На сколько безопасны risc-v процессоры?

Question

[FullStack Alex]

Как вы думаете насколько готовые процессоры (например от HiFive) безопасны? Разве и эти процессоры не могут иметь скрытые функции которые могут обходить операционную систему? Можно только своей продукции в этом плане в слепую доверять или есть механизмы проверять полный функциоанал RISC-V чипов от любой компании и исключить полностью утечку информации (в военной сфере и на государственном уровне).

Answer 1

[sim3x]

Помнится то ли на BH, то ли где-то еще на конфе у безопасника интел спросили
- Ну вот к вам вернулся чип с производства, как вы валидируете, что там нет закладок от производителя?
На что безопасник ответил:
- Никак. Сложность проектирования такова, что мы можем валидировать, то что покрыто нашими тестами, чуть-чуть пофазить и все

И все ето у компании, которая имеет свою ОС на ring minus 2

Comments

[FullStack Alex]

Ничего не понял....

[hint000]

Сложность проектирования такова...

Надежда на то, что эта же сложность делает призрачным шанс внедрить аппаратную закладку и при этом нигде не нарушить легитимную логику процессора (и полностью спалиться). Но да, надежда - это вообще не гарантия.

[sim3x]

hint000, Для монополиста с огромным опытом работы - хреновое оправдание

Тем более что решение - просто перенести завод к себе и нанимать проверенных граждан

[FullStack Alex]

sim3x,
У меня вообще то профессиональная основа и микроконтреллеры изучил в своё время на отлично. Может просто выражаться так что бы те кто не настолько в теме как вы, уважаемый гуру тостера, могли понять что то? Зачем тогда тостер если те кто якобы разбираются говорят так чтобы их можно было понять только с высшем образованием в компьютерных технологиях или с каким то стажем? Тогда мне ваше высокомерное мнение точно уже не понадобится.

[FullStack Alex]

Я когда (с 2004-го по 2007-ой) изучал в техникуме основы микронтролеров, я ещё изучал и основы електромашин. Среди учетилей, да и в книгах водились в основном такие как вы, которые любили возвышаться за сщёт унижения дргугих, прятав при этом свою некомпетентность за максимальным количеством жаргонных выражений. Мне пришлось искать среди университетской литературы простые объяснения этой комплексной темы. И я нашёл. И закончил техникум самым лучшим 2007-го года, что в итоге позволило мне поступить в самый лучший електротехнический факультет Германии (на тот момент FH München). Я его правда бросил, но это другая история.

Вот эта книга:
https://www.amazon.de/Elektrische-Maschinen-Eine-E...

Answer 2

[Игорь Раскин]

Для РФ сейчас вообще нет безопасных процессоров с приемлемой производительностью. Общался с представителями нашего производства даже "НАШИ" эльбрусы и те производятся на заводе TSMC за бугром. У нас же в РФ есть только технология для процов до 200мГц и если память не отшибает 190нМ. А про перефирию вообще забудьте, ни сетевых кар, ни жестких, ни обвеса материнок у нас нет. Все привозное. При чем в отличии от арабов у нас есть и школа микропроцессоров и инженеры и знания. А вот завод обещают построить с 2001 года. Вот только это до сих пор только обещания. Лучше бабки на блокировку телеграмм и интернета потратят, чем завод свой поднимут.

Comments

[abmanimenja]

даже "НАШИ" эльбрусы и те производятся на заводе TSMC за бугром.

Исправить полученный из РФ проект перед производством почти невозможно. В те сроки, что ожидается отдать результат с завода - точно невозможно.
Если иметь запас в несколько месяцев - между заказом и отдачей результата из производства - еще реально.

[sim3x]

abmanimenja,
Цикл разработки проца у интела от 2х лет
В течении первого года они отдают проект для создания тестового образца

И ето у компании с четким графиком

[abmanimenja]

sim3x,

В течении первого года они отдают проект для создания тестового образца

Трудоемкость сие не уменьшит по внедрению бэкдора в окончательную версию.

[sim3x]

abmanimenja, да
Только вот после возврата первого тестового образца большая часть кода проца замораживается для фич

[abmanimenja]

sim3x,

Только вот после возврата первого тестового образца большая часть кода проца замораживается для фич

Зачем отдавать на фабрику код?
Необходимо и достаточно - файлы для изготовления масок под литографию.

[sim3x]

abmanimenja,
Я не писал про передачу кода

[abmanimenja]

sim3x,

Я не писал про передачу кода

Ну а как вы блоки модифицируете "по картинкам", без кода?

[sim3x]

abmanimenja, промшпионаж, например

Изначальный вопрос в другом