Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Необходимость предоставления доступа к коду прошивок медицин..., opennews (ok), 21-Янв-12, (0) [смотреть все] Знаковый шаг Победа может многое значить Удачи , Lexa3110 (ok), 21:01 , 21-Янв-12, (1) +24 // И при этом снять с компаний их производящих - ЛЮБУЮ ортветственность за ошибки , Square (ok), 21:09 , 21-Янв-12, (3) –30 // Ух куда вас занесло О прошивке устройства речи не идет Имеется ввиду что любой , Sinot (ok), 21:33 , 21-Янв-12, (6) +21 // Если нет речи о прошивке, тогда где гарантии что в том же кардиостимуляторе прош, Aleksey Salow (ok), 00:25 , 25-Янв-12, (131) +1 Собрать и проверить контрольные суммы Но надо еще и доступ к железу, чтобы убед, qux (ok), 15:15 , 28-Янв-12, (137) Не, чувак Производителей жратвы дожали до того что они обязаны публиковать сост, Аноним (-), 01:36 , 22-Янв-12, (30) +11 Без знанания биометрии и физиологии эти прошивки китайская грамота , Анонимнез (?), 00:17 , 22-Янв-12, (23) –2 // Т е выявить неверное присваивание переменной или бесконечный цикл без знаний в , AlexYeCu (ok), 00:25 , 22-Янв-12, (26) +3 // такие вещи проверяет сертификация Которая достаточно жесткая в этой области , Аноним (-), 08:59 , 22-Янв-12, (42) Вы статью-то почитайте Сертификация не смотрит на код И выловить ошибку, котора, Анончик (?), 17:32 , 22-Янв-12, (58) +1 толку читать то заказную статью от человека который нефига не в теме или считае, Аноним (-), 08:12 , 24-Янв-12, (121) –1 Щазз У вас очень наивное представление о сертификации При сертификации пров, Ytch (?), 01:07 , 23-Янв-12, (80) в сертификацию боль-менее серьезного продукта входит верификация на отсутсвие не, Аноним (-), 15:56 , 23-Янв-12, (97) нет конечно Сертификация - это формальная процедура, но никак не QA Даже на яд, fi (ok), 13:53 , 24-Янв-12, (128) Найти-то найдете и найдете стопроцентов Откуда вам знать что это не верно , Анонимнез (?), 13:32 , 22-Янв-12, (50) +2 Ну есть же люди, которые это всё знают, причем работают они все не в одной единс, FFASM (ok), 17:17 , 22-Янв-12, (57) Вот именно, а большинство орущих здесь ни тем ни другим не обладает , dRiZd (?), 18:15 , 22-Янв-12, (62) –1 // Нормальненькая самокритика, засчитано , Аноним (-), 00:22 , 23-Янв-12, (75) Ага Попросил филолог схему электрическую принципиальную Ошибки исправить Тогда, Ононим (?), 08:48 , 23-Янв-12, (91) +1 Фактически -ее заявление - это обвинение компаний производящих эти устройства в , Square (ok), 21:07 , 21-Янв-12, (2) –5 // пока прецедентов не будет никто исходники не откроет , Аноним (-), 21:36 , 21-Янв-12, (7) +1 // Требовать вы можете хоть исходников от жизни у бога Никто ничего не предоставит, Аноним (-), 22:01 , 21-Янв-12, (9) –1 // За умеренную плату Вы можете получить исходники своей собственной жизни от вполн, YetAnotherOnanym (?), 22:38 , 21-Янв-12, (14) +6 Ничего себе, за небольшую Чтобы полностью твой генотип тебе предоставить потреб, BratSinot (?), 22:42 , 21-Янв-12, (16) +1 Вы далеки от мира программирования, т к не отличаете исходник огромной системы , Аноним (-), 23:24 , 21-Янв-12, (19) А почему не 171 конфиги огромной системы 187 и 171 исходник одного единств, AlexYeCu (ok), 00:27 , 22-Янв-12, (27) +1 Чего-то Вы все усложняете Достаточно показать любую купюру перед бомжом в темно, dRiZd (?), 18:13 , 22-Янв-12, (60) –2 Так понимаешь ли, смерть вон того субъекта из-за бага в фирмваре можно попытатьс, Аноним (-), 01:37 , 22-Янв-12, (31) // За это не отдуваются Некий процент сбоев изначально учтён Вопросы задавать буд, Aleksey Salow (ok), 00:32 , 25-Янв-12, (132) –1 Кстати, пусть заодно МЦСТ раскроет доки на Эльбрусы, а то вдруг наша ПРО иранску, YetAnotherOnanym (?), 22:40 , 21-Янв-12, (15) // Ну ставь ОСПО, изучай, там все в исходниках Боевые программы конечно подзажимаю, anonymous (??), 00:17 , 22-Янв-12, (22) +2 // На что спорим , Капитон (?), 03:44 , 22-Янв-12, (35) Учитывая, что