[Nadebula] 上周为了准备 Hack Week，错过了好多好货……

[ttlbot] ⇪标题: Scott Bollinger 的 Twitter: “USB Exploit Affects Nine Years of Intel Processors https://t.co/8DFM62ZOQY #ifh Uh-oh. More bad news about Intel's Management Engine, the …”

Malware Engine又出洞了

[Nadebula] 或者叫 Mismanagement Engine。

[Nadebula] 刚才成功对电脑使用“陷阱攻击”……

[Nadebula] 卡丁车三振出局模式，我躲在角落里，等电脑去捡宝物的时候把它变成香蕉皮。电脑刹车不及，踩到香蕉皮，当场自爆……

[niconiconi] 首先，安全特性的实现代码很多时候就是不好看，因为他们要为一些更垃圾的代码擦屁股。你不能指望用过的卫生纸是干净的。

[niconiconi] 1. 先去厕所再找卫生纸，代表就是 Linux 主线内核社区和 Linus Torvalds。哪怕去了厕所发现没纸只能傻眼。

[niconiconi] 2. 先找卫生纸再去厕所，哪怕卫生纸迟迟找不到一直不能去厕所

[niconiconi] 3. 憋着，不去厕所。代表是 OpenBSD 社区，宁愿不实现这个功能，也坚决不写烂代码。到现在内核还有大锁，SMP 也没完全抢占。

[niconiconi] 但确实安全稳定

[niconiconi] 虽然性能不强

[niconiconi] 4. 自带纸尿裤，自行解决。代表人物是 Qubes 社区，一堆虚拟机一堆 isolation.

[niconiconi] wnereiz: 然而实践证明在桌面系统上完全可以容忍。

[wnereiz] 你要知道纸尿裤是很贵的

[niconiconi] 如果是 mission-critical 可以接受

OpenBSD是不是OpenSSL 那撥人？ 好像比較靠譜

[wnereiz] 虚拟机隔离 -> 系统性能问题 -> 需要新的设备 -> ME

[niconiconi] 而目前社区争执的焦点在于

[niconiconi] mitigation 派的观点则认为 Linux 这种系统屎永远不少，所以卫生纸应是最高优先级别，Linus 则不认为卫生纸有特权。