Аппаратный кошелек Ledger Nano S получил сертификат безопасности

casio

Участник @dinamik7 написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

как обычно, с вами обоими не соглашусь.
Программный код занимает менее 100 кб информации.
Кто из Вас смотрит на эти цифры, когда размер простого видел с телефона весит минимум 50 мб?
Это я о порнухе говорю :)
В давнее-давнее время, такой код вшивали в ппз, без возможности удаления - это прошивка биос была.
Сейчас ситуация немного другая, возможны изменения настроек биос. Гикам - привет.
Только единицы могут ппз-ушку перепрошить с нюля под систему.
Поэтому, я лично считаю, что в тех или иных комплектующих, при желании можно зашить, без информирования клиента любой нужный программный код.
Как впрочем не информировать об этом и заказчика.
Китай сложная страна, со своими прибабахами.

Ну думаю тут программный код сложней ... ибо делали его недавно... А это куча мусора.
Биос уже давно можно было на мамках перешивать. я так еще в 2000 году свою первую мамку вернул в жизни в которой биос глюкнул

А то что китай всякое может поставить, это точно.

Ivan Ivanov

@casio а вы думаете, что заказчик не проверяет, что там поставлено? конечно же проверяют, тем более, когда речь идет о финансах.

casio

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@casio а вы думаете, что заказчик не проверяет, что там поставлено? конечно же проверяют, тем более, когда речь идет о финансах.

Как можно проверить что зашили там в микросхему ... или например что жучку в обычном разъеме для сетевого кабеля стоит.

7ambrion

если б хоть кто то спалился мы бы скорее всего знали, а то что во всю продукцию пихают разное и не палятся это маловероятно ) контроль качества все таки везде есть, да и энтузиасты разбиратели тоже не дремлют и пореколхоживают все подряд )))

casio

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

если б хоть кто то спалился мы бы скорее всего знали, а то что во всю продукцию пихают разное и не палятся это маловероятно ) контроль качества все таки везде есть, да и энтузиасты разбиратели тоже не дремлют и пореколхоживают все подряд )))

ну вон в разъеме нашли жучка... и он на многих серверах стоял в США

7ambrion

ну там стратегически наверное это было сделано, а не то чтобы они случайно на партию таких шнуров наткнулись )) да чет не совсем так сходу понятна полезность подобных жучков )

Ivan Ivanov

@casio очень просто, специалисты по микроэлектронике в таких фирмах должны быть обязательно и проверка изделий должна быть 100%.

casio

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

ну там стратегически наверное это было сделано, а не то чтобы они случайно на партию таких шнуров наткнулись )) да чет не совсем так сходу понятна полезность подобных жучков )

ну заказали там сервера ... вот китайцы и напихали в них жучков.

kyxap

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@casio очень просто, специалисты по микроэлектронике в таких фирмах должны быть обязательно и проверка изделий должна быть 100%.

А где найти таких специалистов? В любой случае аппараты новые и техникам придется проходить обучение.

garryncha

@casio А модернизацию элементной базы и доработки ПО тоже Китаю поручить предлагаете ?

Ivan Ivanov

@kyxap у компаний, которые работают в этой области, такие специалисты должны быть обязательно.

garryncha

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

kyxap

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@kyxap у компаний, которые работают в этой области, такие специалисты должны быть обязательно.

Полностью согласен, должен быть строгий отбор на такие должности.

7ambrion

Участник @garryncha написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

Щас биус как ось уже. Покруче этих первых даже

casio

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

Участник @garryncha написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

Щас биус как ось уже. Покруче этих первых даже

ну все по тому, что делают все на фреймворках

garryncha

@7ambrion При чем тут ОСь ? Если к BIOS-у прикрутили графический интерфейс, то он уже стал ОСью что-ли ?

7ambrion

он стал осью после того как стал нуждаться в дравах, да и всякие странные приложения теперь там присутствуют )

dinamik7

Блин, немного не догоняете.
Как был высокоуровневый язык ассемблер, он так и остался в использовании.
Другой вопрос, что спецов, которые без справочника могут накропать, хотя бы код ввода/вывода данных по пальцам пересчитать осталось - это проблема.

garryncha

@7ambrion Современный BIOS как и его предшественник - это набор программ и драйверов для непосредственной работы с железом материнки, хранящийся в ПЗУ и никаких других драйверов на этапе начальной загрузки системе не нужно.

7ambrion

Как бы по сокету проц может подходить но на момент разработки биоса его еще небыло и соответственно для него нет дров. Теперь как бы можно их впихивать не обновляя при этом биос