forum.opennet.ru

"Необходимость предоставления доступа к коду прошивок медицин..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Необходимость предоставления доступа к коду прошивок медицин..."	+/–
Сообщение от Аноним (-), 22-Янв-12, 16:07
> Это все круто. Но как проверить, что прошивка сделана именно из этих > исходников? Собрать самому? Перезалить в кардистимулятор? Потестировать пару деньков, > пока не ....? > Мне кажется все это сомнительная инициатива. Речь идет о жизни людей! > Лучше бы направили свои усилия на создание... ну незнаю... (полу-)автоматических верификаторов > каких-нибудь, чтобы свести к минимуму критические ошибких сиих девайсов. Думаю у всякой встроенщины подобной этой нет такой фигни, как вшивание даты сборки в бинарь и прочей метафигни. -> можно сверить контрольные суммы. Но даже если и есть, то можно посмотреть diff байт-за-байтом у оригинала и полученного при сборке. Естественно должен быть и компилятор такой же (если реализовано не на ассемблере). Отличаются - если не метаинформация, то уже смотрим, что не так.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Необходимость предоставления доступа к коду прошивок медицин..., opennews, 21-Янв-12, 21:01 [смотреть все]

Знаковый шаг Победа может многое значить Удачи , Lexa3110, 21-Янв-12, 21:01 (1) //
- И при этом снять с компаний их производящих - ЛЮБУЮ ортветственность за ошибки , Square, 21-Янв-12, 21:09 (3) //
  - Ух куда вас занесло О прошивке устройства речи не идет Имеется ввиду что любой , Sinot, 21-Янв-12, 21:33 (6) //
    - Если нет речи о прошивке, тогда где гарантии что в том же кардиостимуляторе прош, Aleksey Salow, 25-Янв-12, 00:25 (131)
      - Собрать и проверить контрольные суммы Но надо еще и доступ к железу, чтобы убед, qux, 28-Янв-12, 15:15 (137)
  - Не, чувак Производителей жратвы дожали до того что они обязаны публиковать сост, Аноним, 22-Янв-12, 01:36 (30)
- Без знанания биометрии и физиологии эти прошивки китайская грамота , Анонимнез, 22-Янв-12, 00:17 (23) //
  - Т е выявить неверное присваивание переменной или бесконечный цикл без знаний в , AlexYeCu, 22-Янв-12, 00:25 (26) //
    - такие вещи проверяет сертификация Которая достаточно жесткая в этой области , Аноним, 22-Янв-12, 08:59 (42)
      - Вы статью-то почитайте Сертификация не смотрит на код И выловить ошибку, котора, Анончик, 22-Янв-12, 17:32 (58)
        
        толку читать то заказную статью от человека который нефига не в теме или считае, Аноним, 24-Янв-12, 08:12 (121)
      - Щазз У вас очень наивное представление о сертификации При сертификации пров, Ytch, 23-Янв-12, 01:07 (80)
        
        в сертификацию боль-менее серьезного продукта входит верификация на отсутсвие не, Аноним, 23-Янв-12, 15:56 (97)
        
        нет конечно Сертификация - это формальная процедура, но никак не QA Даже на яд, fi, 24-Янв-12, 13:53 (128)
    - Найти-то найдете и найдете стопроцентов Откуда вам знать что это не верно , Анонимнез, 22-Янв-12, 13:32 (50)
  - Ну есть же люди, которые это всё знают, причем работают они все не в одной единс, FFASM, 22-Янв-12, 17:17 (57)
  - Вот именно, а большинство орущих здесь ни тем ни другим не обладает , dRiZd, 22-Янв-12, 18:15 (62) //
    - Нормальненькая самокритика, засчитано , Аноним, 23-Янв-12, 00:22 (75)
- Ага Попросил филолог схему электрическую принципиальную Ошибки исправить Тогда, Ононим, 23-Янв-12, 08:48 (91)
Фактически -ее заявление - это обвинение компаний производящих эти устройства в , Square, 21-Янв-12, 21:07 (2) //
- пока прецедентов не будет никто исходники не откроет , Аноним, 21-Янв-12, 21:36 (7) //
  - Требовать вы можете хоть исходников от жизни у бога Никто ничего не предоставит, Аноним, 21-Янв-12, 22:01 (9) //
    - За умеренную плату Вы можете получить исходники своей собственной жизни от вполн, YetAnotherOnanym, 21-Янв-12, 22:38 (14)
      - Ничего себе, за небольшую Чтобы полностью твой генотип тебе предоставить потреб, BratSinot, 21-Янв-12, 22:42 (16)
      - Вы далеки от мира программирования, т к не отличаете исходник огромной системы , Аноним, 21-Янв-12, 23:24 (19)
        
