Jeder BIOS- und Firmwareblob fällt schon darunter. Schön ist das nicht unbedingt. Es gibt auch Anwendungen die einfach sehr praktisch sind (und auch mit normalen Datenformaten hantieren), das nutze ich auch dann und wann mal, wenn man damit einfach den Job erledigt bekommt. Und viele Spiele fallen darunter. Ich versuche aber, wo es möglich ist, freie Software zu nutzen.
Von .-,-.,-.,-.,-., am Mo, 5. Juni 2017 um 21:12 #
Dazu gehört auch jede Festplattenfirmware und der Alptraum eines jeden freien Betriebssystems, die unfreie und jedem Kernelbefehl vorgelagerte und priorisierte Intel Management Engine (IME). Unter dem bereits von Haus aus (vor-)kompromittierten Windows 10 ist das quasi egal, nicht aber unter dem freien GNU/Linux, dessen Intentionen dadurch im Prinzip ad absurdum geführt werden.
Die IME ist schlimmer als jede Drohung, die bisher durch Microsoft gegen freie Software in die Welt gesetzt wurde, weil diese bereits auf Hardwareebene verfängt. Blockiert man mit dem Linuxkernel z.B. bestimmte Ports, dann gibt die IME diese gemäß Ihren Firmwareinstellungen u.U. dennoch frei. Inwiefern man Zugriff auf diese IME über die Intel MEBX-Einstellungen bekommt, hängt rein von dem ab, was man von des BIOS-Herstellers Gnaden im eigenen unfreien Bios auf dem jeweiligen Rechner vorfindet. Eine Sicherheitslücke in der IME, so wie diese zuletzt bekannt geworden ist, kann somit verheerende Auswirkungen auch auf GNU/Linux haben. Das gilt auch für IME-"Programmierfehler".
Jeder BIOS- und Firmwareblob fällt schon darunter. Schön ist das nicht unbedingt. Es gibt auch Anwendungen die einfach sehr praktisch sind (und auch mit normalen Datenformaten hantieren), das nutze ich auch dann und wann mal, wenn man damit einfach den Job erledigt bekommt. Und viele Spiele fallen darunter. Ich versuche aber, wo es möglich ist, freie Software zu nutzen.
Dazu gehört auch jede Festplattenfirmware und der Alptraum eines jeden freien Betriebssystems, die unfreie und jedem Kernelbefehl vorgelagerte und priorisierte Intel Management Engine (IME). Unter dem bereits von Haus aus (vor-)kompromittierten Windows 10 ist das quasi egal, nicht aber unter dem freien GNU/Linux, dessen Intentionen dadurch im Prinzip ad absurdum geführt werden.
Die IME ist schlimmer als jede Drohung, die bisher durch Microsoft gegen freie Software in die Welt gesetzt wurde, weil diese bereits auf Hardwareebene verfängt. Blockiert man mit dem Linuxkernel z.B. bestimmte Ports, dann gibt die IME diese gemäß Ihren Firmwareinstellungen u.U. dennoch frei. Inwiefern man Zugriff auf diese IME über die Intel MEBX-Einstellungen bekommt, hängt rein von dem ab, was man von des BIOS-Herstellers Gnaden im eigenen unfreien Bios auf dem jeweiligen Rechner vorfindet. Eine Sicherheitslücke in der IME, so wie diese zuletzt bekannt geworden ist, kann somit verheerende Auswirkungen auch auf GNU/Linux haben. Das gilt auch für IME-"Programmierfehler".