Там ето, Minifree (под брендом RetroFreedom.com) переоткрылся, а то раньше закрывался на карантин. Да ещё и подвезли скидку - Thinkpad T400 не за 400 фунтов 40,5к рублей, а за целых 300 30к рублей. Пойду куплю себе ноут, заботливо пересобранный и отполированный руками создателя Либребута.
>/crypt/
>не прошивать самому, а платить 30к за ноут который стоит от силы 5к + 500руб за программатор и клипсу
Алсо либребут хуйня, тру криптошизики руками собирают корбут без блобов.
>не прошивать самому, а платить 30к за ноут который стоит от силы 5к + 500руб за программатор и клипсу
Алсо либребут хуйня, тру криптошизики руками собирают корбут без блобов.
За 5к ты купишь подержанный ноут на Лохито, весь заляпанный и засаленный, с убитой батареей и потрескавшимся экраном, а вместо клавиатуры будут клавиши печатной машинки Гитлера, привезённой прадедом из Берлина.
За 30к ты купишь самый качественный ноутбук во всём Соединённом Королевстве Лондон - мировой центр чёрных рынков так-то, недаром туда стекаются все олигархи, пересобранный, обмазанный свеженькой термопастой, отполированный, с качественной батареей. Да ещё и проспонсируешь создателя Либребута. Разве что русской клавиатуры не будет, это да.
К тому же, не все умеют пользоваться программатором. Я вот не умею.
А тру-криптопараноики сидят на QubesOS с защитой Anti-Evil Maid. Кьюбс несовместим с Коребутом.
> Кьюбс несовместим с Коребутом.
Что, лол? Каким образом? У меня вот coreboot и qubes. Виртуализация отлично работает. Это как раз таки libreboot с ним плохо совместим, потому что они микрокод не включают в ROM, из-за чего на некоторых платах Montevina (GM45, GS45) аппаратная виртуализация не работает. Там надо либо пересрбирать его и добавлять микрокод в CBFS либо GRUB-ом до загрузки ядра его применять.
> За 5к ты купишь подержанный ноут на Лохито, весь заляпанный и засаленный, с убитой батареей и потрескавшимся экраном, а вместо клавиатуры будут клавиши печатной машинки Гитлера, привезённой прадедом из Берлина.
Не, это просто надо уметь искать. Надо искать тех кто корпоративные ноутбуки продает пачками, у них обычно отличное состояние. Я полтора года назад за 6к в Питере выцепил у такого Т500 в идеале, с идеально новой клавиатурой (финской или шведской, из Европы короче). Им почти не пользовались.
> За 30к ты купишь самый качественный ноутбук во всём Соединённом Королевстве Лондон - мировой центр чёрных рынков так-то, недаром туда стекаются все олигархи, пересобранный, обмазанный свеженькой термопастой, отполированный, с качественной батареей. Да ещё и проспонсируешь создателя Либребута.
Ну это уже слишком толсто.
> Что, лол? Каким образом? У меня вот coreboot и qubes. Виртуализация отлично работает. Это как раз таки libreboot с ним плохо совместим, потому что они микрокод не включают в ROM, из-за чего на некоторых платах Montevina (GM45, GS45) аппаратная виртуализация не работает. Там надо либо пересрбирать его и добавлять микрокод в CBFS либо GRUB-ом до загрузки ядра его применять.
Да, это я обосрался, обзмеился, ну так, серанул под себя, ебанул с подливой немного, так сказать. Anti-Evil Maid несовместима с Коребутом. https://www.qubes-os.org/doc/anti-evil-maid/
> The current package requires a TPM 1.2 interface and a working Intel TXT engine. If you cleaned your Intel Management Engine with e.g. me_cleaner while installing CoreBoot then you are out of luck. For now you have to choose between cleaning your BIOS and deploying Anti Evil Maid.
> Ну это уже слишком толсто.
Ну что толстого? RetroFreedom продаёт качественные ноутбуки? Да. Эти ноутбуки проходят дополнительную полировку? Да. ЛибреЛея - создатель Либребута? Да. Твои деньги идут на правое дело.
