Полигон-2

Собственно вот.

По своей памяти помню, что это были CoreDuo (без 2-ки), но их почти не было настольных, возможно упустил какие-то Ксеоны, которые были позднее и производительнее. В АМД вообще не силен.

Так же можно поразмышлять о наборах чипсетов без vPro и TPM.

Заранее благодарен.

В Pentium D есть виртуализация, во всех или нет, не знаю, но точно есть.

radbek написал:

[q]

[/q]

Википедия ненадёжный источник, но может они и правы, не знаю. Для пущей точности лучше с официальными доками интеля свериться.

Из тех что легко достать и использовать -
под 775-й полно:
E21x0,E22x0,
E4x00,
E7200,E7300 (насчёт старших не уверен сам Интел =))
E8190
под 771-й - Xeon L3014

Если сааамый мощный - вот есть 12-ядерный:
http://ark.intel.com/products/...e-2_60-GHz

GrumpyCat

Ух ты, спасибо. Не думал что Е7300 лишен VT-x (сам интересовался не младше 7400, вот и упустил).

Интересный Ксеон Вы указали, это зачем же они такое сделали, странно.

hoorma

Ну не так что бы не угодила, я сам ей пользуюсь, но иногда бывают обострения паранойи, особенно после прочтения вот таких вещей. Вот и пытаюсь выяснить какой возможен максимально производительный компьютер, без возможности запуска подобных гипервизоров, причем аппаратной. А так же без vPro, TPM, но это уже на стороне материнской платы.

Можно на G31, немножко новее, а так та же фигня.

radbek написал:

[q]

Ну не так что бы не угодила, я сам ей пользуюсь, но иногда бывают обострения паранойи, особенно после прочтения вот таких вещей.

[/q]

А в качестве оффтопика: а разве у вас есть на компьютере хоть что-то, что а) может заинтересовать шпиёна и б) нанесет вам хоть какой-то ущерб, если к этому шпиёну попадет? Я по своим файлам в упор не могу придумать такое. Мои работы, мои личные фото и видео, мои документы... да пусть хоть учитаются. Что там вообще кому-либо кроме меня может пригодиться?

DrPass

Я понимаю Вашу точку зрения и в большинстве случаев она понятна, но аргументировать лично себе подобным образом у меня не получилось ни разу, хотя у меня точно такие же данные как у Вас, но я считаю, что "ЭТО НЕ ИХ СОБАЧЬЕ ДЕЛО". А так как чем дальше тем подобные вещи реализовывать все проще, мы и не замечаем, как пускаем это в свою жизнь.

Но если все же подобная необходимость появится, то собиранием подобной конфигурации дело не ограничится, так как надо еще научить себя жить не в среде Windows, перестать пользоваться социальными сервисами, не играть и т.п. вещами. Так как пока интерес чисто академический и на грани флуда.

Если Вам интересны мои соображения, по подобному програмному комплексу, напишите, я изложу их здесь, потом сможем обсудить с разных сторон.

radbek написал:

[q]

Я понимаю Вашу точку зрения и в большинстве случаев она понятна, но аргументировать лично себе подобным образом у меня не получилось ни разу, хотя у меня точно такие же данные как у Вас, но я считаю, что "ЭТО НЕ ИХ СОБАЧЬЕ ДЕЛО". А так как чем дальше тем подобные вещи реализовывать все проще, мы и не замечаем, как пускаем это в свою жизнь.

[/q]

Я тоже не хотел бы, чтобы кто-то имел возможность копаться в моем личном "белье". Но с другой стороны, я не готов создавать себе заметные неудобства в жизни только ради того, чтобы усложнить работу некоторому абстрактному сотруднику спецслужб, который вдруг когда-либо (причем с весьма небольшой вероятностью) сможет мной заинтересоваться, да к тому же об этом я сам даже и не узнаю. И ладно бы эти неудобства были бы эффективными. Но ведь реально они лишь прикроют несколько очевидных лазеек. А мой трафик, который идет через интернет-провайдеров, мои разговоры через мобильных операторов, всё это останется доступным третьим лицам. Моя операционная система в любом случае будет какой-то массовой, будь-то какая-либо вариация Linux или Windows. Я прекрасно понимаю, что опенсурс - это аж никак не гарантия безопасности и приватности. Комьюнити активно увлекается разработкой новых фич и исправлением заметных багов, но мало кто проводит ревизии древнего как какашки мамонта кода, и там может быть что угодно, вставленное кем угодно. Сколько лет просуществовала дыра heartbleed в OpenSSL, например? Года три, кажется?

