Исходное сообщение
"Критические уязвимости в медицинских приборах для мониторинг..." Отправлено Аномномномнимус, 24-Янв-20 18:10
Вот уж реально мнение хипстера оторванного от жизни Наиболее бюрократизированные АРМы всегда были, есть и будут самыми забагованными, опасными и отстающими с обновлениями, особенно с критичными. А то и вовсе в определённый момент все забивают и на журналы, и на обновления. Ну такой типичный подвал госа с повесившейся прямо над печатной машинкой мышой. Очень часто такое оборудование работает на какой-нибудь всё ещё ХР/СЕ без любых обновлений, антивирусов и даже с выключенным файрволлом просто потому что производятлам так проще отмазаться мол "у нас всё работало, сертифицировано, остальное ваши проблемы" - вот и все достижения вашей бюрократии и бюрокретинизма. И распилы за бешенный оверпрайс этого барахла и его типа сертификацию на высшем уровне. Ничего о качестве такие ногами занесённые обновления не говорят ВООБЩЕ. Ни кто их как проверял, ни из чего они были собраны, ни какую сертификацию всё это проходило. И проходили ли исправления вообще что-либо или после того как оборудование было продано все забили на эту долгую, дорогую и забюрократизированную до невозможности процедуру. Или контора радостно грохается и обновления перестают приходить, а купить новое оборудование - денег нет и не предвидится. С исходниками есть хотя бы какой-то отдалённый шанс что народ найдёт проблемы до того как кто-то успешно загнётся, на распространение правильно сформированных и подписанных цифровой подписью производителя обновлений это не влияет НИКАК, а вот вовремя зарепортанная производителю проблема очень даже влияет