インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている － Publickey

インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている インテルのx86プロセッサを用いたシステムでは、その奥深くで人知れずMINIX 3を含む2つほどのカーネルがプロセッサ上で稼働しているOSとは別に作動しており、それが脆弱性を作り出しているとGoogleのエンジニアらが警告し、それを取り除こうという動きを見せています。 それが、10月23日から26日までチェコ共和国のプラハで行われたOpen Source Summit EuropeでGoogleのRonald Minnich氏のセッション「Replace Your Exploit-Ridden Firmware with Linux」（脆弱性にまみれたファームウェアをLinuxで置き換える）のセッションで説明されたことでした。 これを、海外のメディア

[denilava]

UEFIは簡単に細工できるのでマザボ生産国や不正BIOSによって何等かの仕掛けが入り込む余地はある。MEがリング-3かどうかは別として結局BIOSとともにFlashに焼かれるので同様のリスクはある。GbEのROMなども同様にリスクある。

[kz78]

"NERF" インテルのオフィスに乗り込んで撃ち合いをするのかな？？（NERF違い）

[TakamoriTarou]

うむ。昔からせめてBIOSやUEFIをオプソにすると言う運動はあるんだけど、なかなか進まない。

[asakura-t]

MINIXってあの（OSの教材とかで使ってた）MINIXでいいの？　だとすれば別の意味で感慨深いな…。

[programmablekinoko]

やっぱLibreBootっすかね、RMS!RMS!

[Rinta]

そんなにいっぱいリングレベルあるなんて知らなかったよ… しかもUEFIがずっと動いてるなんて。

[mobius118_7]

これはもうAMDを買うしかないな(AMD教

[mkusunok]

何故こんな構成にしたのかBIOSを捨てる前夜を振り替えってみたり。まさかMinixがこんなところで生き残ってたとは知らなかったけどね

[kaorun]

思わせぶりな言い回しではなく、タイトルにUEFIでと入れるべき。

[tinsep19]

IPA未踏でこれとおなじような問題意識でプロジェクト採択されていた人がいたはず。https://www.ipa.go.jp/jinzai/mitou/2017/gaiyou_t-2.html 読み返しても細かい部分がよくわからん

[havanap]

MINIXってタネンバウムのあれ？

[KoshianX]

これが顕在化したってことなんかなあ今回のアップデート。Intel 使うの怖くなるなあ……

[moccos_info]

どちらかというとUEFIが撃たれているプレゼンだろうか

[aratos]

NERF…単語の乗っ取りやめろや

[p260-2001fp]

ブコメ参照

[fake-jizo]

インテルのx86プロセッサを用いたシステムでは、その奥深くで人知れずMINIX 3を含む2つほどのカーネルがプロセッサ上で稼働しているOSとは別に作動しており、それが脆弱性を作り出しているとGoogleのエンジニアらが警告し T

[tmatsuu]

MINIX 3はキャッチーではあるけど本題ではないね。at least 2 ½ kernelsとは。

[juangotoh]

たまたまMINIXという名のIntelで作られたなにかかと思ったらほんとにタンネンバウムのMINIX３が動いてるらしい

[flatbird]

[

[bzb05445]

1/2 のカーネルって何なんだよ・・・。

[l-_-ll]

「UEFIはプロプライエタリかつクローズドソースのOSであり、コードベースはほぼLinuxカーネルと同じほどの大きさ」「現在のx86プラットフォームではLinuxとハードウェアのあいだに少なくとも2個半のカーネルが存在」

[nezuku]

ブクマコメ見ると危険を煽りすぎという意見もまた。信頼のない発行元のUEFIの搭載やそんなファームへの更新が危険と。保護コンテンツの経路確保や盗難防止技術などは低RingやMEなどで、強制力ある制御避けられいのか?

[T-miura]

えっと、これ、、UEFIの話だから、OS問わずにx86は喰らうって認識であってるのか？UEFIがどこからどうロードされてるか理解してないので、そっからか・・

[rryu]

ファームウェアでウェブサーバが動いているとかなんだか分からない世界になってきた。

[ks1234_1234]

MINIXってちゃんと動くんだ。それ自体からしらんかったし，Intelがなにをさせてるのかも記事読んでも理解できない程度だけど。

[enemyoffreedom]

MINIXってタネンバウムの？

[K2ICE]

UEFIをGoで書き換える機運

[REV]

今のPCは、USBブートでマウスオペレーションで操作できるけど、昔のDOS/V は起動はUSBどころかCDどころかFDD必須（当然　FDD IF）で、PS/2じゃない、USBキーボードだと受け付けなかったりしたものじゃ。

[vvakame]

"このinitramfsファイルシステムはinitとu-rootプロジェクトのコマンドラインユーティリティを含んでおり、Go言語で記述されています。" またGo言語か

[ysync]

bootloaderをロックするような邪悪な事を認めるから余計な事がな。

[Nyoho]

全く知らんかった。

[zakinco]

まあ出たときからUEFIは危険だって言われてたよね。だからオープンなBIOSのプロジェクトが盛んになったわけで。

[dekaino]

UEFIやばい。NSAの命令でバックドア埋め込まれてもわからないしな。なんかもうARMでいいや的心境

[nilab]

「WikiLeaksのvault7文書では、ほとんどのPCやラップトップで使われているUEFI（Unified Extensible Firmware Interface）へのセキュリティの懸念が再燃しています」

[kita-tuba]

インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている

[kenchan3]

奥深くというから何の話かと思ったらUEFIか。そんな奥深くないけど。でもUEFIは便利だけど何でもありだな。

[halfrack]

CPU の外で動いてるものを Ring -3 と呼ぶのはどうなのか