        А почему не 171 конфиги огромной системы 187 и 171 исходник одного единств, AlexYeCu, 22-Янв-12, 00:27 (27)
      - Чего-то Вы все усложняете Достаточно показать любую купюру перед бомжом в темно, dRiZd, 22-Янв-12, 18:13 (60)
  - Так понимаешь ли, смерть вон того субъекта из-за бага в фирмваре можно попытатьс, Аноним, 22-Янв-12, 01:37 (31) //
    - За это не отдуваются Некий процент сбоев изначально учтён Вопросы задавать буд, Aleksey Salow, 25-Янв-12, 00:32 (132)
- Кстати, пусть заодно МЦСТ раскроет доки на Эльбрусы, а то вдруг наша ПРО иранску, YetAnotherOnanym, 21-Янв-12, 22:40 (15) //
  - Ну ставь ОСПО, изучай, там все в исходниках Боевые программы конечно подзажимаю, anonymous, 22-Янв-12, 00:17 (22) //
    - На что спорим , Капитон, 22-Янв-12, 03:44 (35)
- Учитывая, что ракеты делаются на наши деньги - более чем законное требование , nagrizolich, 21-Янв-12, 23:59 (20)
- Они и являются некомпетентными индусами me вспомнил кривую прошивку рентген-ап, Аноним, 22-Янв-12, 05:52 (40)
вот в ярах ARM то и дело находят ошибки, их бы тоже открыть, Аноним, 21-Янв-12, 21:17 (4)
Главная цель - возможность настраивать работу устройства по своему вкусу, залить, mylefthand, 21-Янв-12, 22:54 (17) //
- Собирающийся на кардиостимуляторе stage4 приятно греет сердце , Анон, 21-Янв-12, 23:20 (18)
Прошивку от межконтинентальных ракет ей не надо А то вдруг она не уверена что р, Аноним, 22-Янв-12, 00:15 (21) //
- А почему бы и нет Security by obscurity считается крайне хреновым подходом даже, AlexYeCu, 22-Янв-12, 00:35 (28) //
  - в России, люди которые создают подобные прошивки, разрабатывают алгоритмы для ни, Флинт, 22-Янв-12, 11:54 (47) //
    - 171 Синдром вахтёра 187 в полный рост , AlexYeCu, 22-Янв-12, 12:06 (48)
      - Синдром хлястика в полный хлястик , Square, 22-Янв-12, 12:39 (49)
    - А потом и оказывается, что у нас например те же БПЛА вообще делать не умеют Пот, Аноним, 23-Янв-12, 00:41 (76)
      - А кто хотел-то Кого спросили , AlexYeCu, 23-Янв-12, 21:49 (109)
- А, собственно, какие гарантии что это не произойдет Мало ли какие там баги поры, Аноним, 22-Янв-12, 01:39 (32) //
  - Есть мнение, что ракеты можно вообще не запускать а подрывать на месте Потому ч, nio, 22-Янв-12, 05:41 (39) //
    - По расчётам, данная технология применима только к водородным зарядам мощностью о, Andrew Kolchoogin, 22-Янв-12, 06:10 (41)
      - Вот только такие обычно не делают Во первых - сложно Максимальная когда либо и, Аноним, 23-Янв-12, 00:45 (78)
    - Да, если мы у себя рванем парочку стамегатонных ракет - американцы и правда умру, Аноним, 23-Янв-12, 00:43 (77)
      - Долетит От парочки стамегатонных зарядов треснет земная кора и начнется такая Б, Филипко, 24-Янв-12, 13:33 (127)
        
        я дождусь, пока его пальзы увязнут в моих глазницах и резким движением голов, Клыкастый2, 26-Янв-12, 02:48 (135)
В принципе Так как Жизнь - бесценная штука Так как дарована нам А кто эти да, vi, 22-Янв-12, 00:20 (24)
А какие изощренные заказные убийства можно будет делать Доктор перед вставкой н, Алексей, 22-Янв-12, 00:21 (25) //
- Узнаю знакомые напевы 171 системы с открытым исходным кодом небезопасны, так , AlexYeCu, 22-Янв-12, 00:38 (29) //
  - А что не так в каждом обновлении Linux фиксятся _ДЕСЯТКИ_ проблем с безопастнос, Аноним, 22-Янв-12, 09:03 (43) //
    - А в MS Windows они фиксятся или нет Эпидемии всевозможной дряни намекают что не, AlexYeCu, 22-Янв-12, 10:45 (45)
      - Дыры в Linux фиксятся ровно так же оперативно напонить рут эксплойт который ж, Аноним, 22-Янв-12, 16:16 (54)
        
