惊讶：我们都是 minix 用户

[marknote]

https://www.networkworld.com/article/3236064/servers/minix-the-most-popular-os-in-the-world-thanks-to-intel.html

https://www.eff.org/deeplinks/2017/05/intels-management-engine-security-hazard-and-users-need-way-disable-it

[pq]

@xxhjkl 那就学我，上淘宝买上几代的二手货呗，只要主板用的是传统的 BIOS，非 UEFI 的，那么，配套的 CPU 应该就是安全的。。。

[pq]

@ini
@czmecho
搞这种东西也是要技术底蕴的，龙芯现在还在基本功能的完善阶段，应该还没闲心搞这个，现阶段应该还是安全的。

[cppgohan]

惊了

[pq]

@darkgeek 崇尚自由的开源界大牛们对这种现状也是很不满的，貌似有人在搞一种开源处理器，UEFI 也有人在搞开源的，具体项目名称我忘记了，不过，我估计很难，但如果有对开源相对友好的 Google、Mozilla 之类的公司参与，或许值得期待。
Google 现在已经对此很不爽了。。。

[ini]

@pq 我加了一个 doge，表明这是一个梗的意思，我实际并不认为龙芯有技术实力在 cpu 中加后门。

[yech1990]

https://github.com/corna/me_cleaner

[wsy2220]

给企业产品弄上这个可以理解, 增加成本也要给普通用户装这个, 总感觉里面有阴谋

[Trim21]

@wsy2220 给企业用户提供有后门的 cpu 好像也很有阴谋……

[est]

其实可能你们都不知道 ，高级电源管理 ACPI 也是图灵完整，可以编程的。规则也是 UEFI 闭门制定的。说不定哪天 OEM 就给刷个带后门的 firmware。


http://www.markshuttleworth.com/archives/1332

ubuntu 老总写的文章。

[lovestudykid]

所以我们根本就没有任何隐私可言，原来以为只是 Google 这样的巨头从软件上掌握了一切，原来从硬件基础上我们就已经被看完了。看来现实不是 1984，也不是美丽新世界，而是两个叠加，背后都是资本操纵一切。

[boyxupers]

http://blog.ptsecurity.com/2017/08/disabling-intel-me.html?m=1

[c3824363]

欢迎投入 risc-v 怀抱

[qian19876025]

@ini 龙芯没有不代表不可以买 IP 填进去

[c3824363]

@yech1990 我有块比较老的主板 intelG45 的， 把 BIOS 芯片吹下来然后用编程器读出来，也还是没能用这个工具去掉 ME。intel 网站上下载的升级文件也是不能去掉。

[mosliu]

恩恩 远离电脑又多了条理由。。

[des]

@mosliu 那你恐怕连手机也要戒了，只能用老人机了

[xvx]

以后要使用开源硬件了。

[rogwan]

发现 Intel 的 CPU 支持 v-pro 功能，就隐约感觉 CPU 里有内鬼，否则 v-Pro 功能不可能这么强大

[silencefent]

神仙打架我急什么，只要用了任何一个可联网设备，每一步都会被拿走隐私，这就是新时代

[geelaw]

@bugeye #2 您或许没看动一部分英文。

You have zero access to Ring -3 是指你没有控制权，而不是指无法和 Ring -3 交互，这是通过计算机使用常识推断的。

The only reason I can think of is if the makers of the CPU wanted a way to serve up content via the internet without you knowing about it. 的意思是“我能想到的唯一原因是 CPU 制造者想要在你不知觉的情况下通过网络提供内容。”

评注 1：internet 是“网络”，而 Internet 是“互联网”。
评注 2：这里的意思是 Intel 可以伪造（至少不安全的）网络请求的回应，就是对你模拟网络的效果，让你不知不觉中被中间人攻击。