https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66565<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#267 Thu, 05 Nov 2026 12:50:07 GMT &gt;&gt; Поинтересуйся как он работал.<br>&gt; ты луДше ответь, почему на современных флешках его нет?<br><br>Он есть, только проргаммный и немного прикопан, самостоятельно перевести usb-шку в read-only - реально (она может и сама так схорониться при большом кол-ве ошибок).<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#266 Mon, 02 Nov 2026 21:22:22 GMT И тут это, да, если в PXE вообще что-то из инета приходит - у меня для вас плохие новости.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#262 Fri, 30 Oct 2026 15:38:15 GMT А для пущей эффективности первый блок может этот процесс приёма пакетов просто зациклить.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#261 Fri, 30 Oct 2026 15:36:22 GMT Так UEFI и примет. И код снова выполнит.<br>Минимальный код, который проверит наличие предыдущего payload, скопирует следующий блок из хвоста и инкрементнет счётчик. А когда счётчик дойдёт до N, прыгнет в этот самый код.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#260 Fri, 30 Oct 2026 15:16:49 GMT Поди тогда 16 или 32 бита асм был, что в некоторых случаях х2+ короче.<br>И одно дело через прерывание прочитать что надо а потом это выполнить а другое из сети что то вытянуть или принять пакет, тут прерыванием не отделаешься.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#258 Fri, 30 Oct 2026 08:40:32 GMT &gt; Другие -- это заводская "сетачька на дисятачьку", где нужны только самба и <br>&gt; чтобы косынка у главного работала?<br><br>Другие это магистральные и провайдерские хопы<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#256 Fri, 30 Oct 2026 04:53:40 GMT Проще, чем думается.<br>Просто видимо вы при 128 байтных секторах диска не жили и chained bootloader'ы не писали :)<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#255 Thu, 29 Oct 2026 23:45:47 GMT - а суд зачем тебе? <br><br>Ну как обычно - честь майора в мундире полоскать...<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142204.html#254 Thu, 29 Oct 2026 23:40:18 GMT - Каждый подзаборный васян считает своим долгом прийти к тому кто умеет делать и начать советовать.<br><br>Я так понимаю, ты уже туда ходил со своими советами...<br><br><br> - что их наемные рабочие бракоделят.<br><br>Задания могут быть разные... Главное чтобы контору не попалили, контора типа ни при чём и всё такое разное и другое. А какого-то разраба, да йищё под каким-то ником и с лицензией делайштохошЪ ваще не заметно.<br>