Polski rząd pozna kody źródłowe Huawei?
![](https://wykop.pl/cdn/c3397993/link_vj6Mia8VjAQ5alFkct68T5UzFvKfAgX7,w300h194.jpg)
Huawei zaoferował polskiemu rządowi dostęp do kodów źródłowych w celu sprawdzenia ich pod kątem bezpieczeństwa. Argumentem jest chęć wzmocnienia zaufania do rozwiązań chińskiej firmy. Te słowa padły podczas konferencji prasowej Huawei w Warszawie, której gościem był Jaap Meijer, Cyber...
![](https://wykop.pl/cdn/c3397992/CyfrowyMroziak_JbTp4FQDbY,q52.jpg)
- #
- #
- #
- #
- #
- #
- 84
Komentarze (84)
najlepsze
- to jets wszystko
- to faktycznie jest src tego co jest zainstalowane w systemie?
@PDCCH: Używać tylko tego co wyjdzie po skompilowaniu tego kodu, ale jakoś wątpię, żeby ktoś przeprowadził na tym prawdziwy audyt. Wiem jak wyglądało sprawdzanie aplikacji pisanej w ramach przetargu publicznego. Dostaliśmy wytyczne jaki ruch musi obsłużyć strona i mieliśmy sami przygotować test pokazujący, że tylu użytkowników strona wytrzyma. Można by było
Komentarz usunięty przez moderatora
@czullo: Oczywiście (ale chyba trzeba mieć i tak wykształcenie kierunkowe).
Tak w ramach anegdoty - kolega mój (doskonały informatyk), poczuł kiedyś misję i w ramach obywatelskiej postawy został biegłym sądowym z zakresu informatyki.
Chciał pomagać ludziom, czynić świat lepszym, robić takie rzeczy.
To co robił to:
- ocena czy laptop z wyłamanym zawiasem uszkodzony został w wyniku kolizji
Ale nie, przecież przygotowanie takiego zajęłoby całe lata ( ͡° ͜ʖ ͡°)
Warto pamiętać, że nawet w przypadku Open Source, czyli najbardziej przejrzystego sposobu dostarczania oprogramowania nie zawsze udaje się wykryć tylne furtki. Np. w powłokach Unix przez lata uchowała się luka Shellshock, a w kompilatorze C istniał samo-powielający się, ukryty kod
@brokenik: Noo może źródła obejmują też VHDLe tych FPGA (czy raczej u H* to będą bardziej ASIC) które z ciekawszych rzeczy co robią w tym kontekście to kryptografię.
A, i jeszcze jedno. Nawet jak znajda dowolną ilość backdorów, loggerów i innych kill-switchy to producent zawsze może walić ściemę że to "ficzer debuggowy".
(Dlatego w USA zakazano w instytucjach rządowych instalacji Kaspersky-ego, pomimo tego że chcieli też przekazać kod źródłowy. Polska tak lubi USA, to nich chociaż kopiuje odpowiednie wzorce zachowań, a tak przy okazji gdzie są kody źródłowe do F-16? ja sie pytam, się... nasi sojusznicy z USA?)
@Pan_Slon: i w Windows :)
W dodatku Amerykanie obrazili się na Huawei za poukrywane chipy, a nie za softwarowy backdoor.