ракеты делаются на наши деньги - более чем законное требование , nagrizolich (ok), 23:59 , 21-Янв-12, (20) +1 Они и являются некомпетентными индусами me вспомнил кривую прошивку рентген-ап, Аноним (-), 05:52 , 22-Янв-12, (40) +1 вот в ярах ARM то и дело находят ошибки, их бы тоже открыть, Аноним (-), 21:17 , 21-Янв-12, (4) Главная цель - возможность настраивать работу устройства по своему вкусу, залить, mylefthand (?), 22:54 , 21-Янв-12, (17) // Собирающийся на кардиостимуляторе stage4 приятно греет сердце , Анон (?), 23:20 , 21-Янв-12, (18) +12 Прошивку от межконтинентальных ракет ей не надо А то вдруг она не уверена что р, Аноним (-), 00:15 , 22-Янв-12, (21) –2 // А почему бы и нет Security by obscurity считается крайне хреновым подходом даже, AlexYeCu (ok), 00:35 , 22-Янв-12, (28) +2 // в России, люди которые создают подобные прошивки, разрабатывают алгоритмы для ни, Флинт (?), 11:54 , 22-Янв-12, (47) –1 // 171 Синдром вахтёра 187 в полный рост , AlexYeCu (ok), 12:06 , 22-Янв-12, (48) –2 Синдром хлястика в полный хлястик , Square (ok), 12:39 , 22-Янв-12, (49) А потом и оказывается, что у нас например те же БПЛА вообще делать не умеют Пот, Аноним (-), 00:41 , 23-Янв-12, (76) А кто хотел-то Кого спросили , AlexYeCu (ok), 21:49 , 23-Янв-12, (109) А, собственно, какие гарантии что это не произойдет Мало ли какие там баги поры, Аноним (-), 01:39 , 22-Янв-12, (32) // Есть мнение, что ракеты можно вообще не запускать а подрывать на месте Потому ч, nio (??), 05:41 , 22-Янв-12, (39) // По расчётам, данная технология применима только к водородным зарядам мощностью о, Andrew Kolchoogin (?), 06:10 , 22-Янв-12, (41) Вот только такие обычно не делают Во первых - сложно Максимальная когда либо и, Аноним (-), 00:45 , 23-Янв-12, (78) Да, если мы у себя рванем парочку стамегатонных ракет - американцы и правда умру, Аноним (-), 00:43 , 23-Янв-12, (77) Долетит От парочки стамегатонных зарядов треснет земная кора и начнется такая Б, Филипко (?), 13:33 , 24-Янв-12, (127) я дождусь, пока его пальзы увязнут в моих глазницах и резким движением голов, Клыкастый2 (?), 02:48 , 26-Янв-12, (135) В принципе Так как Жизнь - бесценная штука Так как дарована нам А кто эти да, vi (?), 00:20 , 22-Янв-12, (24) А какие изощренные заказные убийства можно будет делать Доктор перед вставкой н, Алексей (??), 00:21 , 22-Янв-12, (25) –3 // Узнаю знакомые напевы 171 системы с открытым исходным кодом небезопасны, так , AlexYeCu (ok), 00:38 , 22-Янв-12, (29) +5 // А что не так в каждом обновлении Linux фиксятся _ДЕСЯТКИ_ проблем с безопастнос, Аноним (-), 09:03 , 22-Янв-12, (43) // А в MS Windows они фиксятся или нет Эпидемии всевозможной дряни намекают что не, AlexYeCu (ok), 10:45 , 22-Янв-12, (45) +2 Дыры в Linux фиксятся ровно так же оперативно напонить рут эксплойт который ж, Аноним (-), 16:16 , 22-Янв-12, (54) –3 Устройств под управлением Linux давно больше чем маков и больше чем устройств по, Evgueni (?), 16:37 , 22-Янв-12, (55) Напомните Нет такого, это лишь ваши домыслы Исправляют за считанные часы после, Аноним (-), 17:36 , 22-Янв-12, (59) +1 Там используется Linux, а раз так , то эта проблема Linux Как меня достали дилет, dRiZd (?), 18:30 , 22-Янв-12, (64) +1 то, что по твоей ссылке, можно назвать уязвимостью на длинках стоял открытый те, gaga (?), 19:41 , 22-Янв-12, (65) Э нет А как же аудит кода - который любой мог сделать и найти этот самый пароль, Аноним (-), 02:43 , 23-Янв-12, (89) так никто и не говорит, что открытая модель разработки является панацеей от всех, gaga (?), 18:59 , 23-Янв-12, (107) не имеет она преимуществ Андроид к примеру разрабатывается практически по закры, Аноним (-), 08:14 , 24-Янв-12, (122) У вас логика отсутствует напрочь Если оставлять ключ от квартиры под ковриком в, axe (??), 19:47 , 22-Янв-12, (66) Ровно таже логика как в любой дырявой софтине запущеной в Windows видеть дыру в , Аноним (-), 02:10 , 23-Янв-12, (82) telnet, начиная с Vista ы, не предустанавливается и чтобы его установить нужны а, Ваня (??), 17:58 , 23-Янв-12, (103) –2 Как бывший вантузник задам вопрос За безопасность не настроенной винды с сетевым, torvn77 (?), 02:23 , 24-Янв-12, (119) http seclists org fulldisclosure 2009 Nov 105можно еще найти в гугле не забан, Аноним (-), 02:17 , 23-Янв-12, (86) +1 Вот это бы лучше напомнить, а то не понятно, о чём речь Прям-таки эпидемия Напо, AlexYeCu (ok), 20:05 , 22-Янв-12, (67) дырка исправленая в 2 6 32 а внесенная в 2 6 26 если мой склероз не изменяет , Аноним (-), 02:11 , 23-Янв-12, (83) http www youtube com watch v 5BBzXW2vgu8даже веселее от 2 6 18 до 2 6 39 Ско, Аноним (-), 02:12 , 23-Янв-12, (84) Так всё же, что за уязвимость-то То, что выложено на youtube, ничего кроме недо, AlexYeCu (ok), 11:10 , 23-Янв-12, (92) О, посмотрел HD версию Там гражданин логинится по ssh на свой компьютер, причём , AlexYeCu (ok), 11:29 , 23-Янв-12, (94) gt оверквотинг удален локальный эксплойт можно использовать через дырку в любо, Аноним (-), 16:15 , 23-Янв-12, (98) Доступ по паролю, либо пролюбленный ключ, не Да ещё, поди, и порт стандартный К, AlexYeCu (ok), 17:00 , 23-Янв-12, (100) нет порт стандартный - но рутали с закладкой и сборкой паролей через ssh Но это, Аноним (-), 22:01 , 23-Янв-12, (110) Давно или нет, как показывает практика, история иногда повторяется А выявлена-то, AlexYeCu (ok), 23:46 , 23-Янв-12, (116) выявлена в непубличный доступ - явно давно А в публичный - это уж другой компот, Аноним (-), 08:15 , 24-Янв-12, (123) Что значит в 171 непубличный 187 На баг-трекерах когда появилась Сколько в, AlexYeCu (ok), 23:31 , 24-Янв-12, (130) Достаточно что она появилась в закрытых форумах взломщиков - С этого момента е, Аноним (-), 04:51 , 26-Янв-12, (136) напомните а то мне кажется что вы шутите, demimurych (ok), 21:42 , 22-Янв-12, (69) +1 Вопрос снят Пред нами читатель желтой прессы вроде stoplinux и аналогичных , demimurych (ok), 21:48 , 22-Янв-12, (70) поддержал только из-за фразы с прокладкой, SsD (?), 22:11 , 22-Янв-12, (71) У маков секурити вообще не ахти - эппл же коммерсанты Им главное - продать Что, Аноним (-), 00:47 , 23-Янв-12, (79) Мисье такой аналитик - а ничего что MAC появился в MacOS намного раньше чем seli, Аноним (-), 02:14 , 23-Янв-12, (85) что бы не быть голословнымhttp en wikipedia org wiki Mandatory_access_controlh, Аноним (-), 02:21 , 23-Янв-12, (87) +1 Вопрос терминологии у Майкрософт критической называется ошибка, дающая админист, Ваня (??), 18:01 , 23-Янв-12, (104) +1 во во, я и говорю - что RedHat лицемерит и занижает уровень критичности багов ло, Аноним (-), 22:02 , 23-Янв-12, (111) А сейчас, все это, типа, нельзя Вот как раз сейчас то и не проверишь что оно та, Аноним (-), 01:41 , 22-Янв-12, (33) +3 Всё правильно делает, молодец , dimqua (ok), 02:20 , 22-Янв-12, (34) +2 Обвиняем других в том чем любим заниматься сами Сколько раз уже было что за без, Аноним (-), 09:05 , 22-Янв-12, (44) –1 Когда-то я лежал в реанимации сердечно-сосудистой больницы и видел как поздним в, 10 (??), 15:37 , 22-Янв-12, (51) Это все круто Но как проверить, что прошивка сделана именно из этих исходников , grgdvo (ok), 15:48 , 22-Янв-12, (52) +1 // Думаю у всякой встроенщины подобной этой нет такой фигни, как вшивание даты сбор, Аноним (-), 16:07 , 22-Янв-12, (53) Я уверен, что здесь не мало взрослых, разумных людей Вы с ума посходили что ли , SsD (?), 22:22 , 22-Янв-12, (72) Для начала хотя бы просмотреть код Потестировать пару деньков, Пока не что Пока, AlexYeCu (ok), 11:16 , 23-Янв-12, (93) Эта тетя Карен Сэндлер замахивается на основные принципы работает - не трожь , dRiZd (?), 18:23 , 22-Янв-12, (63) –3 // Сколько экспрессии Можно подумать она его тебе вшить собралась Хорошь тупить , ананим (?), 23:42 , 22-Янв-12, (74) Гугли Therac-25 Работало Не трогали Иногда подглючивало при некотором