Rozhovor s Karen Sandler

Na webu TuxRadar nedávno vyšel rozhovor z časopisu Linux Format. Karen Sandler z GNOME Foundation v něm hovořila především o proprietárním softwaru v lékařských zařízeních — sama používá defibrilátor — a jejich bezpečnosti a selháních kvůli chybám v softwaru.

13.10.2013 16:38 | ʚĭɞ 🍉 | Zajímavý článek

Komentáře

[pavlix]

Gnome a spolehlivost v jedné větě, to je flamebait.

[Anon]

Tak posledni dobou to i docela jde. Kdyz clovek nepotrebuje nic narocneho :D

[Jakub Lucký]

Jako třeba panel se seznamem oken?

[Anon]

On jeste dneska nekdo chce vedet co za okna ma na plose? Jak by rekl klasik, to je ale bizardni :D

[little.owl]

Oba delate jako by to neslo nakonfigurovat, pripadne Gnome 3 nemelo classic mode.

[Anon]

Z dlouhodobého hlediska nejde...

[little.owl]

Z dlouhodobeho hlediska jsme vsichni mrtvi.

[Anon]

shit, jsem idiot, ze se porad hadam s gnome fanatikama...

[Jakub Lucký]

Ten, který zrušili od 3.4 dál? (používám Gnome classic 3.4)

J.

[little.owl]

Ne, to co zrusili ve 3.4 byl fallback mode pracujici bez 3D akcelerace a ktery byl nahrazen SW renderingem. Novy classic mode prisel s 3.8, je postaven na Gnome 3 jako set extensions.

[kolcon]

A budou z lékařských přístrojů také odebírat nepotřebné funkce a nastavení?

[stepo]

No, já si teda u svého dědy nevšiml, že by si sám uživatelsky nastavoval parametry svého proprietárního kardiostimulátoru. Takže nastavení odebírat nebudou, protože není co ;)

[Anon]

V clanku se hovori i o inzulinovych pumpach... Tzn. ten joke dava smysl...

[little.owl]

Pokud se takove pristroje certifikuji podle nekterych tvrdsich standardu, tak tam nepotrebne funkce, nastaveni ci mrtvy kod byt vubec nesmeji.

[Jerry12]

Je součástí certifikace přístrojů pro medicínu review zdrojáků? Mám pocit, že letectví to tak dělá.

[little.owl]

Pro Class III a vyse, ano, pro code coverage analysis musite popsat presne, co kazdy kus kodu dela a proc tam je; a pro vyssi SIL potrebujete i specialni HW. V realu tam pak opravdu neni vic nez hole minimum podle specifikace.

[ʚĭɞ 🍉]

Třeba "nepotřebné" zabezpečení.

[little.owl]

Vidite to prislis cerne. Tohle je jedna z mala oblasti, kde chyba muze znamenat bankrot firmy a tak se na bezpecnost i kouka; oni ti pravnici pozustalych jsou hrozne nenazrani .

[ʚĭɞ 🍉]

Z toho rozhovoru:

I don’t know whether you’ve read about this, but there‘s a guy called Barnaby Jack, who has done some really cool research in showing how vulnerable these devices are, and he can demonstrate that with an iPhone in a public place you can identify people with insulin pumps and pacemaker/defibrillators and in both cases can deliver a lethal result.

A statistic came out recently that 25% of all medical device recalls in the last few years have been due to software failure.

[little.owl]

To je z 99% nafoukla bublina a s ohledem na umrti Barnabyho navic podlozena notnou davkou konspirace. Detekce kardiostimulatoru ci wireless inzulinove pumpy neni tak slozita, a starsi kardiostimulatory jste detekoval i tranzistorakem.

Problem je, ze FDA schvalila v roce 2006 podminky pro wireless zarizeni a nepocitalo se s tim, ze se nekdo bude pokouset tato zarizeni hacknout, a narozdil od testu funkcionality na to nebyl kladen duraz, coz se ted meni.

Ohledne chyb v SW, zajimalo by me odkud cerpali, a o jaka zarizeni se jednalo, co byla pro ne SW porucha, protoze treba udaje z FDA MedWatch o nicem takovem nesvedci.