On 08/12/2023 12:43, Grzegorz Niemirowski wrote:
>> Podpisywanie zapewnia spójność samego oprogramowania, ale Dooma da się
>> wgrać :-)
> Od spójności jest suma kontrolna. Podpis jest od weryfikowania
> pochodzenia oprogramowania i do odrzucania oprogramowania obcego. I
> jeśli jest weryfikowany, to Dooma nie da się wgrać. Chyba że uda się
> nadpisać sam bootloader i usunąć weryfikację.

To też z drugiej strony tylko teoria. W praktyce prawie każdy system z
podpisywaniem obcego kodu dało się wysypać robiąc nieoczekiwane dla
niego rzeczy, głównie przez wyszukanie exploitów.

Zgaduję jednak, że system embedded do sterowania pociągiem nie powinien
mieć potrzeby ładowana zewnętrznego kodu. Nigdy.

Nawet update firmware powinno odbywać się w serwisie.