PTT推薦

Re: [新聞] 緊咬輝達 陸揭美晶片安裝後門招數

看板Stock標題Re: [新聞] 緊咬輝達 陸揭美晶片安裝後門招數作者
wahaha99
(我討厭人類)
時間推噓34 推:38 噓:4 →:136



※ 引述《afacebook (A臉書)》之銘言:
: 整套解決方案包含他們自己開發的DGX OS
: 還有他們的一個什麼 NVIDIA AI 企業的一個平台
: 裡面有一些管理和協調多個 GPU的一些軟體
: 和一些加速器,多部伺服器的部屬等等的各種軟體
: 正常來說是多部伺服器
: 情況不會是你自己一台電腦那麼簡單
: 這些軟體,都會要定時的更新,補丁,授權等等
: 這些你都必須要連到nvidia的網路去做
: 所以不可能你把nvidia的IP ba掉
: 又要使用nvidia的服務

https://docs.nvidia.com/dgx/dgx-rhel-install-guide/
installing-on-air-gapped-system.html

https://tinyurl.com/36vku7de

A. Installing Software on Air-Gapped NVIDIA DGX Systems

這就是 Nvidia 手把手教你如何在完全不連網的環境下安裝 DGX


最好是 Nvidia 都教你如何不連網安裝了
還會要你一定得連網才能使用
可以了嗎? 還要槓嗎?

: NVIDIA提供的服務不是只有我上面講的
: 還有更多的可以選購
: 而你使用這些軟體,最基本的一開始授權就必須連到NVIDIA
: 只有像是google這種大公司
: 他們會自己開發整套軟體
: 但不可能所有公司都自己開發
: 大部分公司如果買了nvidia的伺服器
: 就會直接使用nvidia的整套AI解決方案
: 這些很多都是nvidia自己開發的硬體
: 他們也針對該驅動大量優化
: 我是說nvidia如果他們想放後門,他們有能力做到
: 大部分的公司也不可能去用所謂的"網管"阻止這樣的事情
: 你不可能又要ba掉人家的ip
: 又要使用別人的服務

老實說, 我跟對你槓沒什麼興趣,
你想怎樣就怎樣

只是每次想到這個世界上有這麼多半桶水在馬路上跑,
可能只是因為運氣、或是投對胎,
就負責了關乎安全的工作、負責了很多人的飯碗、
然後自以為是到了難以理解的程度,
我就覺得坐立難安

: 但是我沒說nvidia有做這樣的事情...
: 這是違法的... 不用那麼敏感好嗎
: 而且你如果要討論到底有沒有後門
: 你應該是從硬體層面實現的可能性
: 軟體層面實現的可能性
: 或是從nvidia他們的提供的庫
: 這可以討論n頁
: 你怎麼會一直跳針網管和網路..ORZ

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 138.199.22.154 (日本)
PTT 網址

win8719 08/24 06:44離線更新這個很基本的東西他都不知道..

afacebook 08/24 06:46drx OS可以安裝 但是你還是要定時更新啊....

都能離線裝系統了 為啥不能離線更新啊?

win8719 08/24 06:46離線更新不會嗎

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 06:47:23

afacebook 08/24 06:46而且我裡面寫得很清楚了 不是只有更新

afacebook 08/24 06:47你還要授權

win8719 08/24 06:47他都可以給你離線安裝了~更新不會直接出嗎給你離線

win8719 08/24 06:47

afacebook 08/24 06:47還有很多事情我沒有寫 包含使用NVDIA雲端

win8719 08/24 06:47NV自己的軟體很少聽說要授權的

win8719 08/24 06:48雲端可以自己架設..

afacebook 08/24 06:48什麼叫不要授權 人家要賣錢的.........

win8719 08/24 06:48你說的那套是他跟別人合作的好嗎列如HPE

win8719 08/24 06:48NV就是賣硬體的..

afacebook 08/24 06:48隨便啦 我寫得很清楚了 你們自己沒搞清楚狀況

你先去想想為什麼他會手把手教你整套離線安裝 再來談需不需要線上授權這件事 啊 你先去把 Air-Gapped 是什麼意思、用在什麼地方 去Google或問AI一下好了 跟你說話真的很浪費時間

win8719 08/24 06:48是你要硬槓

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 06:49:40

afacebook 08/24 06:49你連這些東西最基本的都不知道 你要一直在這裡說...