взаимн, Руслан Зиганшин (?), 23:43 , 23-Янв-12, (115) +1 // 6 человек за два года А сколько успешно прошли через аппарат без каких либо про, Aleksey Salow (ok), 00:59 , 25-Янв-12, (133) Ну дык она ж юрист, а не технарь, системное мышление то отсутствует Да и пото, mirr0r (ok), 23:35 , 22-Янв-12, (73) –1 // С каких это пор именно открытие исходников снимает ответственность гарантии прои, Ytch (?), 01:25 , 23-Янв-12, (81)   // перестаньте читать это как мантру - независимый аудит и все такое Помните инт, Аноним (-), 02:24 , 23-Янв-12, (88)   // Одно дело то, что я использую время от времени на компе глюкнуло - поматерюсь и, Ytch (?), 03:35 , 23-Янв-12, (90) +2   1Среди пользователей кардиостимуляторов и их близких наверняка есть любознатель, Аноним (-), 12:10 , 23-Янв-12, (95)   или это окажется черным пиаром - я вот нашел тут , так как вещь связана с здоро, Аноним (-), 22:06 , 23-Янв-12, (112)   Это чушь, а вот верификация кода независимыми экспертами по заказу страховой ком, fi (ok), 14:16 , 24-Янв-12, (129)   gt оверквотинг удален Отмазки это всё Того, кто действительно заинтересован, , nuclight (??), 17:14 , 23-Янв-12, (101)   Примерно у 25 тех кому поставили кардиостимулятор, от которого теперь зависит, Ваня (??), 17:48 , 23-Янв-12, (102) // gt оверквотинг удален обощаю - проекты закрытой разработки представляют угрозу, Аноним (-), 23:38 , 23-Янв-12, (114) Бред это всё Специалистов по кардиостимуляторам наверняка единицы, тестировать , Pilat (ok), 02:21 , 24-Янв-12, (118) // Типа в стимулятор будет блютуз встроен Нафиг,к нему дожен быть только аппаратный, torvn77 (?), 03:28 , 24-Янв-12, (120) // там не BT, но что-то есть для бесконтактного съема параметров , Аноним (-), 08:17 , 24-Янв-12, (124) // Вы будете удивлены - но это плоский трансформатор Одна обмотка под кожей, друга, Кэп (?), 09:32 , 24-Янв-12, (125) да пофик главное что есть доступ к девайсу а какой именно стандарт передачи да, Аноним (-), 11:05 , 24-Янв-12, (126) неа Всенепременно нужен 802 11 лучше сразу n, все равно места для антенн под к, доктор хата (?), 01:54 , 25-Янв-12, (134) 1,2,4,17,21,24,25,34,44,51,52,63,73,102,118

Сообщения

[Сортировка по времени | RSS]

	81. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от Ytch (?), 23-Янв-12, 01:25
	>> Карен Сэндлер (Karen Sandler), лидер организации GNOME Foundation и юридический >> консультант многих свободных проектов ... > Ну дык она ж юрист, а не технарь, системное мышление то отсутствует. > :) > Да и потом, женщина и техника - понятия несовместимые. > Прикидываю, как будет выглядеть readme в таких исходниках: > "Организация не несет ответственности ... и т.д. > Все, что произойдет с Вами, произошло по Вашей вине, стучитесь головой > об стенку, если в состоянии." С каких это пор именно открытие исходников снимает ответственность/гарантии производителя? Либо производитель ничего не гарантирует сразу, либо гарантия аннулируется при некорректном использовании (например, самостоятельной перепрошивке). И то и другое никак не коррелирует с открытостью исходников. Зато открытые исходники могут резко улучшить качество продукции за счет независимого аудита очень-очень заинтересованными людьми. P.S. По ходу, с системным мышлением проблемы не у нее.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от Аноним (-), 23-Янв-12, 02:24
	> С каких это пор именно открытие исходников снимает ответственность/гарантии производителя? > Либо производитель ничего не гарантирует сразу, либо гарантия аннулируется при некорректном > использовании (например, самостоятельной перепрошивке). И то и другое никак не коррелирует > с открытостью исходников. Зато открытые исходники могут резко улучшить качество продукции > за счет независимого аудита очень-очень заинтересованными людьми. перестаньте читать это как мантру - "независимый аудит и все такое". Помните интервью Линкуса - в котором он говорил что хрен загонишь народ фиксить баги, всем подавай писать новое. Так и тут - хрен кто читать этот код будет, ибо не интересно, и бабла - в отличии от google / mozilla -  не дадут.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Необходимость предоставления доступа к коду прошивок медицин..."	+2 +/–