Как Вам это? И таких случаев будет чем дальше, тем больше.

Понял, Lenovo никогда не покупал и не советовал, оказывается, не зря

LostP

Я думаю тут зависит еще и от того какой ОС пользоваться. Не думаю, что схема сможет работать при условии соблюдения следующего:

- закладка в харде;
- БИОС и мама без UEFI и VT-x;
- внешняя сетевуха;
- ОС, скажем, OpenBSD.

Винт будет делать свое грязное дело, но передать ничего не сможет. Конечно, если исключать прямой доступ к компу данных индивидов.

А по поводу Леново, не думаю, что это была инициатива какого-то менеджера, к сожалению, эта политика компании (и не одной), но Леново сейчас в роли козла отпущения, так как попались.

Используйте аппаратный RAID, он прячет физические винты. Если там даже что-то и есть, то загрузится
с этой бяки невозможно

radbek написал:

[q]

- закладка в харде;

[/q]

Давно замечал за винчами:
1) имеется 1Тб места, размечаем как один раздел. 999.74 гиг свободно из 999.87гиг всего.
2) заполняем винч на 70..90%. Что-то стираем, пишем поверх, короче - активно тасуем содержимое.
3) стираем всё с винча. 967.24 гиг свободно из 999.87 всего. На винче НЕТ ни единого файла!!!
Что за хрень занимает место?!
4) Наличие ОС не имеет значения, это происходит и под досом, и под линухом, и под виндой.

Fe-Restorator

[q]

Что за хрень занимает место?!

[/q]

В случае с NTFS, это понятно MFT растет и назад просто удалением ее уменьшить нельзя, в случае с остальными FS, не знаю, не замечал.

Fe-Restorator написал:

[q]

Linux c MFT... сомнительно. Даже почистив MFT под форточкой, остаётся около

[/q]

Наркоман? Быстро идём и курим про то, что такое $MFT и $MFTMirr. То же "Восстановление данных" Криса Касперски, например.

http://www.rom.by/article/Birus-y_Chast_pervaja
http://www.rom.by/article/Birus-y_Chast_vtoraja
http://www.rom.by/article/Birus-y_Chast_tretja
http://www.rom.by/blog/Intel_v...robnostyah

Когда-то после чтения пугалок от apple_rom-a я тоже замечал за собой некоторые признаки легкой паранойи по этой теме))
С тех пор начал потихоньку бороться с "вторжением техногенной цивилизации в личную жизнь" по своему разумению...

FromArcanum

Скорей всего железный ред не поможет, а скорей помешает, сильно интеллектуальная штука. ИМХО чем тупее девайс тем лучше.

А вот что с жестким диском делать, пока не понятно. Может думать в сторону реализации SSD, состоящего из нескольких SD, microSD на плате. Насколько я видел для старых компов такое практикуется, если сделать типа RAID 5 карточек на 6 можно и достаточную скорость поиметь и надежность будет. А при сценарии работы на BSD/Linux и 4 ГБ оперативки можно без свопа обойтись.

lexx

Я фактически это и имел ввиду.

ИМХО предложенный мною вариант видится самым безопасным.

CodeMaster написал:

[q]

Эльбрус-2С

[/q]

Вот интересно, насколько реально приобрести для домашнего пользования системник на базе Эльбруса? И как обстоят дела с ПО? Кстати, попадалось сообщение, что уже то ли 4-х, то ли 8-ми ядерная версия разработана...

М да...
А помните какой шум поднялся, когла интел стала выпускать Pentium III с серийниками? Сейчас бы эти проблемы..

Новая шняга от Lenovo, БИОСы стали слишком умные. http://geektimes.ru/post/260228/

radbek написал:

[q]

Вот еще

[/q]

Предлагаю накупить горы две таких процессоров, но взамест микрофона присобачить некий "плейер" с записью жёсткого поругания обеих фирм пиндосскими матерными словами. Пущай сие валится круглосуточно на серваки обеих фирм. Заодно забивает каналы связи.

Можно стащить из цру записи бесед всяких отщепенцев. и их запустить. Заранее поменяв тональность, шоб не совсем похоже было. Пусть СОРМят там чо хотят...

radbek, главное, чтоб не перестали выпускать синюю изоленту.

Да. В конце матерной тирады в записи того пляёра нужно приписать "Гей, картавна!". Прозвучит аккурат перед рестартом воспроизведения.

Вопрос-лишь "Кто первый напишет вирус?"

Немного запоздало, но раз вопрос был затронут... По поводу аппаратной виртуализации у процессоров AMD. Ее точно, что не было вплоть до 64-битных (архитектура K8), то есть все "до 64-битные" (по времени появления) процессоры AMD вроде ее не содержат. То есть из относительно мощных - все процессоры для Socket A. Самым топовым вроде был Athlon XP 3200+ (Barton) - реальные 2333 МГц. Не знаю правда про 32-битные серверные оптероны чего у них было или не было.

Еще интересный вопрос - это не x86-е компьютеры, например двухпроцессорный Mac на PowerPC G5. Все как-то хочу себе такой взять и поставить туда современный Linux =) Должен встать. Например, свежий Debian этого года имеет официальный порт на ppc. Не пробовал, но по характеристикам топовая модель 2005 года относительно быстрой должна быть. 2 процессора по 2.5Ггц, память расширяется вплоть до 16Гб, GeForce 7800GT, жесткие диски SATA (т.е. можно поставить довольно емкие), PCI Express - шины.

По поводу же Intel были случаи (сейчас не вспомню), когда официально виртуализации у каких-то процессоров не было, но на некоторых матерях ее тем не менее можно было включить, вообще насколько ее действительно аппаратно нет, а насколько она полузаблокирована - это неизвестно точно.

Ладно, щась запугаю.
Если на компе от 386 стоит W от Vista и выше, и подключен канал Интерента - спецслужбы априори читают ВСЕ Ваши данные, в некотрых случаях - в прямом эфире ( если у Вас USB модем - поставьте внешний регистратор данных по шине USB, который ну никак не будет виден с аппаратной точки зрения на самом исследуемом компе ).
Виртуализация и т.п. - это все верхушка айсберга, так сказать уровня школоты.
Объясняю для неверующих - W ( вообще - от 98 ) имеет сертификат спецслужб. Значит, они могут без установки постороннего софта смотреть за клиентом, при наличии канала в Интернет. Если без канала - см. Сноудена - предположим, если из Вашего компа можно свиснуть от нескольких лимонов вечнозеленых - пользуйтесь ДВК, и не будет проблем.
Откуда инфа - дружбан в конце 1990-х работал старшим спецом как раз в отделе серитификации софта на Лубянке - потом, когда его перевели, он и поделился инфой.
*
Где нет закладок - это USB1.1 на отдельных БИС. По крайней мере компетентные господа об этом не в курсах.
*
Еще по безопасности - уберите на смартфоне/планшете приложение "Итернетбанкинг" - воры имеют переносные эмуляторы соты и могут за несколько минут обчистить Ваши карточки. В ментовке - пачки заяв, ниодной не дали ход.

Возможно, что для этого использовался так называемый режим SMM, официально для управления питанием,
а неофициально - в т.ч. и в других нехороших целях. Первые процы с SMM были i386SL и i486, которые &E
(SL-enhanced). В Cyrix-ах тоже свой вариант SMM. Без SMM все обычные 386-е, первые 486 без символов &E,
а также линейка Am486 которые NV8T, т.е. максимальный проц без SMM - Am486DX4-100 (или 120, если они
реально существуют, а не перепиленные из 100-ых). Плюс к этому, возможно, пригодятся Win3.11 FWG (без Win32s)
+ IE5 16-bit + Opera 3.62 16-bit + Navigator 4.08... Или вариант Linux, работающий более-менее нормально на 486-ых.

radbek написал:

[q]

речь шла о том как избежать аппаратных закладок

[/q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.
Да, внутри чипов транзисторы не поковыряешь, но можно попробовать перекрыть к ним доступ извне.

Тем временем, строить собственную фабрику чипов в России, клепать там собственные чипы (поначалу - копии забугорских) но уже без "вредных транзисторов", ставить эти чипы в собственные компы. Обозвать "Ыntel", чтоб понятно было - поделка по прототипу, и "Russia Оnly", чтоб не экспортировать за бугор, а ести и везти - там не было-бы возражений. Существенных.

Fe-Restorator написал:

[q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.

[/q]

Есть http://www.coreboot.org/ http://en.wikipedia.org/wiki/Coreboot - именно этим и занимаются, для многих не самых новых материнок у них есть OpenSource биосы.