拜託你不要為人父母、不要為人師長 不要負責什麼跟生命安全有關的事情 不要負責決策什麼影響他人生計的事情

win8719 08/24 06:50你連離線更新都不知道了跟我說基本東西

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 06:52:11

win8719 08/24 06:53再說難聽一點~如果需要線上授權的話~如何走黑市進去

demintree 08/24 06:53afacebook不要胡扯了AI server一定是在FELB後面的

demintree 08/24 06:54不要再把你單機電腦的想法套到幾百萬台機器的管理

sola0107827208/24 06:54半桶水特別響,wa大放棄溝通吧 他有自己的世界觀

afacebook 08/24 06:56講不過人就開始人身攻擊 你做網管不代表全世界都網

覺得我人身攻擊可以去檢舉 所以 Air-Gapped 是什麼意思、用在什麼地方 你去查了沒有?

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 06:58:21

demintree 08/24 07:01你完全沒有概念千台級以上的系統會是怎麼管理

demintree 08/24 07:02被指正還要說別人人身攻擊 ?

Lhmstu 08/24 09:00其實蠻多機房都是用離線更新的方法

falcon11 08/24 09:25就有個咖半桶水 想拉高層次降維攻擊 end

yoshilin 08/24 09:44都市傳說是CISCO也有後門 供美國政府監控全球用

cerwvk 08/24 09:50離線更新很常見的概念.

bhmagic 08/24 09:55甚麼都不懂 狗屁意見最多

Brown1010 08/24 10:02一輩子不要上網,一上網就上傳,甚至用你的手機上

Brown1010 08/24 10:02

demintree 08/24 10:07router有後門跟晶片有後面的難度不一樣

demintree 08/24 10:08比起來Cisco的確比較有可能

karcher 08/24 10:11印象nv gpu 相關的docker大小隨便都10G起跳,傳輸速

karcher 08/24 10:12度不夠快,光是更新套件就要半天一天起跳

karcher 08/24 10:13更不要說企業內部網路更新流程多麻煩

nickelpig 08/24 10:18各位放棄吧XD

ted3698 08/24 10:38雜魚就愛大談 不尊重專業

Rattlesnake 08/24 10:45美中就類似昨天ufc上海站 排一堆弱雞讓中國選手

Rattlesnake 08/24 10:45打贏 中國觀眾好爽 美國公司賺死 各取所需

Rattlesnake 08/24 10:46但最重要的主賽排強一點的對手 一樣暴揍一頓又澆

Rattlesnake 08/24 10:46一盆冷水 大概就是這種節奏

Rattlesnake 08/24 10:47美國佬玩弄於股掌之間

macetyl 08/24 11:21只要一句你沒見過鬼怎麼知道鬼不存在就打死你了

wicer 08/24 11:33其實這是政治問題不是技術問題

ken85 08/24 12:05請問離線更新安裝 你怎ㄇ知道裡面更新啥@@?

看 Release note

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:06:09

ken85 08/24 12:05有沒有可能更新後效能降低ㄇ 為了避免過熱~~~

ken85 08/24 12:06有沒有可能更新後抹些功能喪失阿~~~~~

ken85 08/24 12:06RELEASE NOTE蘋果有說過會故意降低效能嗎xdd工三小

所以蘋果的線上更新有跟你說會故意降低效能?

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:07:17

ken85 08/24 12:07所以阿 蘋果到底有沒有說更新後會降低效能拉~~~xddd

不知道 倒是芭樂有跟我說你該回家吃飯了

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:08:25

ken85 08/24 12:08你這樣不就根本不知道蘋果更新啥ㄇ= =

嗯 還好我不用蘋果

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:08:48

ken85 08/24 12:09對阿 你說可以離線更新 但是更新啥你又不懂= =

我懂啊 蘋果不寫是蘋果的事喔

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:09:52

ken85 08/24 12:10所以阿 你不知道更新啥阿 能離線更新有啥用= =

在線更新也不知道更新啥啊 所以結論是更新都沒用才對

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:11:13

ken85 08/24 12:12你就不知道更新啥東西 能不能離線安裝更新就不重要

好啊 那你就別更新啊 像你槓的這麼爛、這麼扯淡的也不多見就是

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:13:02

win8719 08/24 12:12噁某人到底在說啥阿

win8719 08/24 12:12會討論到離線更新是說開後門的問題

win8719 08/24 12:13跟你知不知道更新啥有啥關係

win8719 08/24 12:13又來一個槓精

ken85 08/24 12:13離線安裝一個你不知道更新啥的東西 跟蘋果一樣偷降

win8719 08/24 12:13是你不知道

win8719 08/24 12:13不代表別人不知道噁

ken85 08/24 12:13效能 你也是不知道阿= =xddd

我知道你不知道 你不知道你不知道 所以你就別更新就好啊 沒人逼你啊

win8719 08/24 12:13然後現在在討論後門的問題

win8719 08/24 12:13你知道你在說啥嗎

他就是純粹來亂槓的啦 別跟他認真

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:14:38

ken85 08/24 12:14對阿 蘋果知道 用戶不知道阿xdddd

還好我用安卓

win8719 08/24 12:14如果你不知道更新後會偷降~你怎又說蘋果更新後偷降

win8719 08/24 12:14你到底在說啥

win8719 08/24 12:14所以用戶不知道~蘋果也沒說~你的偷降怎來的

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:15:01

win8719 08/24 12:15通靈來的嗎還是幻想來的

ken85 08/24 12:15嘻嘻~~蘋果有講會更新降速嗎 但是實際偷偷降速阿xdd

win8719 08/24 12:15你邏輯不通你知道嗎

亂槓不需要邏輯啦 指頭還在就可以槓了

win8719 08/24 12:15所以他沒有講~你又怎會知道偷偷降速了

ken85 08/24 12:15這絕對不是更新不講 是忘了講xdddd~~~

所以你要去庫克問罪了嗎 我不是庫克喔 你找我沒用

win8719 08/24 12:15一個邏輯不通的槓法

win8719 08/24 12:16用戶不知道蘋果不說不知道更新啥~你卻可以通靈知道

win8719 08/24 12:16他偷降

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:16:57

ken85 08/24 12:16就是可以離線更新跟更新三小是兩回事啦~~~

ken85 08/24 12:16不是可以離線更新就不能裝後門

可以裝啊 只是沒連網 裝了沒屁用這樣 你怎麼這麼可愛

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:17:34

win8719 08/24 12:17你沒聯網後門如何用~唉~

win8719 08/24 12:17通靈傳資料嗎

ken85 08/24 12:18單純降速降效能 叫裝了沒屁用喔= = 不算後門拉xddd

那還真不叫後門 如果降速降效能=後門 intel也常常給cpu植入後門了? 真是天下奇聞

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:19:04

win8719 08/24 12:18降效能蘋果不說你不知道~怎會有降效能的事情發生

win8719 08/24 12:18幻想還是通靈發現的嗎

win8719 08/24 12:18你真的好可愛

ert0700 08/24 12:19真的是強者,離線更新啥都不知道,線上更新時就能知

ert0700 08/24 12:19道這次patch有啥改變,一定是能肉眼看到電磁波的強

ert0700 08/24 12:19

ken85 08/24 12:19所以阿 離線更新 沒聯網跟後門有啥關係啦xddd

你先說說intel是不是給人植後門喔

win8719 08/24 12:19降效能跟後門是兩個完全不通的東西的

win8719 08/24 12:19一個又啥都不懂得再來亂槓

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:20:13

ken85 08/24 12:20對阿 打補丁修正後門 跟打PATCH增加後門都可以啊xdd

所以intel給cpu做ucode修正、導致性能下降是植後門的行為? 需要我幫你聯繫intel台灣分公司的律師嗎?

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:21:08

ken85 08/24 12:20後門可以PATCH修正 為啥不可以增加拉 工三小~~~xddd

win8719 08/24 12:21你先去學一下基本知識再來槓吧~

win8719 08/24 12:21然後你先順通你的邏輯大家都不知道降效能

win8719 08/24 12:21你如何指控他降效能~新槓法嗎通靈槓法

降效能=植後門的超自然槓法

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:22:48

ken85 08/24 12:22有道理ㄟ~~~!!!!

win8719 08/24 12:23重點他都不知道有降效能了~他要如何指控別人阿

win8719 08/24 12:23這個我就不懂了

他覺得只要更新後有降效能就是後門了 完全就是來耍下限的

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:24:07

ken85 08/24 12:25更新後你不知道更新啥才是後門拉XDD

現在又換說法了 只要你不知道更新了啥就=後門 還有啥說法?

