можно в ЛС, если не хочешь разжигать

привет дефкону?)

согласен, к сожалению.

А что не так с дефконом ?

Честно гря, мне в свое время запомнился пример из известной книги про шоколадку. Чтобы купить шоколадку нужен уровень доверия. У покупателя к продавцу и наоборот. Иначе, сделка не состоится. Не существует безопасных систем.

Есть безопасные системы, просто людям лень их организовывать и работать через них, они тормозные и под них нет ПО

шифропанки - это мемы +- оттуда, если меня конечно память не побила

Программно-аппаратные конечно.

А кстати как они добиваются в общих чертах? Ведь по идее у них обычно тот же X86+KVM/Firecracker для приложений и опенок на нескоростном периметре?

В общих чертах - нанимают лучших безопасников, играют в red-blue CTF, по итогам ставят задачи дорогим командам умных разработчиков и закрывают все дыры. И помимо этого применяют крупномасштабный fuzzing и известную долю security by obscurity. Перед вводом новой версии линукса или KVM долго и тщательно тестируют её.

Всё это при кооперации интел/amd (а теперь уже на своём уникальном ARM железе - Graviton например), и с жёстко организованным hardware root of trust чтобы избежать BIOS/UEFI приколов.

В общих чертах так.

мемы
Назвался шифропанком — живи ху^W скрытно

Короче, делают всё правильно, и всё предусматривают.

Вот именно. Это как принцип Гейзенберга. Добавь фич , добавь возможностей, добавь скорость и  т.д., люди потянутся, но только безопасность снизится. Абсолютно безопасная сисиема - это ниxxx неделающая система.

Если кому интересны безопасные программно-аппаратные системы, а не админство - пишите в лс

Опёнок кстати насколько я помню у cloudflare в качестве виртуального маршрутмзатора, за других не скажу

А где взять root of trust, если даже новейшие аппаратные криптотокены с ослабленными таблицами шифрования?

google:// google titan

У них свои root of trust, им не надо как плебеям покупать на рыночке и надеяться

Им и интел делает фичи в cpu.

Я не разбираюсь, не знаю о чём Вы сейчас, просто слышал читал про них статью где-то

Что тут? Опять неуловимые джо в телеге смуту наводят?)))