Re: [閒聊] 資安人員會在意intel 或amd的cpu嗎？

[dw7931425 (我不知道)]

※ 引述《kny5607 (123)》之銘言：
: 大家好，不知道是我對資安不了解，還是有什麼誤會，老闆的問題讓我無法(不想跟他爭)
: 回應，因為有在幫公司採購電腦，是要賣給軍方的
: 以下是對話
: 老闆：hi，之後電腦都用INTEL的CPU，不要用AMD的
: 我：好哦，但是有要用內顯的話AMD的內顯比較好一點
: 老闆：因為資安人員會在意
: 我：好
: 真的是有資安問題嗎？


直接講重點，習慣問題。

AMD、intel的CPU都有漏洞阿，
有些漏洞還要親自摸到機器才能做，
都摸到機器了，怎麼不直接破解作業系統就好了？

再來CPU所造成的漏洞，不會立刻遭到攻擊，
軟體才會，那些駭客都是針對軟體處理，
直接針對硬體，他們真的沒有那麼閒。

像伺服器都有專屬的後台工具可以看機器狀態，
hp的ilo就是其中之一。

我為何要挑這個講？
那是因為上層主管部會怕有資安疑慮，
一律禁止旗下機關使用類似ilo的東西。

回歸主題，

全都是習慣作祟，其他都是理由

--
http://i.imgur.com/hbVJb4t.jpg

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.133.253 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1646399077.A.B9D.html
→ scarbywind  : 有些可以用提供的虛擬機攻擊主機本
→ scarbywind  : 身
推 filiaslayers: intel之前分支預測的漏洞跟本不用摸
→ filiaslayers: 到主機好嗎?遠端就能發起了，不然你
→ filiaslayers: 以為CVE 8.2分是給假的嗎
推 hcwang1126  : BMC的預設帳密問題 就使用者的問題
→ hcwang1126  : 佈署時不要接到公開網路和變更帳密
→ hcwang1126  : 都是老生常談
推 GoGoJoe     : 資安當權者不會跟你講邏輯的，
→ GoGoJoe     : 就跟媽媽覺得你冷，阿罵覺得你餓，
→ GoGoJoe     : 另一半覺得你劈腿一樣，他感覺有
→ GoGoJoe     : 就是有。
推 SuperTaco   : 老闆覺得有就是有啦
→ gameguy     : 我GG，不在意，便宜就好