Fant bakdør i svitsjer fra Lenovo og IBM

[Gjest Marius B. Jørgenrud]

Har ligget skjult i nettverksutstyr siden 2004.

Fant bakdør i svitsjer fra Lenovo og IBM

[1J7HHBGW]

NSA ble vel avslørt for å ha "et eget Dell postkontor" hvor relevant server og nettverksutstyr ble sluset gjennom og doktorert på vei til kunden.

 

http://www.spiegel.de/international/world/the-nsa-uses-powerful-toolbox-in-effort-to-spy-on-global-networks-a-940969.html

 

Enten det er Kina eller Usa eller noen andre, så er det all grunn til å kjøre grundige kontroller og tester på alt utstyr. Hvordan håndterer norske bedrifter (f.eks KV, Statoil, Aker mm og nettverk/serverplass-tilbydere dette? Neida. Jeg spør ikke om Helse sør-aust.

[Simen1]

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år. Sånt burde blitt gjennomgått med jevne mellomrom både for å luke ut programmerere med uærlige hensikter og for dobbelt og trippelt-kontroller og optimalisering.

[G]

Noe også Meltdown og Spectre viser oss i praksis Simen1. Bedre å finkjemme etter feil, enn å brenne seg hardt.

[Gjest Slettet+987123849734]

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år. Sånt burde blitt gjennomgått med jevne mellomrom både for å luke ut programmerere med uærlige hensikter og for dobbelt og trippelt-kontroller og optimalisering.

 

Det er vel ingen hensikt med å gå igjennom kode om man ikke faktisk komplisert og installerer den på alle enheter man tar i bruk.

[Tore Rosander]

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år. Sånt burde blitt gjennomgått med jevne mellomrom både for å luke ut programmerere med uærlige hensikter og for dobbelt og trippelt-kontroller og optimalisering.

 

Dette var jo godkjent praksis i tidligere selskap som eide koden, lenovo kjøpte selskapet i 2014 og har tydeligvis hatt rutinene i orden siden de oppdaget dette selv.

[Sandormen]

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år. Sånt burde blitt gjennomgått med jevne mellomrom både for å luke ut programmerere med uærlige hensikter og for dobbelt og trippelt-kontroller og optimalisering.

 

Takk og lov hadde Piriform en sånn rutine med sin CCleaner.

[tommyb]

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år.

 

14 år går fryktelig fort med den backloggen utviklere har ;_; Tenker at de har veldig få årsverk på firmware. Og ingen på testing. Jeg blir heller overrasket hvis noen oppdager feil internt enn hvis noen oppdager feil eksternt. Det gjelder uansett firma.

 

"Sånn burde" er en verden som ikke eksisterer, dessverre. Tingenes tilstand er akkurat bra nok til at man får solgt det, og det gjelder stort sett alt her på jord. Legger man inn mer enn det, blir man utkonkurrert på pris og går konkurs, og legger man inn mindre enn det, blir man utkonkurrert på salg og går konkurs.

[1J7HHBGW]

 

Det er også bekymringsverdig at deler av koden får ligge ugransket i 14 år. Sånt burde blitt gjennomgått med jevne mellomrom både for å luke ut programmerere med uærlige hensikter og for dobbelt og trippelt-kontroller og optimalisering.

 

Dette var jo godkjent praksis i tidligere selskap som eide koden, lenovo kjøpte selskapet i 2014 og har tydeligvis hatt rutinene i orden siden de oppdaget dette selv.

Du skal ikke tåle så inderlig vel, en bakdør som du ikke har installert selv.