> Да, это я обосрался, обзмеился, ну так, серанул под себя, ебанул с подливой немного, так сказать. Anti-Evil Maid несовместима с Коребутом. https://www.qubes-os.org/doc/anti-evil-maid/
Да уж, при чем дважды. По ссылке не сказано, что оно несовместимо с coreboot-ом. По ссылке сказано, что если ты обрезал прошивку ME me_cleaner-ом, НАПРИМЕР во время установки coreboot, то оно не будет работать. Это делать необязательно, это не делается по умолчанию, это даже не рекомендуется делать разработчиками coreboot, и это можно сделать даже имея стоковый биос.
> Твои деньги идут на правое дело.
Да никуда они не идут, кроме погашения его долгов. Лучше уж coreboot задонатить. libreboot совершенно вторичный проект, это просто сборочка coreboot 4-х летней давности с красивыми обоями.
Столлмен сидит под Либребутом.
Ну бывает. coreboot без блобов тоже GPL, только с исправленными за 4 года багами и лучшей стабильностью.
Хочешь сказать, что трапу из Бриташки нужна целая агентурная сеть из шнырей, которые денно и нощно ищут для него б/у ноутбуки по всей стране, а любому рашкованину доступны почти новые ноуты по щелчку пальцев?
Нет конечно, где я сказал что по щелчку пальцев? Рашковану точно так же придется выискивать их. Мне повезло, я периодически мониторю авито на предмет таких продаванов, они выделяются тем что у них обычно на фото пачка из 5-6 таких ноутбуков, не только thinkpad, но и dell, hp и прочие корпоративного сегмента. (Только магазины не надо смотреть, надо частных анонов.) Вот попалось такое объявление. Созвонился, спросил когда привезет следующую партию, ну и взял пока были.
И давно ето было?
Этот Т500 я полтора года назад взял. А так, объявления появляются периодически. Вот например летом видел анона на авито в Москве, у него на фото ноутбуки лежали буквально сотнями. Вот к таким надо приезжать, они дают выбирать обычно, можно выбрать самый лучший. Ещё как пример мне недавно анон с irc-канала #libreboot из Америки между делом рассказывал, что у них там какой-то комиссионный магазин есть, где старые синки по 4 бакса штука продаются, правда оптом, в розницу подороже.
А на корбуте или либребуте есть какой -нибудь секьёр бут?
Как там реализована защита от модификации бутлодера?
мимошёл
Как там реализована защита от модификации бутлодера?
мимошёл
В libreboot по умолчанию вроде никакой защиты, флешка полностью доступна для записи со стороны CPU, чтобы включить защиту нужно патчить флеш дескриптор, и возможно что-то ещё, не помню точно. У них там какие-то свои инструменты. В coreboot по умолчанию тоже не включено, можно включить при сборке.
Реализуется средствами чипсета если им это поддерживается, на intel это обычно регистры PR0-PR5 (SPI protected range registers) + бит FLOCKDN регистра HSFS.
Это интересно! Однако, я имел в виду иное:
Я имел в виду модификацию загрузчика ОС. Чтобы нельзя было выполнить что-то без электронной подписи.
Посмотри вот этот проект: http://osresearch.net/
Вот смотри, сейчас лазил по авито и увидел, как пример такого продавана
https://www.avito.ru/user/3bb58bc9666f00fa22da80ff8ffbf427/profile?id=1850857554
Сейчас у него T450/T460 по 25к, если посмотреть завершенные объявления, были T440p по 19к, X240 по 14к (говно ноут если честно), X230 по 13к, T430 по 14.5к и тд, и в тексте тех старых объявлений он пишет что в наличии более 30 или более 50 штук и можно приехать и выбрать самый лучший. Это намного более лучшие условия чем в магазинах, где вешают ценник оверпрайснутый, вот как пример магазин noteman.ru там T430 от 27к до 33к, и естественно выбирать там не из чего.
Но конечно надо сказать что старые ноуты типа X200/T400 сейчас уже сложно найти в таких количествах, раз они уже на T450/T460 перешли. Думаю надо договариваться чтобы они в Европе у поставщиков поискали их специально, может они и завалялись ещё где-то, мне кажется однажды говорили, что типа да есть, но мы их не везем, потому что стоят копейки и не выгодно.
T400, конечно, хорошая машина, сам им пользовался, но откуда такие цены на БУ?