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:25:56

win8719 08/24 12:25現在開始自我定義跟全世界不同的後門了

ken85 08/24 12:26不然呢 沒寫出來你真的不ˊ知道更新啥阿= =

不知道更新啥=後門? 那你不知道吃了啥是什麼門? 在這發這些有的沒的胡說八道 你不害羞我倒是覺得很共感性羞恥

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:28:03

win8719 08/24 12:27沒有不然~因為全世界只有你這樣自我定義

ken85 08/24 12:30對阿 你不知道更新啥阿

那既然不知道更新啥就是後門 以後你手機就別更新啊 不就完事了 到底有啥毛病

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:31:24

ken85 08/24 12:31沒被發現 真的不知道更新啥XDDD

ken85 08/24 12:31對阿 只是離線跟新 跟更新啥是兩回事啦XDDD

不 那只是你的定義、你的問題 不是別人的 別在自嗨了, 成熟點

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:32:46

ken85 08/24 12:32可以離線更新 根能不能裝後門是兩回事啦啦~~XDDD

ken85 08/24 12:35單純請教一下 你能保證能離線更新就不會裝後門嗎XDD

ken85 08/24 12:35能離線更新 就不會也不能裝後門嗎XDD

我能保證的是 純離線環境就算有後門也沒有辦法起作用

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:38:02

ken85 08/24 12:37乾 你這跟飛機不飛就不會墜機差不多 不能保證後門

ken85 08/24 12:38只能保證純離線環境有後門也沒作用= =

ken85 08/24 12:38不開機 不給電 不怕後門ㄉ意思= =

差很多啊 飛機不飛就只是個模型 純離線環境很多人在用啊

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:39:12

s213092921 08/24 12:39好了啦,中國只是用美國制裁華為的理由制裁輝達而已

所以?

ken85 08/24 12:39好像有道理 意思是就算純離線環境也是可以有後門阿

ken85 08/24 12:40只是沒聯網 沒觸發而已= =

win8719 08/24 12:40他就啥都不懂,純用跟全世界不一樣的認知自我定義跟

win8719 08/24 12:40你槓

是啊 不過他也是真的不懂 順便跟他說一下

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:41:05

s213092921 08/24 12:40中國說輝達有後門就是有,不接受反駁

所以你代表中國噓我? XD

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:41:23

ken85 08/24 12:41單純就是後門跟你整篇說得可以離線更新是兩回事啦

ken85 08/24 12:42可以離線更新不等於沒後門 這你反對嗎XDDD

是你自己誤會成一回事的 不是離線更新可以防後門 而是離線環境可以防後門 但離線環境必須離線更新 這樣懂了沒 :)

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:43:25

s213092921 08/24 12:43當初美國怎麼制裁華為的,現在迴旋鏢飛回來砸在輝達

s213092921 08/24 12:43頭上了

砸, 都砸 反正我沒買他們股票

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 12:43:54

ken85 08/24 12:44喔喔 這樣講就比較通了拉~~ 離線環境比較重要!!!

truelove356 08/24 13:37華為從新加坡偷買很多NV 100 200阿 自然敢說不要H2

truelove356 08/24 13:370過時的產品 H20他們之前也屯很多啦

lrock 08/24 13:39我記得有透過電網埋bug或後門的方式,除非連電也離

lrock 08/24 13:39線才能100%確保安全!?

