-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.aacv206.neoplu
s.adsl.tpnet.pl!not-for-mail
From: "J.F" <j...@p...onet.pl>
Newsgroups: pl.misc.elektronika
Subject: Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi
Date: Fri, 8 Dec 2023 14:24:38 +0100
Organization: news.chmurka.net
Message-ID: <2qibg5j1nfid$.1f7l7ujpvfi9j.dlg@40tude.net>
References: <ucgepp$1b6fh$1@dont-email.me>
<7...@g...com>
<ukpphd$ord8$1@dont-email.me>
<c...@g...com>
<ukqgic$31qh9$1@news.icm.edu.pl>
<7xpevz12iibp.1syvkbmecsgnf$.dlg@40tude.net>
<2...@a...localdomain>
<uksv32$1behr$1@dont-email.me> <ukt9a5$1d3b6$1@dont-email.me>
<ukunh7$1mj9f$1@dont-email.me> <ukuphn$1mrq3$2@dont-email.me>
<ukuv5m$2kae$1@news.icm.edu.pl>
NNTP-Posting-Host: aacv206.neoplus.adsl.tpnet.pl
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit
Injection-Info: news.chmurka.net; posting-account="jfoxwr";
posting-host="aacv206.neoplus.adsl.tpnet.pl:83.4.73.206";
logging-data="19054";
mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: 40tude_Dialog/2.0.15.1
Cancel-Lock: sha1:F12M6VQ3Vd9gDsOmXk8fEH5Jfx8=
sha256:ZOONtyuXUwW4Vi1c5n/S+qj8Ugxh51Sn7UUYn1++1ak=
sha1:79vm5iOKuU+9v/QFn8bRpdVJJB8=
sha256:gLbCO5F65jANiieY9B99O/DB+PO4FD5R6J9FfK7USeo=
Xref: news-archive.icm.edu.pl pl.misc.elektronika:785888
[ ukryj nagłówki ]On Fri, 8 Dec 2023 12:37:23 +0100, io wrote:
> W dniu 08.12.2023 o 11:00, heby pisze:
>> On 08/12/2023 10:27, SW3 wrote:
>>> W dniu 7.12.2023 o 21:17, heby pisze:
>>>> 1) jest to takie dzadostwo, że repozytorium kodu nie ma żanych
>>>> współczesnych metod kontroli jakości
>>>> 2) wszyscy z dostępem do repo wiedzieli o tej konspiracji
>>> 3) Ktoś kto bardzo chciał zaszkodzić producentowi, włamał się do
>>> różnych jego produktów u różnych przewoźników i wgrał oprogramowanie z
>>> obciążającą go modyfikacją.
>>
>> To wymagało by zmian na poziomie kodu maszynowego. Były by widoczne. I
>> była by to kompromitancja Newagu, że nie podpisują firmware. Bo za
>> chwile ktoś odpali Dooma na tym pociągu.
>
> Podpisywanie zapewnia spójność samego oprogramowania, ale Dooma da się
> wgrać :-)
>
> Z wypowiedzi Newagu można odnieść wrażenie, że nie było podpisywane co
> oczywiście jest słabe ale wydaje się możliwe. Wcale nie chodzi o
> "współczesne metody kontroli jakości" tylko o standardy CENELEC, które
> obecnie muszą spełniać.
Bo po co jakies ambitne podpisywanie, skoro nowy program wgrywa
autoryzowany serwis?
> Zajmowałem się weryfikacją oprogramowania
> kolejowego w nieco innym obszarze w innej firmie i to wszystko mało
> poważne było, kierownik bardziej był zainteresowany szybkim wykonywaniem
> weryfikacji niż jej jakością. Jak dostałem system do weryfikacji, która
> już wielokrotnie była wykonywana to na wstępie okazało się, że nie
> wiadomo z jakich modułów składa się system. Po prostu osoby, które
> wcześniej ją robiły, nie pofatygowały się by określić co dokładnie jest
> przedmiotem weryfikacji a co nie jest np dlatego, że nie musi. Czyli
> robiły ją "po łebkach".
Zgodnie z zamówieniem kierownika :-)
J.
Następne wpisy z tego wątku
- 08.12.23 15:13 io
- 08.12.23 15:25 io
- 08.12.23 15:28 Janusz
- 08.12.23 15:33 heby
- 08.12.23 15:37 io
- 08.12.23 15:50 J.F
- 08.12.23 16:26 io
- 08.12.23 16:35 io
- 08.12.23 16:46 io
- 08.12.23 16:47 io
- 08.12.23 18:11 heby
- 08.12.23 19:03 Piotr Gałka
- 08.12.23 19:58 heby
- 08.12.23 20:19 io
- 08.12.23 20:21 heby
Najnowsze wątki z tej grupy
- stara idea nowe hardware
- Dzwonek gong z transformatorem
- espnow przerywa na jeziorze?
- 8080
- Portowanie CP/M
- radyjko
- Re: Basen i chłodzenie w w wentylacji mechanicznej
- Akumulatory VRLA
- ładowarka zmarła
- Podstawa bezpiecznikowa jako rozłącznik DC
- Napięcie akumulatora wyłączające UPS / jakie nowe akumulatory do UPS?
- nawigacja satelitarna
- SmartLife/Tuya i osuszanie -- mordowanie z zimną krwią...
- Głośnik piezoelektryczny
- Mala autonomiczna kamera monitoringu
Najnowsze wątki
- 2024-07-17 Lublin => Full Stack Java Developer <=
- 2024-07-17 Lublin => Java Full Stack Developer (+Angular) <=
- 2024-07-17 Turek => IT Project Manager (experience with C#) <=
- 2024-07-17 Warszawa => Mobile React Native Developer <=
- 2024-07-05 eSIM na czym polega
- 2024-07-15 Roaming poza unią
- 2024-07-16 Jak tanio dzwonic do Wielkiej Brytani?
- 2024-07-16 Dzień bez ICE
- 2024-07-15 Spalinówki płoną doszczętnie
- 2024-07-15 Pojemność akumulatora
- 2024-07-15 Elektryk8i dalej płoną.
- 2024-07-15 Motodziennik #284 NOWY MG HS z hybrydą oraz wraca FORD CAPRI (jako SUV)
- 2024-07-14 [FILM] SAMOCHODY ELEKTRYCZNE DO WIELKIE ŚCIEMA? TYLKO FAKTY!
- 2024-07-14 Znieczulica w narodzie
- 2024-07-13 Protect Your PC with IObit Malware Fighter Pro 11.3.0.1346 Multilingual