	Сообщение от Ytch (?), 23-Янв-12, 03:35
	>> за счет независимого аудита очень-очень заинтересованными людьми. > перестаньте читать это как мантру - "независимый аудит и все такое". Помните > интервью Линкуса - в котором он говорил что хрен загонишь народ > фиксить баги, всем подавай писать новое. > Так и тут - хрен кто читать этот код будет, ибо не > интересно, и бабла - в отличии от google / mozilla - >  не дадут. Одно дело то, что я использую время от времени на компе (глюкнуло - поматерюсь и перезапущу) и совсем другое дело, когда эта хрень управляет МОИМ сердцем (или еще круче - сердцем кого-то из близких мне людей). В такой ситуации более заинтересованного и въедливого человека чем я на проведение аудита сложно будет подыскать. Поверьте, никакие "не интересно" меня не остановят, про бабло и говорить нечего.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от Аноним (-), 23-Янв-12, 12:10
	+1 Среди пользователей кардиостимуляторов и их близких наверняка есть любознательные программисты. Один такой программист может здорово испортить имидж компании, написав в своем бложике об обнаруженных огрехах в коде (а раз речь идет о жизни людей, клиенты отреагируют ОЧЕНЬ быстро и весьма неприятно). Более того, сам факт, что твои исходники теперь на всеобщем обозрении, уже заставляет поежиться и привести их в порядок, что само по себе невредно для кода.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от Аноним (-), 23-Янв-12, 22:06
	> +1 > Среди пользователей кардиостимуляторов и их близких наверняка есть любознательные программисты. > Один такой программист может здорово испортить имидж компании, написав в своем > бложике об обнаруженных огрехах в коде (а раз речь идет о > жизни людей, клиенты отреагируют ОЧЕНЬ быстро и весьма неприятно). Более того, > сам факт, что твои исходники теперь на всеобщем обозрении, уже заставляет > поежиться и привести их в порядок, что само по себе невредно > для кода. или это окажется черным пиаром - "я вот нашел тут", так как вещь связана с здоровьем то это раздуют из мухи в слона. А факт открытости кода не влияет на его "приведение в порядок" - хороший пример VP6 кодек от Google. или кодеки от Skype. у вас какие-то сильно розовые очки.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от fi (ok), 24-Янв-12, 14:16
	> +1 > Среди пользователей кардиостимуляторов и их близких наверняка есть любознательные программисты. Это чушь, а вот верификация кода независимыми экспертами по заказу страховой ком., ОЗПП etc., и при необходимости суд, вот это и решит проблему.
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	101. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
	Сообщение от nuclight (??), 23-Янв-12, 17:14
	>[оверквотинг удален] >> фиксить баги, всем подавай писать новое. >> Так и тут - хрен кто читать этот код будет, ибо не >> интересно, и бабла - в отличии от google / mozilla - >>  не дадут. > Одно дело то, что я использую время от времени на компе (глюкнуло > - поматерюсь и перезапущу) и совсем другое дело, когда эта хрень > управляет МОИМ сердцем (или еще круче - сердцем кого-то из близких > мне людей). В такой ситуации более заинтересованного и въедливого человека чем > я на проведение аудита сложно будет подыскать. Поверьте, никакие "не интересно" > меня не остановят, про бабло и говорить нечего. Отмазки это всё. Того, кто действительно заинтересован, 6 лет медвуза для понимания этих исходников + некоторые усилия попасть на работу/экспертом/инспектором в соответствующие организации - не остановят и сейчас.
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема