например, если воспроизвести чей-то мод и сравнить результаты по хэшам?

Ну вообщем дождался я 8350к. всё работает великолепно на Asus Maximus IX Apex, в том числе разгон!

Естественно на температуру ядер смотреть ненужно, во первых скальпа нет пока что. во вторых всё выставлено на скорую руку.
Ну и без дерьма не обошлось. а именно, ME FW 11.7.4.3330 и выше, блокирует запуск системы моментально (старт-секунда-стоп).
Пока что работает с ME FW 11.7.0.1229, в идеале хочется понять с какой именно версии Intel начали блокировать запуск CFL на PCH отличных от 300-Серии.

Интересно, что будет, если ME вообще отключить.
То есть, оставить ту прошивку ME, которая нужна для успешного старта (11.7.0), но выставить бит, отключающий её дальнейшую работу, чтобы уже не париться о возможных уязвимостях.