Аппаратный кошелек Ledger Nano S получил сертификат безопасности

[casio]

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@casio а разработка концепции и программного обеспечения? это и есть высокотехнологичная отрасль, а другие будут ручками работать.

ну концепт думаю придумали уже давно... и только развивали все это.

[dinamik7]

как обычно, с вами обоими не соглашусь.
Программный код занимает менее 100 кб информации.
Кто из Вас смотрит на эти цифры, когда размер простого видел с телефона весит минимум 50 мб?
Это я о порнухе говорю :)
В давнее-давнее время, такой код вшивали в ппз, без возможности удаления - это прошивка биос была.
Сейчас ситуация немного другая, возможны изменения настроек биос. Гикам - привет.
Только единицы могут ппз-ушку перепрошить с нюля под систему.
Поэтому, я лично считаю, что в тех или иных комплектующих, при желании можно зашить, без информирования клиента любой нужный программный код.
Как впрочем не информировать об этом и заказчика.
Китай сложная страна, со своими прибабахами.

[casio]

Участник @dinamik7 написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

как обычно, с вами обоими не соглашусь.
Программный код занимает менее 100 кб информации.
Кто из Вас смотрит на эти цифры, когда размер простого видел с телефона весит минимум 50 мб?
Это я о порнухе говорю :)
В давнее-давнее время, такой код вшивали в ппз, без возможности удаления - это прошивка биос была.
Сейчас ситуация немного другая, возможны изменения настроек биос. Гикам - привет.
Только единицы могут ппз-ушку перепрошить с нюля под систему.
Поэтому, я лично считаю, что в тех или иных комплектующих, при желании можно зашить, без информирования клиента любой нужный программный код.
Как впрочем не информировать об этом и заказчика.
Китай сложная страна, со своими прибабахами.

Ну думаю тут программный код сложней ... ибо делали его недавно... А это куча мусора.
Биос уже давно можно было на мамках перешивать. я так еще в 2000 году свою первую мамку вернул в жизни в которой биос глюкнул

А то что китай всякое может поставить, это точно.

[Ivan Ivanov]

@casio а вы думаете, что заказчик не проверяет, что там поставлено? конечно же проверяют, тем более, когда речь идет о финансах.

[casio]

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@casio а вы думаете, что заказчик не проверяет, что там поставлено? конечно же проверяют, тем более, когда речь идет о финансах.

Как можно проверить что зашили там в микросхему ... или например что жучку в обычном разъеме для сетевого кабеля стоит.

[7ambrion]

если б хоть кто то спалился мы бы скорее всего знали, а то что во всю продукцию пихают разное и не палятся это маловероятно ) контроль качества все таки везде есть, да и энтузиасты разбиратели тоже не дремлют и пореколхоживают все подряд )))

[casio]

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

если б хоть кто то спалился мы бы скорее всего знали, а то что во всю продукцию пихают разное и не палятся это маловероятно ) контроль качества все таки везде есть, да и энтузиасты разбиратели тоже не дремлют и пореколхоживают все подряд )))

ну вон в разъеме нашли жучка... и он на многих серверах стоял в США

[7ambrion]

ну там стратегически наверное это было сделано, а не то чтобы они случайно на партию таких шнуров наткнулись )) да чет не совсем так сходу понятна полезность подобных жучков )

[Ivan Ivanov]

@casio очень просто, специалисты по микроэлектронике в таких фирмах должны быть обязательно и проверка изделий должна быть 100%.

[casio]

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

ну там стратегически наверное это было сделано, а не то чтобы они случайно на партию таких шнуров наткнулись )) да чет не совсем так сходу понятна полезность подобных жучков )

ну заказали там сервера ... вот китайцы и напихали в них жучков.

[kyxap]

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@casio очень просто, специалисты по микроэлектронике в таких фирмах должны быть обязательно и проверка изделий должна быть 100%.

А где найти таких специалистов? В любой случае аппараты новые и техникам придется проходить обучение.

[garryncha]

@casio А модернизацию элементной базы и доработки ПО тоже Китаю поручить предлагаете ?

[Ivan Ivanov]

@kyxap у компаний, которые работают в этой области, такие специалисты должны быть обязательно.

[garryncha]

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

[kyxap]

Участник @ivan-ivanov написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@kyxap у компаний, которые работают в этой области, такие специалисты должны быть обязательно.

Полностью согласен, должен быть строгий отбор на такие должности.

[7ambrion]

Участник @garryncha написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

Щас биус как ось уже. Покруче этих первых даже

[casio]

Участник @7ambrion написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

Участник @garryncha написал в Аппаратный кошелек Ledger Nano S получил сертификат безопасности:

@dinamik7 По поводу ППЗ (кстати что это ? Может ПЗУ все-таки ?) и BIOS могу сказать, что ситуация с BIOS мало изменилась и он по-прежему присутствует и выполняет те-же функции.

Щас биус как ось уже. Покруче этих первых даже

ну все по тому, что делают все на фреймворках

[garryncha]

@7ambrion При чем тут ОСь ? Если к BIOS-у прикрутили графический интерфейс, то он уже стал ОСью что-ли ?

[7ambrion]

он стал осью после того как стал нуждаться в дравах, да и всякие странные приложения теперь там присутствуют )

[dinamik7]

Блин, немного не догоняете.
Как был высокоуровневый язык ассемблер, он так и остался в использовании.
Другой вопрос, что спецов, которые без справочника могут накропать, хотя бы код ввода/вывода данных по пальцам пересчитать осталось - это проблема.