eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.misc.elektronikaHakowanie infrastruktury za pomocą wyrafinowanych narzędziRe: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi
  • Data: 2023-12-07 21:17:32
    Temat: Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi
    Od: heby <h...@p...onet.pl> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    On 07/12/2023 18:23, SW3 wrote:
    > Mówisz, że dbały odbiór wykryłby zapis w kodzie oprogramowania, że ten
    > ma zgłosić awarię, jeśli dzień miesiąca jest większy lub równy 21 oraz
    > miesiąc jest większy lub równy 11, a rok większy lub równy 2021?

    Ogólnie w poważnej fimie nie da się wprowadzić lewego kodu do
    repozyorium bez całej masy zabezpieczeń, wliczajc w to białkowy code
    rewiev. A to oznacza, że kilka osób patrzy na ten kod przymusowo, a cała
    reszta ma zapewna jakiś poziom wglądu w niego, nawet przypadkiem. Nie
    był on specjalnie ukryty, skoro dekompilacja asm go ujawniła, to musiał
    być czytelny i w kodzie źródłowym. Idąc dalej: to oznacza, że kilka osób
    w firmie musiało by być uwikłane w tą "konspirację" a więc to żadna
    konspiracja, nastepnego dnai przy kawie wiedziałby cały dział.

    Oczywiście może być firma bez śladu kontroli jakości kodu. To nawet
    bardzo prawdopodobne, firmy piszące w embedded czerpią garściami z lat 80.

    Czyli ja widze dwie odpowiedzi:
    1) jest to takie dzadostwo, że repozytorium kodu nie ma żanych
    współczesnych metod kontroli jakości
    2) wszyscy z dostępem do repo wiedzieli o tej konspiracji

    Oba dyskwalifikują firme z poważnych zagadnień.

    Jest jeszcze trzecia: wiedział o tym tylko ktoś (+managment), kto
    dynamicznie dodawał kod podczas budowania obrazu systemu. Zakładam
    jednak, że to już spisek z grubej rury ocierajacy się o prokuraturę. Nie
    byli by aż tak głupi, prawda? Prawda?

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: