Newag naprawdę pozwał dragon sector za ominięcie blokad, których rzekomo nie było xd
#kolej

Newag pozwał grupę, która zarzuciła firmie pod koniec ub. r., że ta celowo wprowadzała do oprogramowania swych pociągów kod, który je uruchamiał.
https://www.gazetaprawna.pl/wiadomosci/kraj/artykuly/9535812,newag-pozywa-dragon-sector-za-zhakowanie-swych-pociagow.html
#newag
Wrzoo

@Felonious_Gru Jak się pogrążyć jako firma bardziej, odcinek 2137

Fausto

Nie wierze, ze w to idą dalej, nie potrafią w PR totalnie.

Marchew

Ładny nagłówek ( ͡~ ͜ʖ ͡°)


Ale tutaj nie chodzi o to że DS "naprawił" pociągi bez ich zgody.

Podejrzewam że jest szereg paragrafów pod które działania DS podchodzi. np. ingerencja w sterowniki na które przewoźnik (jak się domyślał) nie miał wykupionej licencji "serwisowej". Czyli taki czip tuning w aucie. I pewnie to nadmuchane i się rozejdzie ale... Ale, to jest rak PKP, pociągi służą do przewozu osób, środek transportu publicznego, setka norm i wytycznych, tutaj może wyjść "teraz to nie wiadomo czy zmodyfikowany pociąg może dalej poruszać się po torach", zaraz się okaże w obliczu tysiąca absurdalnych paragrafów przewoźnik się ugnie, pociągi odstawi na bocznicę...


Nie abym widział winę w działaniu DS, bo to absurd przecież. Pewno skończy się na wydaniu kupy $$$ na prawników. Jednak prawo idealne nie jest. A Newagowi ciężko będzie udowodnić cokolwiek. Nikt za rękę ich nie złapał (nie, odkrycie DS to raczej nie złapanie za rękę).

Felonious_Gru

@Marchew oprogramowanie miało być przekazane razem z maszynami. Gdyby newag się z tego wywiązał to by nie musieli hakować, za to by było widać złośliwy kod ( ͡° ͜ʖ ͡°)

DKK

@Marchew Pytanie zasadnicze. Czy sterownik(i), który był sprawdzany przez DS był potem w jeżdżącym (wożącym pasażerów) pociągu? Bo jeśli nie, to wszystko o czym wspomniałeś nie ma racji bytu.

Felonious_Gru

@Marchew @DKK myk polega na tym, że nie modyfikowali oprogramowania

DKK

@Felonious_Gru Jeżeli tak to sterownik nie jeździł, więc są kryci.

Felonious_Gru

@DKK jeździł. Sprawdzali ponad 20 maszyn, mialy rozne chochliki.


Za pierwszym razem maszynę uruchomili klikaniem w panel operatora, ale jak to opisały gazety to dziwnym trafem przestało to działać. W innych maszynach kasowali flagę blokującą rozruch, a ustawianą tylko przez złośliwy fragment kodu.

W jeszcze innych mówili, że maszyna stanie przed wigilią, ale sama się naprawi po nowym roku. I tak dokładnie było.

W żadnej maszynie nie wygrywali modyfikowanego oprogramowania.

Felonious_Gru

@DKK polecam obejrzeć całość zamiast polegać na opinii randoma z netu - szczególnie gdy tym randomem jest @Felonious_Gru


https://youtu.be/XrlrbfGZo2k?si=3BEWPGYIocTiqVwC


Tłumaczą też aspekty prawne w sytuacji, gdyby zmodyfikowali oprogramowanie.


Szczególnie polecam fragment od 35:15 o konunikacie o naruszeniu praw autorskich xd

rm-rf

@Marchew ale prawo od kilku lat broni researcherów a to co zrobił DS to research. Nic im nie będzie

Marchew

@rm-rf Pewnie nic, jednak bez prawników się nie obędzie. Ciekawe czy płacą z własnej kieszeni.

Felonious_Gru

@Marchew jednym z pozwanych jest sps, który zresztą jest im mocno wdzięczny ( ͡° ͜ʖ ͡°)


Ciekawe czy płacą z własnej kieszeni

Jarasznikos

@Marchew Nie, to co zrobił DragonSector to nie jest podpięcie chip tuningu w samochodzie, czy przerobienie konsoli by odpalała pirackie gierki. Oni zmienili pliki konfiguracyjne tak by wyłączyć opcję blokującą uruchamianie pociągów.


I tym pozwem Newag udowodnił, że zaprogramował blokady uniemożliwiajace odpalanie maszyn i złamał umowę przetargową, która zakładała że pociąg można serwisować w oparciu o specyfikacje techniczną którą Newag wystawił.

Felonious_Gru

@Jarasznikos

Oni zmienili pliki konfiguracyjne tak by wyłączyć opcję blokującą uruchamianie pociągów.

To też zla analogia.

Modyfikacja oprogramowania to można porównać do "wycięcia" calego kawałku kodu zajmującego się dpf. Konieczne, gdy auto nie miało wersji bez dpf.


Zmiana plików konfiguracji to jakby zmienić informacje o wyposażeniu. Wtedy oprogramowanie samo ominie sprawdzanje dpf. Możliwe, gdy to samo oprogramowanie siedzi w wersji z dpf i bez dpf.


A oni tylko wygasili flagę blokującą uruchomienie pociągu, czyli tak, jakby wykasowali interfejsem diagnostycznym błąd zapchanego dpf zmuszajacy do nieprzekraczania 1500 obrotów na minutę. Auto będzie się zachowywać normalnie do kolejnego wywołania funkcji sprawdzającej dpf, ona znowu ten błąd wrzuci bo nie zostało to w żaden sposób zablokowane.


Wykasowali flagę blokującą pociąg po dlugim postoju, ale jak znowu postawią na 30 dni w wyznaczonej strefie to znowu się zablokuje, bo ani tej funkcji nikt nie wyciął, ani nie dezakfywował.


Zwróć uwagę, że oni modyfikowali flagę nie we flash, nie w eeprom, a w nvram.

Niby nvram jest nieulotny, ale żadnej konfiguracji się w nim nie trzyma, bo jego nieulotność może się okazać podtrzymaniem bateryjnym. Nikt normalny nie trzyma waznych danych konfiguracyjnych w pamięci ram. Poza Nintendo, które trzyma savegame na kartridżu nesa w nvram zbudowanym ze zwykłego ramu i bateryjki ( ͡° ͜ʖ ͡°)

kodyak

@Marchew ok racja ale z tym newagiem nie jestem pewien czy ich nie wsadza. Z tego co słyszałem mają dowody że zrobili akcje gdzie dawali pociągi dla newagu a potem sprawdzali co się zmieniło. Ewidetnie zmieniali tam te flagi a potem nawet jak już wyszło że takie gówna tam mają to podobno znikły z kodu. I to zawsze po serwisie w newag.

Pytanie tylko to można uznać za dowód bo to pewnie musi podpisane notarialnie.

Felonious_Gru

@kodyak tylko że to są raczej dowody przeciw newagowi, skoro newag naprawił bug w funkcji odblokowujacej pociąg i zmienił czas, po której pociąg się blokuje xd


Jest o tym mówione w linkowanej przeze mnie konferencji.

Felonious_Gru

Wykasowali flagę blokującą pociąg po dlugim postoju, ale jak znowu postawią na 30 dni w wyznaczonej strefie to znowu się zablokuje, bo ani tej funkcji nikt nie wyciął, ani nie dezakfywował.

Jeszcze lepiej: nie grzebali w pamięci sterownika tylko wywołali funkcję napisaną przez newag xd

kodyak

@Felonious_Gru no tak zgadzam się jeśli chodzi o ilość przepisów pkp natomiast myślę że newag się tak łatwo nie wykpi

maximilianan

@Felonious_Gru "Pozew został wniesiony ze względu na dopuszczenie się przez pozwanych wielokrotnych i rażących naruszeń majątkowych praw autorskich do oprogramowania, które przysługują NEWAG IP Management sp. z o.o., jak również czynów nieuczciwej konkurencji – odpowiedział na pytania DGP Łukasz Mikołajczyk, rzecznik prasowy grupy Newag.

Powództwo obejmuje m. in. żądanie zaniechania naruszeń, żądanie usunięcia skutków naruszeń majątkowych praw autorskich oraz roszczenia majątkowe – dodał."


Inżynieria wsteczna to nie łamanie praw autorskich (no dobra, są pewne przypadki kiedy nie, ale tu go nie ma), to raz. Dwa, że jeszcze tym pozwem się przyznają, że zrobili to w celu osiągnięcia korzyści majątkowych XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

starszy_mechanik

@maximilianan newag pozywa kogoś o czyny nieuczciwej konkurencji xDDD No trzymajcie mnie bo spadnę z krzesła

Felonious_Gru

@starszy_mechanik w zasadzie jak mają wybór? Mają PAP w kieszeni, będą zasypywać opinię publiczną gównami teraz dzięki temu. Nawet jak nie wygrają to liczą na rozwodnienie przez ten czas

pierdonauta_kosmolony

Tylko smutne jest to że koniec końców nie poznamy personaliów osób które stały za tymi celowymi błędami, ani danych tych którzy zlecili ostatnie pozwy.

Zaloguj się aby komentować