Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi

eGospodarka.pl › Grupy › pl.misc.elektronika › Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi › Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erj
e.net!feeder.erje.net!eternal-september.org!feeder3.eternal-september.org!news.
eternal-september.org!.POSTED!not-for-mail
From: heby <h...@p...onet.pl>
Newsgroups: pl.misc.elektronika
Subject: Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi
Date: Thu, 7 Dec 2023 22:12:19 +0100
Organization: A noiseless patient Spider
Lines: 19
Message-ID: <uktcgr$1dgr4$1@dont-email.me>
References: <ucgepp$1b6fh$1@dont-email.me>
<7...@g...com>
<ukpphd$ord8$1@dont-email.me>
<c...@g...com>
<ukqgic$31qh9$1@news.icm.edu.pl>
<7xpevz12iibp.1syvkbmecsgnf$.dlg@40tude.net>
<2...@a...localdomain>
<uksv32$1behr$1@dont-email.me> <ukt9a5$1d3b6$1@dont-email.me>
<qmvm2pnz5jvo$.1sfwfo2e2qkpo.dlg@40tude.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 7 Dec 2023 21:12:59 -0000 (UTC)
Injection-Info: dont-email.me; posting-host="e24b5bcdf4e0dc2bd256b8226725ca29";
logging-data="1491812";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX1+wmmZvmwzq13simOAwHll7"
User-Agent: Mozilla Thunderbird
Cancel-Lock: sha1:H4TSB3yu0yz2FkTc+9i9DQeajWg=
In-Reply-To: <qmvm2pnz5jvo$.1sfwfo2e2qkpo.dlg@40tude.net>
Content-Language: en-US
Xref: news-archive.icm.edu.pl pl.misc.elektronika:785862
[ ukryj nagłówki ]
On 07/12/2023 21:36, J.F wrote:
>> Oczywiście może być firma bez śladu kontroli jakości kodu. To nawet
>> bardzo prawdopodobne, firmy piszące w embedded czerpią garściami z lat 80.
> Tylko ze "poważna firma" to byłby pewnie Newag.
> Bo jakby jakies "koleje regionalne" mialy robic review firmware
> pociągu ...

Chodzi o to, że ten zewnętrzny review w tym wypadku jest zbędny, bo
tajemnicy wewnątrz firmy nie da się zachować. Ktoś to zauważy i zapyta w
samym Newagu, a może i doniesie do prokuratory, bo w końcu to jest na
granicy bezpieczeństwa, ingeruje wprost w krytyczne funkcje napędu. Ja
by mieli prawiłowy cykl oczywiście.

Review czy autyt zewnątrzny czasem miałby sens, gdyby szukali bugów. Ale
spisek tego typu byłby widoczny jak na dłoni, w dowolnej fimie z
prawidłowym cyklem tworzenia oprogramowania, tego nei da się łatwo
ukryć. Ja nie widzę opcji utrzymania tego w tajemnicy, chyba że jednak
dziadostwo jakościowe na to pozwoliło. Bo "wszyscy w spisku" brzmi słabo.