Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Wpis użytkownika Felonious_Gru w Kolarstwo

Lider

w Kolarstwo

117piorunów

Newag naprawdę pozwał dragon sector za ominięcie blokad, których rzekomo nie było xd

>Newag pozwał grupę, która zarzuciła firmie pod koniec ub. r., że ta celowo wprowadzała do oprogramowania swych pociągów kod, który je uruchamiał.
https://www.gazetaprawna.pl/wiadomosci/kraj/artykuly/9535812,newag-pozywa-dragon-sector-za-zhakowanie-swych-pociagow.html

Komentarze (24)

Gruba ryba7piorunów

Tylko smutne jest to że koniec końców nie poznamy personaliów osób które stały za tymi celowymi błędami, ani danych tych którzy zlecili ostatnie pozwy.

Mistrz35piorunów

@Felonious_Gru "Pozew został wniesiony ze względu na dopuszczenie się przez pozwanych wielokrotnych i rażących naruszeń majątkowych praw autorskich do oprogramowania, które przysługują NEWAG IP Management sp. z o.o., jak również czynów nieuczciwej konkurencji – odpowiedział na pytania DGP Łukasz Mikołajczyk, rzecznik prasowy grupy Newag.
Powództwo obejmuje m. in. żądanie zaniechania naruszeń, żądanie usunięcia skutków naruszeń majątkowych praw autorskich oraz roszczenia majątkowe – dodał."

Inżynieria wsteczna to nie łamanie praw autorskich (no dobra, są pewne przypadki kiedy nie, ale tu go nie ma), to raz. Dwa, że jeszcze tym pozwem się przyznają, że zrobili to w celu osiągnięcia korzyści majątkowych XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

Lider0piorunów

@starszy_mechanik w zasadzie jak mają wybór? Mają PAP w kieszeni, będą zasypywać opinię publiczną gównami teraz dzięki temu. Nawet jak nie wygrają to liczą na rozwodnienie przez ten czas

GURU19piorunów

@maximilianan newag pozywa kogoś o czyny nieuczciwej konkurencji xDDD No trzymajcie mnie bo spadnę z krzesła

Gruba ryba7piorunów

Ładny nagłówek ( ͡~ ͜ʖ ͡°)

Ale tutaj nie chodzi o to że DS "naprawił" pociągi bez ich zgody.
Podejrzewam że jest szereg paragrafów pod które działania DS podchodzi. np. ingerencja w sterowniki na które przewoźnik (jak się domyślał) nie miał wykupionej licencji "serwisowej". Czyli taki czip tuning w aucie. I pewnie to nadmuchane i się rozejdzie ale... Ale, to jest rak PKP, pociągi służą do przewozu osób, środek transportu publicznego, setka norm i wytycznych, tutaj może wyjść "teraz to nie wiadomo czy zmodyfikowany pociąg może dalej poruszać się po torach", zaraz się okaże w obliczu tysiąca absurdalnych paragrafów przewoźnik się ugnie, pociągi odstawi na bocznicę...

Nie abym widział winę w działaniu DS, bo to absurd przecież. Pewno skończy się na wydaniu kupy $$$ na prawników. Jednak prawo idealne nie jest. A Newagowi ciężko będzie udowodnić cokolwiek. Nikt za rękę ich nie złapał (nie, odkrycie DS to raczej nie złapanie za rękę).

Fanatyk0piorunów

@Felonious_Gru no tak zgadzam się jeśli chodzi o ilość przepisów pkp natomiast myślę że newag się tak łatwo nie wykpi

Lider0piorunów

>Wykasowali flagę blokującą pociąg po dlugim postoju, ale jak znowu postawią na 30 dni w wyznaczonej strefie to znowu się zablokuje, bo ani tej funkcji nikt nie wyciął, ani nie dezakfywował.
Jeszcze lepiej: nie grzebali w pamięci sterownika tylko wywołali funkcję napisaną przez newag xd

Lider0piorunów

@kodyak tylko że to są raczej dowody przeciw newagowi, skoro newag naprawił bug w funkcji odblokowujacej pociąg i zmienił czas, po której pociąg się blokuje xd

Jest o tym mówione w linkowanej przeze mnie konferencji.

Fanatyk0piorunów

@Marchew ok racja ale z tym newagiem nie jestem pewien czy ich nie wsadza. Z tego co słyszałem mają dowody że zrobili akcje gdzie dawali pociągi dla newagu a potem sprawdzali co się zmieniło. Ewidetnie zmieniali tam te flagi a potem nawet jak już wyszło że takie gówna tam mają to podobno znikły z kodu. I to zawsze po serwisie w newag.
Pytanie tylko to można uznać za dowód bo to pewnie musi podpisane notarialnie.

