Полигон-2

Немного запоздало, но раз вопрос был затронут... По поводу аппаратной виртуализации у процессоров AMD. Ее точно, что не было вплоть до 64-битных (архитектура K8), то есть все "до 64-битные" (по времени появления) процессоры AMD вроде ее не содержат. То есть из относительно мощных - все процессоры для Socket A. Самым топовым вроде был Athlon XP 3200+ (Barton) - реальные 2333 МГц. Не знаю правда про 32-битные серверные оптероны чего у них было или не было.

Еще интересный вопрос - это не x86-е компьютеры, например двухпроцессорный Mac на PowerPC G5. Все как-то хочу себе такой взять и поставить туда современный Linux =) Должен встать. Например, свежий Debian этого года имеет официальный порт на ppc. Не пробовал, но по характеристикам топовая модель 2005 года относительно быстрой должна быть. 2 процессора по 2.5Ггц, память расширяется вплоть до 16Гб, GeForce 7800GT, жесткие диски SATA (т.е. можно поставить довольно емкие), PCI Express - шины.

По поводу же Intel были случаи (сейчас не вспомню), когда официально виртуализации у каких-то процессоров не было, но на некоторых матерях ее тем не менее можно было включить, вообще насколько ее действительно аппаратно нет, а насколько она полузаблокирована - это неизвестно точно.

Ладно, щась запугаю.
Если на компе от 386 стоит W от Vista и выше, и подключен канал Интерента - спецслужбы априори читают ВСЕ Ваши данные, в некотрых случаях - в прямом эфире ( если у Вас USB модем - поставьте внешний регистратор данных по шине USB, который ну никак не будет виден с аппаратной точки зрения на самом исследуемом компе ).
Виртуализация и т.п. - это все верхушка айсберга, так сказать уровня школоты.
Объясняю для неверующих - W ( вообще - от 98 ) имеет сертификат спецслужб. Значит, они могут без установки постороннего софта смотреть за клиентом, при наличии канала в Интернет. Если без канала - см. Сноудена - предположим, если из Вашего компа можно свиснуть от нескольких лимонов вечнозеленых - пользуйтесь ДВК, и не будет проблем.
Откуда инфа - дружбан в конце 1990-х работал старшим спецом как раз в отделе серитификации софта на Лубянке - потом, когда его перевели, он и поделился инфой.
*
Где нет закладок - это USB1.1 на отдельных БИС. По крайней мере компетентные господа об этом не в курсах.
*
Еще по безопасности - уберите на смартфоне/планшете приложение "Итернетбанкинг" - воры имеют переносные эмуляторы соты и могут за несколько минут обчистить Ваши карточки. В ментовке - пачки заяв, ниодной не дали ход.

Возможно, что для этого использовался так называемый режим SMM, официально для управления питанием,
а неофициально - в т.ч. и в других нехороших целях. Первые процы с SMM были i386SL и i486, которые &E
(SL-enhanced). В Cyrix-ах тоже свой вариант SMM. Без SMM все обычные 386-е, первые 486 без символов &E,
а также линейка Am486 которые NV8T, т.е. максимальный проц без SMM - Am486DX4-100 (или 120, если они
реально существуют, а не перепиленные из 100-ых). Плюс к этому, возможно, пригодятся Win3.11 FWG (без Win32s)
+ IE5 16-bit + Opera 3.62 16-bit + Navigator 4.08... Или вариант Linux, работающий более-менее нормально на 486-ых.

radbek написал:

[q]

речь шла о том как избежать аппаратных закладок

[/q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.
Да, внутри чипов транзисторы не поковыряешь, но можно попробовать перекрыть к ним доступ извне.

Тем временем, строить собственную фабрику чипов в России, клепать там собственные чипы (поначалу - копии забугорских) но уже без "вредных транзисторов", ставить эти чипы в собственные компы. Обозвать "Ыntel", чтоб понятно было - поделка по прототипу, и "Russia Оnly", чтоб не экспортировать за бугор, а ести и везти - там не было-бы возражений. Существенных.

Fe-Restorator написал:

[q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.

[/q]

Есть http://www.coreboot.org/ http://en.wikipedia.org/wiki/Coreboot - именно этим и занимаются, для многих не самых новых материнок у них есть OpenSource биосы.