"Otázkou je, proč tak společnost činí"

Chtel jsem napsat, ze snad to byla jen recnicka otazka, ale dle posledni vety clanku skutecne predpokladam, ze byla, takze je to v poradku.

Hehe, uzavřený je i iOS, MAC a Windows, a to jsou NEJVĚTŠÍ díry na světě dle nezávislých statistik:
http://venturebeat.com/2015/12/31/software-with-the-most-vulnerabilities...
Takže uzavřený=plný děr a plný fašistických NSA vrátek, o tom dnes už snad nikdo nepochybuje, proto Čína ani Rusko už nechtějí tyto americké výrobky, a nejvýkonnější superpočítač na světě dávno vyhodil Intel z okna.

Aha, takže de facto ukázkový příklad bezpečnosti skrze utajení :( a každému, kdo o tom něco ví, je jasné, že to je jen zdánlivá bezpečnost, ve skutečnosti je to právě naopak, tj. Intel jenom mlží. Taková škoda, jinak mám produkty Intelu celkem rád.

Život nás dávno naučil, že bezpečnost na otevřenosti či uzavřenosti kódu nezávisí - děravé jak řešeto je naprosto všechno. A jak si tak matně vzpomínám, v otevřeném kódu, který se přímo týká bezpečnosti, se vyskytují díry i po dobu dvanácti let...

Přeložíte mi někdo, prosím, poslední větu z Intelova vyjádření? Já ji nerozumím a David Ježek ji jaksi vynechal.

"In the case of the Intel Management Engine, there are mechanisms in place to address vulnerabilities should the need arise."

Otevřený kód má hlavně tu výhodu, že i když fakticky neobsahuje programovou chybu, všichni mají možnost se podívat co dělá. Nejde zde jen o to, jestli má bezpečnostní díry, ale také o to, jestli tyto "díry" nejsou přímo naprogramovány. Nemusí jít přitom přímo o bezpečnostní díry. Typickým příkladem je odesílání telemetrických dat. Když je kód uzavřen, nikdo neví co všechno se posílá. U otevřeného kódu může kdokoliv zjistit, že je například odesílán jen počet kliknutí myši za den a následně se rozhodnout, zda je pro něj používaní takového programu přijatelné...

Přístup firem jako M$, Intel, Apple a dalších je nepochopitelný. Mají uzavřený kód s tvrzením "Uzavřený = bezpečný" a přitom je už desítky let patrné z praxe, že to není pravda. "Hackeři" vždy najdou nějaké ty chyby, jen jim to trvá déle. Naopak, aplikace s otevřeným kódem mají chyb výrazně méně (ne, že by neměli žádné), protože umožňují snadnější revizi kódu "třetí" stranou.

Pokud jste dostatečně velká/vlivná společnost, musíte přistoupit na určitá pravidla hry. Dostat se do PC na pokud možno co nejnižší úrovni je naprosto ideální a toho si není vědoma jen NSA. To že tam Intel něco má, o tom nepochybuji ani na moment, proto Intel nikdy karty ukázat nemůže. Je úsměvné jak se řeší děravost různých systémů Lunix, Windows etc. ale to je až druhá, třetí liga. Pokud si někdo myslí, že existuje svobodné podnikání, svobodný tisk, svoboda projevu, je blázen. (samozřejmě existuje, ale v určitém měřítku a do určitého levelu) Pokud chcete mít svá data v bezpečí, nesmíte pc připojit k Internetu, tak jednoduché to je. Co je připojeno, je všech a může být použito proti Vám, tak to člověk musí brát.

Uzavřený = bezpečný

Tak to tvrdí aj Microsoft a je to s Windows čoraz horšie.

Zacinam verit ze cely to ME je jenom dira pro NSA. Mame zde jeden stroj (intel X58 based), na kterem vyvijime vlastni PCIe kartu. A ono chodi "tajne" pakety s "nahodnymi" daty zrovna kdyz mackate klavesy - a to specialnim broadcastem, do vsech PCIe zarizeni. Ono pak tam staci mit o neco chytrejsi sitovku.. a vase texty si uz treba cte nekdo jiny.

Kdo neco o SW vi, tak vi, ze uzavreny SW je proste bezpecnejsi, jelikoz chyby se hledaji maximalne stylem pokus-omyl, pripadne dekompilaci. Vetsinu chyb v komercni SW najdou specializovane firmy a nikdy se nezneuzijou, kdezto u opensource se vetsinou najdou az jsou zneuzivane ... ono na tom vlastne neni nic zvlastniho.
Navic jde o, jak jsem pochopil, natvrdo vypaleny FW .... tak je asi vcelku jasne (stylem 1+1), ze intel kody nezverejni. Kdyby se nasla chyba, jak by to asi opravoval v CPU?:o) Svet PC je jeste v poradku, neovlada ho gugl ala lagroid, takze intel si nemuze dovolit pri bezpecnostnim problemu rict - hej, v klidu, kupte si novy pocitac jak to dela gugl u telefonu:o)
Abych to shrnul, kdyz je to vypalene do HW a neslo by to stejne opravit, tak je naprosto v poradku, ze kody nezverejnujou ... tecka. Kdo to nechape, zpatky do prvni tridy!

Offtopic: Vite o nejake rozumne PC desce/chipsetu, ktera by AMT podporovala? Vim, ze to maji drazsi business notebooky, ale tak hadam, ze budou i bezne desky, kdyz to spousta procesoru podporuje ne? Rozhoduju se mezi K a ne-K verzi i7-6700 .... kdyby byla deska s AMT, asi bych mozna vzal tu ne-K, protoze AMT je skvela vec. Ale bojim se, ze to budou mit jenom nejake superdrahe serverove desky, ktere AMT pouzivaji jako lacinou nahradu za ILO a podobne.