        Устройств под управлением Linux давно больше чем маков и больше чем устройств по, Evgueni, 22-Янв-12, 16:37 (55)
        Напомните Нет такого, это лишь ваши домыслы Исправляют за считанные часы после, Аноним, 22-Янв-12, 17:36 (59)
        
        Там используется Linux, а раз так , то эта проблема Linux Как меня достали дилет, dRiZd, 22-Янв-12, 18:30 (64)
        
        то, что по твоей ссылке, можно назвать уязвимостью на длинках стоял открытый те, gaga, 22-Янв-12, 19:41 (65)
        
        Э нет А как же аудит кода - который любой мог сделать и найти этот самый пароль, Аноним, 23-Янв-12, 02:43 (89)
        
        так никто и не говорит, что открытая модель разработки является панацеей от всех, gaga, 23-Янв-12, 18:59 (107)
        
        не имеет она преимуществ Андроид к примеру разрабатывается практически по закры, Аноним, 24-Янв-12, 08:14 (122)
        
        У вас логика отсутствует напрочь Если оставлять ключ от квартиры под ковриком в, axe, 22-Янв-12, 19:47 (66)
        
        Ровно таже логика как в любой дырявой софтине запущеной в Windows видеть дыру в , Аноним, 23-Янв-12, 02:10 (82)
        
        telnet, начиная с Vista ы, не предустанавливается и чтобы его установить нужны а, Ваня, 23-Янв-12, 17:58 (103)
        
        Как бывший вантузник задам вопрос За безопасность не настроенной винды с сетевым, torvn77, 24-Янв-12, 02:23 (119)
        
        http seclists org fulldisclosure 2009 Nov 105можно еще найти в гугле не забан, Аноним, 23-Янв-12, 02:17 (86)
        
        Вот это бы лучше напомнить, а то не понятно, о чём речь Прям-таки эпидемия Напо, AlexYeCu, 22-Янв-12, 20:05 (67)
        
        дырка исправленая в 2 6 32 а внесенная в 2 6 26 если мой склероз не изменяет , Аноним, 23-Янв-12, 02:11 (83)
        http www youtube com watch v 5BBzXW2vgu8даже веселее от 2 6 18 до 2 6 39 Ско, Аноним, 23-Янв-12, 02:12 (84)
        
        Так всё же, что за уязвимость-то То, что выложено на youtube, ничего кроме недо, AlexYeCu, 23-Янв-12, 11:10 (92)
        О, посмотрел HD версию Там гражданин логинится по ssh на свой компьютер, причём , AlexYeCu, 23-Янв-12, 11:29 (94)
        
        gt оверквотинг удален локальный эксплойт можно использовать через дырку в любо, Аноним, 23-Янв-12, 16:15 (98)
        
        Доступ по паролю, либо пролюбленный ключ, не Да ещё, поди, и порт стандартный К, AlexYeCu, 23-Янв-12, 17:00 (100)
        
        нет порт стандартный - но рутали с закладкой и сборкой паролей через ssh Но это, Аноним, 23-Янв-12, 22:01 (110)
        
        Давно или нет, как показывает практика, история иногда повторяется А выявлена-то, AlexYeCu, 23-Янв-12, 23:46 (116)
        выявлена в непубличный доступ - явно давно А в публичный - это уж другой компот, Аноним, 24-Янв-12, 08:15 (123)
        Что значит в 171 непубличный 187 На баг-трекерах когда появилась Сколько в, AlexYeCu, 24-Янв-12, 23:31 (130)
        Достаточно что она появилась в закрытых форумах взломщиков - С этого момента е, Аноним, 26-Янв-12, 04:51 (136)
        
        напомните а то мне кажется что вы шутите, demimurych, 22-Янв-12, 21:42 (69)
        Вопрос снят Пред нами читатель желтой прессы вроде stoplinux и аналогичных , demimurych, 22-Янв-12, 21:48 (70)
        поддержал только из-за фразы с прокладкой, SsD, 22-Янв-12, 22:11 (71)
        У маков секурити вообще не ахти - эппл же коммерсанты Им главное - продать Что, Аноним, 23-Янв-12, 00:47 (79)
        