Lider3piorunów

@Jarasznikos
>Oni zmienili pliki konfiguracyjne tak by wyłączyć opcję blokującą uruchamianie pociągów.
To też zla analogia.
Modyfikacja oprogramowania to można porównać do "wycięcia" calego kawałku kodu zajmującego się dpf. Konieczne, gdy auto nie miało wersji bez dpf.

Zmiana plików konfiguracji to jakby zmienić informacje o wyposażeniu. Wtedy oprogramowanie samo ominie sprawdzanje dpf. Możliwe, gdy to samo oprogramowanie siedzi w wersji z dpf i bez dpf.

A oni tylko wygasili flagę blokującą uruchomienie pociągu, czyli tak, jakby wykasowali interfejsem diagnostycznym błąd zapchanego dpf zmuszajacy do nieprzekraczania 1500 obrotów na minutę. Auto będzie się zachowywać normalnie do kolejnego wywołania funkcji sprawdzającej dpf, ona znowu ten błąd wrzuci bo nie zostało to w żaden sposób zablokowane.

Wykasowali flagę blokującą pociąg po dlugim postoju, ale jak znowu postawią na 30 dni w wyznaczonej strefie to znowu się zablokuje, bo ani tej funkcji nikt nie wyciął, ani nie dezakfywował.

Zwróć uwagę, że oni modyfikowali flagę nie we flash, nie w eeprom, a w nvram.
Niby nvram jest nieulotny, ale żadnej konfiguracji się w nim nie trzyma, bo jego nieulotność może się okazać podtrzymaniem bateryjnym. Nikt normalny nie trzyma waznych danych konfiguracyjnych w pamięci ram. Poza Nintendo, które trzyma savegame na kartridżu nesa w nvram zbudowanym ze zwykłego ramu i bateryjki ( ͡° ͜ʖ ͡°)

Osobistość6piorunów

@Marchew Nie, to co zrobił DragonSector to nie jest podpięcie chip tuningu w samochodzie, czy przerobienie konsoli by odpalała pirackie gierki. Oni zmienili pliki konfiguracyjne tak by wyłączyć opcję blokującą uruchamianie pociągów.

I tym pozwem Newag udowodnił, że zaprogramował blokady uniemożliwiajace odpalanie maszyn i złamał umowę przetargową, która zakładała że pociąg można serwisować w oparciu o specyfikacje techniczną którą Newag wystawił.

Lider2piorunów

@Marchew jednym z pozwanych jest sps, który zresztą jest im mocno wdzięczny ( ͡° ͜ʖ ͡°)

Ciekawe czy płacą z własnej kieszeni
Gruba ryba1piorunów

@rm-rf Pewnie nic, jednak bez prawników się nie obędzie. Ciekawe czy płacą z własnej kieszeni.

Tytan0piorunów

@Marchew ale prawo od kilku lat broni researcherów a to co zrobił DS to research. Nic im nie będzie

Lider10piorunów

@DKK polecam obejrzeć całość zamiast polegać na opinii randoma z netu - szczególnie gdy tym randomem jest @Felonious_Gru

https://youtu.be/XrlrbfGZo2k?si=3BEWPGYIocTiqVwC

Tłumaczą też aspekty prawne w sytuacji, gdyby zmodyfikowali oprogramowanie.

Szczególnie polecam fragment od 35:15 o konunikacie o naruszeniu praw autorskich xd

37C3 - Breaking "DRM" in Polish trainshttps://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trainsReverse engineering a train to analyze a suspicious malfunctionWe've all been there: the train...YouTube
Lider7piorunów

@DKK jeździł. Sprawdzali ponad 20 maszyn, mialy rozne chochliki.

Za pierwszym razem maszynę uruchomili klikaniem w panel operatora, ale jak to opisały gazety to dziwnym trafem przestało to działać. W innych maszynach kasowali flagę blokującą rozruch, a ustawianą tylko przez złośliwy fragment kodu.
W jeszcze innych mówili, że maszyna stanie przed wigilią, ale sama się naprawi po nowym roku. I tak dokładnie było.
W żadnej maszynie nie wygrywali modyfikowanego oprogramowania.

Fenomen0piorunów

@Felonious_Gru Jeżeli tak to sterownik nie jeździł, więc są kryci.

Fenomen0piorunów

@Marchew Pytanie zasadnicze. Czy sterownik(i), który był sprawdzany przez DS był potem w jeżdżącym (wożącym pasażerów) pociągu? Bo jeśli nie, to wszystko o czym wspomniałeś nie ma racji bytu.

Lider4piorunów

@Marchew oprogramowanie miało być przekazane razem z maszynami. Gdyby newag się z tego wywiązał to by nie musieli hakować, za to by było widać złośliwy kod ( ͡° ͜ʖ ͡°)

Autorytet68piorunów

Nie wierze, ze w to idą dalej, nie potrafią w PR totalnie.

Mistrz28piorunów

@Felonious_Gru Jak się pogrążyć jako firma bardziej, odcinek 2137

Mistrz9piorunów

Ale jełopy XD