sid3 08/24 13:41川普自己講說晶片要有追蹤機制

ken85 08/24 13:53其實windows更新 也可以讓SSD資料毀損拉XDDD 算不算

ken85 08/24 13:54後門 更新後資料毀損 類似這種離線更新怎麼防XDD

ragochen 08/24 13:54笑死,不用說中國了,就台積電來說,有允許過任意

ragochen 08/24 13:54一個機房內向的服務可以線上更新嗎?笑死

ken85 08/24 13:54多複製幾台時間備份 避免被更新毀損資料ㄇXDDD

ken85 08/24 13:55https://3c.ltn.com.tw/news/62989 Windows 11更新

ken85 08/24 13:55爆SSD消失災情!專家急喊:安裝後別做這件事

ken85 08/24 13:56在安裝更新後,SSD突然從系統中消失,情況較輕者,

ken85 08/24 13:56重新開機就能恢復,但嚴重者則可能面臨整個SSD掛掉

ken85 08/24 13:56、資料全無,就算移除更新也救不回來。

ken85 08/24 13:58請問這種能毀損機器的更新 算ㄅ算後門阿QQ

ken85 08/24 13:59餵人吃大便是故意還是不小心的 要怎ㄇ知道阿XDDDD

ken85 08/24 14:00純離線環境能夠防止這種毀損資料的更新嗎 還是沒備

ken85 08/24 14:01分就整個G掉阿 SSD ban不見QQ

ken85 08/24 14:15能夠遠端毀損資料的更新 算不算後門阿@@?~~~~

ragochen 08/24 14:50可以不要把大公司的機房當成你的BT下載機好嗎…

a77942002 08/24 15:12門要能開不能開的門叫裝飾~

demintree 08/24 15:30就是離線自己更新才能避免災情擴大啊,分批裝,第一

demintree 08/24 15:31批測試,第二批正常跑觀察一週,沒問題再擴大

bruceytw 08/24 15:36某k是不是連更新怎麼運作都不知道 鬼扯一堆

KurtMike 08/24 16:02看專業人士吵架很嗨

breathair 08/24 16:36好奇怪,離線安裝,離線更新,這麼基礎的資安手段怎

breathair 08/24 16:36麼可以槓那麼久

ken85 08/24 16:39官方更新包 出包等於內部資安人員直接安裝後門嗎XDD

你廢話太多了 我只簡單說 後門 要有惡意(攻擊、洩漏)的意圖在 不然不算後門 若是廠商開發時不小心留下的通道、Bug 可以進行入侵或攻擊 那個也泛稱為後門 但狹義上算是漏洞 若廠商更新卻造成問題、故障 但非能入侵或攻擊 那個只是Bug

breathair 08/24 16:51後門的發動其實不一定要聯網,有沒有離線安裝跟有沒

breathair 08/24 16:51有後門一點關係也沒有。請參考以色列攻擊伊朗核設施

breathair 08/24 16:51的方法。沒後門要用駭的,有後門直接零日攻擊

不靠連網 要發動攻擊 就要靠社交工程了 那就意味著你已經鎖定目標了 啊你是不是忘記 現在就是要為了能鎖定目標(找出晶片去哪) 才要放後門喔

zero790425 08/24 16:51硬槓成這樣,你不尷尬,尷尬的是旁人

tomsawyer 08/24 17:05binary的東西你也不知道裡面擺了啥就是

tomsawyer 08/24 17:05離線只是把條件用的困難 不代表不能搞破壞吧

shinnosuke7508/24 18:06請教 在離線環境 怎麼知道要對誰搞破壞呢?

要先靠社交工程

※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 18:55:17

ariadne 08/24 20:29效能下降很大機會是修正你用不到的安全套件 這樣就

ariadne 08/24 20:29會造成效能消耗增加 用戶感覺就是變慢 但這跟另外

ariadne 08/24 20:29開後門是兩回事 但開後門本身環境就沒對外的通道

ariadne 08/24 20:29開的千瘡百孔也沒屁用

ariadne 08/24 20:30M$都可以離線更新了 連這都不知道別說是網管或MIS

ariadne 08/24 20:32有制度的公司才不會讓自己生財設備沒事被強姦 要正

ariadne 08/24 20:32式全面更新前 會先試用一陣子確認沒災情才會更新

c41231717 08/25 00:27就有人要散播恐慌撿貨 唉唷

heybro 08/25 07:27這基本的為啥可以吵這麼一大串 點點點

zonppp 08/25 10:24為了中國什麼都能槓...

easonli000 08/25 10:45當年外媒也在炒作米粒大的中國間諜晶片啊

easonli000 08/25 10:49美國參議員說AI晶片要植GPS

easonli000 08/25 10:49中國就順著你的話來打啊

howdiee 08/25 13:04什麼 AI 企業的一個平台 原來是在說NVAIE 笑爛

howdiee 08/25 13:05民主網路就是這樣 無論有沒有料 大家都是一樣大聲

howdiee 08/25 13:05甚至劣幣驅逐良幣 因為沒料的通常更閒 到處槓

johnlin35 08/25 14:54

TRIGUNKING 08/25 15:55我真的笑了...

TRIGUNKING 08/25 15:56誰說電腦一定要網路才能用????

huabandd 08/25 23:43拜託不要為人父母我笑死XDDD