        Мисье такой аналитик - а ничего что MAC появился в MacOS намного раньше чем seli, Аноним, 23-Янв-12, 02:14 (85)
        что бы не быть голословнымhttp en wikipedia org wiki Mandatory_access_controlh, Аноним, 23-Янв-12, 02:21 (87)
    - Вопрос терминологии у Майкрософт критической называется ошибка, дающая админист, Ваня, 23-Янв-12, 18:01 (104)
      - во во, я и говорю - что RedHat лицемерит и занижает уровень критичности багов ло, Аноним, 23-Янв-12, 22:02 (111)
- А сейчас, все это, типа, нельзя Вот как раз сейчас то и не проверишь что оно та, Аноним, 22-Янв-12, 01:41 (33)
Всё правильно делает, молодец , dimqua, 22-Янв-12, 02:20 (34)
Обвиняем других в том чем любим заниматься сами Сколько раз уже было что за без, Аноним, 22-Янв-12, 09:05 (44)
Когда-то я лежал в реанимации сердечно-сосудистой больницы и видел как поздним в, 10, 22-Янв-12, 15:37 (51)
Это все круто Но как проверить, что прошивка сделана именно из этих исходников , grgdvo, 22-Янв-12, 15:48 (52) //
- Думаю у всякой встроенщины подобной этой нет такой фигни, как вшивание даты сбор , Аноним, 22-Янв-12, 16:07 (53)
- Я уверен, что здесь не мало взрослых, разумных людей Вы с ума посходили что ли , SsD, 22-Янв-12, 22:22 (72)
- Для начала хотя бы просмотреть код Потестировать пару деньков, Пока не что Пока, AlexYeCu, 23-Янв-12, 11:16 (93)
Эта тетя Карен Сэндлер замахивается на основные принципы работает - не трожь , dRiZd, 22-Янв-12, 18:23 (63) //
- Сколько экспрессии Можно подумать она его тебе вшить собралась Хорошь тупить , ананим, 22-Янв-12, 23:42 (74)
- Гугли Therac-25 Работало Не трогали Иногда подглючивало при некотором взаимн, Руслан Зиганшин, 23-Янв-12, 23:43 (115) //
  - 6 человек за два года А сколько успешно прошли через аппарат без каких либо про, Aleksey Salow, 25-Янв-12, 00:59 (133)
Ну дык она ж юрист, а не технарь, системное мышление то отсутствует Да и пото, mirr0r, 22-Янв-12, 23:35 (73) //
- С каких это пор именно открытие исходников снимает ответственность гарантии прои, Ytch, 23-Янв-12, 01:25 (81) //
  - перестаньте читать это как мантру - независимый аудит и все такое Помните инт, Аноним, 23-Янв-12, 02:24 (88) //
    - Одно дело то, что я использую время от времени на компе глюкнуло - поматерюсь и, Ytch, 23-Янв-12, 03:35 (90)
      - 1Среди пользователей кардиостимуляторов и их близких наверняка есть любознатель, Аноним, 23-Янв-12, 12:10 (95)
        
        или это окажется черным пиаром - я вот нашел тут , так как вещь связана с здоро, Аноним, 23-Янв-12, 22:06 (112)
        Это чушь, а вот верификация кода независимыми экспертами по заказу страховой ком, fi, 24-Янв-12, 14:16 (129)
      - gt оверквотинг удален Отмазки это всё Того, кто действительно заинтересован, , nuclight, 23-Янв-12, 17:14 (101)
Примерно у 25 тех кому поставили кардиостимулятор, от которого теперь зависит, Ваня, 23-Янв-12, 17:48 (102) //
- gt оверквотинг удален обощаю - проекты закрытой разработки представляют угрозу, Аноним, 23-Янв-12, 23:38 (114)
Бред это всё Специалистов по кардиостимуляторам наверняка единицы, тестировать , Pilat, 24-Янв-12, 02:21 (118) //
- Типа в стимулятор будет блютуз встроен Нафиг,к нему дожен быть только аппаратный, torvn77, 24-Янв-12, 03:28 (120) //
  - там не BT, но что-то есть для бесконтактного съема параметров , Аноним, 24-Янв-12, 08:17 (124) //
    - Вы будете удивлены - но это плоский трансформатор Одна обмотка под кожей, друга, Кэп, 24-Янв-12, 09:32 (125)
      - да пофик главное что есть доступ к девайсу а какой именно стандарт передачи да, Аноним, 24-Янв-12, 11:05 (126)
        
        неа Всенепременно нужен 802 11 лучше сразу n, все равно места для антенн под к, доктор хата, 25-Янв-12, 01:54 (134)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру