On Fri, 8 Dec 2023 20:21:33 +0100
heby <h...@p...onet.pl> wrote:

> On 08/12/2023 20:19, io wrote:
> > Więc właśnie tak by to musiało być realizowane a hackerzy twierdzą
> > że pobrali kod, zmodyfikowali i wgrali bez większego trudu, pociąg
> > "naprawiony", więc zapomnij.
>
> Wiec dziadostwo.
>

no bez jaj, nie widze nic zlego w braku chain-of-trust, to tylko
dodatkowa funkcjonalnosc za ktora de facto nikt nie chce placic, poza
tym zadne mechanizmy weryfikacji autorstwa kodu nic tu nie
rozwiazuja - firma nadal moglaby sie tlumaczyc ze wyciekl jej klucz
prywatny (niczym to sie rozni od gadania ze wyciekl kod zrodlowy)

postawmy sprawe jasno - pociagi sa Newaga, wgrany soft tez (co da sie
udowodnic z wystarczajaca pewnoscia:
https://gynvael.coldwind.pl/?lang=pl&id=777 ), wiec to oni ponosza
odpowiedzialnosc za "babole" w kodzie (ktore de facto sa na ich korzysc)