Sasser: Sven Jaschan assunto dalla SecurePoint

[midian]

adesso per essere famosi bisogna fare danni
chissa quanto li daranno per lavorare negli antivirus a quel ragazzo..ha il futuro in mano

[RaouL_BennetH]

Originariamente inviato da Ikitt_Claw
Che siano collegate in rete mi sta benone per i motivi da te enunciati, ma questo e` uno di quei campi in cui, per non saper leggere ne scrivere, personalmente adotterei configurazioni ad elevatissimo grado di paranoia (siamo sul life critical mi pare...).
E proprio per questo qualcosa non mi torna

Mi chiariresti questa tua riflessione? mi devi scusare, ma non sono sicuro di averla compresa

[jappilas]

si riferiva a questo mio post precedente

Originariamente inviato da jappilas
soprattutto verrebbe da chiedersi:
1)ma le macchine per raggi X sono collegate in rete?
2)" " " " " " utilizzano OS Microsoft non patchati?

1) sì , succede ... il vantaggio dovrebbe essere di trasferire velocemente i risultati diagnostici da un reparto all' altro (presumo, estrapolando una cosa vista personalmente: per fare un ECG e delle lastre qui a genova hanno usato macchine collegate alla rete ospedaliera per quel motivo ...)
2) evidentemente sì succede anche quello...

Ikitt come pure il sottoscritto, ritiene che in certi ambiti (macchine ospedaliere nella fattispecie) l' affidabilità *totale* dell' OS su cui ci si basa, sia imprescindibile ...

[Ikitt_Claw]

Originariamente inviato da RaouL_BennetH
Mi chiariresti questa tua riflessione? mi devi scusare, ma non sono sicuro di averla compresa

Ripartiamo dal principio:
pare che sasser, tra i vari danni, abbia causato lo shutdown di macchine a raggi X (o apparati informatici connessi a) in un certo ospedale.
Ora: avere in rete, per la facile (si spera) consultazione di chi di dovere i dati relativi agli esami a raggi X, e` senza dubbio cosa utile, ma questo e` un campo in cui e` in gioco la salute -per non dire la vita- di esseri umani, quindi occorre prendere tutte +1 le precauzioni disponibili.

Non sono affatto un'esperto nel campo.
Pero`, uno scenario come quello ipotizzato, con macchine windows non patchate esposte direttamente sulla rete a controllare quelle apparecchiature, mi lascia molto perplesso (da qui il ).

Personalmente, ci vedrei bene quelle macchine pilotate da HW/SW dedicato (che fa meno cose possibile) con sistemi dedicati (windows, macintosh, linux, quel che e`), a parte, e ridondanti, per la gestione/analisi/visualizzazione dei dati, il tutto in una sottorete privata connessa mediante adeguate protezioni al resto della rete.

Ribadisco: non mi e` chiaro ne` come sia effettivamente organizzata quell'apparecchiatura ne` come siano andate le cose, per cui questa e` una mia considerazione generale a margine.

[xeal]

x Ikitt

Ricordi cosa è successo pochi mesi fa a Taipei? Se degli esperti (o almeno si presuppone che in una circostanza del genere ci si affidi a degli esperti) non sono riusciti ad evitare il caos, non mi sorprende che in un ospedale (dove non mi aspetterei certo di trovare un livello di preparazione specifica media elevatissima, né una cura particolare nel gestire ciò che non si conosce a fondo, anche se ci si dovrebbe affidare a maggior ragione a degli esperti) si siano verificati / possano verificarsi dei problemi come questo. Se metti in conto anche l'imperizia - l'incapacità - la svogliatezza - la non infallibilità umana (anche essendo in buona fede), oltre a ciò che si dovrebbe fare (caso ideale, da te perfettamente descritto), chiudi il cerchio e i conti (purtroppo) tornano...

[cdimauro]

Originariamente inviato da kurt81
però poi ho detto "a parte gli scherzi" quindi era volutamente esagerato.... cmq confermo che la mia idea è quella, penalizzare (non intendetelo per forza in senso economico....) chi produce software scadente, che siano s.o., applicativi gestionali, ecc ecc...

Il fatto è: come fai a dire che un software è scadente? Devi avere un metro di paragone, giusto? Se non esiste una misura della complessità di un programma, figurati se potrà mai esistere una misura della "bontà" di un programma (le due cose, comunque, potrebbero anche essere correlate).

Se leggete bene, poi ho scritto pure che tutto sarebbe stato in relazione al fatto se le patch ci sono o no... Se M$ mi mette la patch e io non la applico per pigrizia bhè è colpa mia... ma se la patch non ci fosse e la vulnerabilità fosse già nota... bhè c'è da pensare...

Considera che lo staff di MS è anche limitato: non posso pensare a correggere immediatamente tutti i bug che vengono scoperti.

Visto che ci vogliono propinare l'idea di trattare opere dell'ingegno alla stragua dei beni fisici (compresa la brevettabilità...) si devono anche assumere qualche responsabilità che ha chi produce beni fisici.

Se troviamo una misura della "fallibilità" del codice, ok. Altrimenti come fai a decidere?

Estremizzando il discorso: Se compro una macchina e per un difetto di progettazione ai freni o altro mi ci schianto da qualche parte non credete sia ragionevole richiedere un risarcimento....
É un discorso difficilmente applicabile al software lo so,

Vedi sopra: hai detto bene.

quindi penso proprio che anche chi produce software si debba arrendere all'idea di trattare un una sequenza di bit come se fosse un bene fisico...

...è questa incoerenza che non sopporto...

Scusate il post lungo, aspetto opinioni....

Non è incoerenza, è che il software ha delle proprietà diverse da quelli di altri beni di consumo. Tutto qui.