因为各种原因，linux 在全面接管系统这件事上完全失败。它将自己定义为一个高度抽象的专职系统，各个硬件不得不依赖自行设计的协处理器隐藏起底层细节。
linux 继续假装掌控整个系统，但其实同一机器上运行着很多个异构系统，他们有不同的物理地址，有不同的操作权限，而且往往闭源，成为安全隐患
linux 继续假装掌控整个系统，但其实同一机器上运行着很多个异构系统，他们有不同的物理地址，有不同的操作权限，而且往往闭源，成为安全隐患
Linux 事实上已经被逼到了一个小角落，假装自己仍然掌控全局。
一个很有趣的例子就是主板芯片 BMC，这其中也跑着一个小型操作系统，而此时 CPU 可能还没开始供电。
一个很有趣的例子就是主板芯片 BMC，这其中也跑着一个小型操作系统，而此时 CPU 可能还没开始供电。
普通用户可能觉得无所谓，但是作为安全人员，继续在 linux 里折腾系统安全就会显得很可笑。
这台机器上有无数的处理器和系统在高权限级别上运行，可以随意访问你的设备和内存，你躲在偏安一隅的 linux 里能干些啥呢？
这台机器上有无数的处理器和系统在高权限级别上运行，可以随意访问你的设备和内存，你躲在偏安一隅的 linux 里能干些啥呢？
这里讲的是 linux，但实际上所有主流 os 都有一样的问题。
比如光拿 CPU 来说，主流基本都是 Intel/AMD，都绕不开 intel ME/TXE/SPS/CSME，AMD PSP 等等，这些都是闭源的协处理器。mac 没研究过。
GPU 也让情况变得更糟，它直接通过 IOMMU 读写主存，把此前那本就薄弱的 CPU 内存安全模型也打得粉碎。
比如光拿 CPU 来说，主流基本都是 Intel/AMD，都绕不开 intel ME/TXE/SPS/CSME，AMD PSP 等等，这些都是闭源的协处理器。mac 没研究过。
GPU 也让情况变得更糟，它直接通过 IOMMU 读写主存，把此前那本就薄弱的 CPU 内存安全模型也打得粉碎。
https://twitter.com/zcsrs/status/1585733075534860289
这视频是 2017 年的，看到这个视频是因为看到有人讨论 intel ME/SPS，说有些安全机构要求禁用这些设备。然而讽刺的是这些设备其主要目的本是增强安全性，如提供 SGX 等功能。有人在讨论里贴了这个视频，确实很有趣。
• • •
Missing some Tweet in this thread? You can try to
force a refresh
