The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Критические уязвимости в медицинских приборах для мониторинга состояния пациентов

24.01.2020 10:17

Компания CyberMDX обнародовала сведения о шести уязвимостях, затрагивающих различные медицинские устройства компании GE Healthcare, предназначенные для слежения за состоянием пациентов. Пяти уязвимостям присвоен максимальный уровень опасности (CVSSv3 10 из 10). Уязвимости получили кодовое имя MDhex и в основном связаны с применением заранее известных предустановленных учётных данных, применяемых на всей серии устройств.

  • CVE-2020-6961 - поставка на устройствах общего для всей линейки продуктов SSH-ключа, позволяющего подключиться к любому устройству и выполнить код на нём. Данный ключ также используется в процессе доставки обновлений.
  • CVE-2020-6962 - общие для всех устройств предопределённые учётные данные для доступа на запись и чтение к файловой системе по протоколу SMB;
  • CVE-2020-6963 - возможность применения приложений MultiMouse и Kavoom KM для удалённого управления устройством (симуляция клавиатуры, мыши и буфера обмена) без проведения аутентификации;
  • CVE-2020-6964 - предопределённые для всех устройств параметры подключения по протоколу VNC;
  • CVE-2020-6965 - предустановка уязвимой версии Webmin, позволяющей удалённо получить доступ с правами root;
  • CVE-2020-6966 - применяемый на устройствах менеджер установки обновлений допускает подмену обновления (обновления заверяются известным SSH-ключом).

Проблемы затрагивают серверы сбора телеметрии ApexPro и CARESCAPE Telemetry Server, платформы CIC (Clinical Information Center) и CSCS (CARESCAPE Central Station), а также комплексы мониторинга состояния пациента B450, B650 и B850. Уязвимости позволяют получить полный контроль за устройствами, что может использоваться для внесения изменений на уровне операционной системы, отключения сигнала тревоги или подмены данных о состоянии пациента.

Для атаки злоумышленник должен иметь возможность установить сетевое соединение с устройством, например, подключившись к больничной сети. В качестве обходных путей защиты предлагается изолировать подсеть с медицинскими устройствами от общей больничной сети и блокировать сетевые порты 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 и 10001 на межсетевом экране.

  1. Главная ссылка к новости (https://www.cybermdx.com/vulne...)
  2. OpenNews: Уязвимость в медицинском приборе для мониторинга мозговой активности
  3. OpenNews: Необходимость предоставления доступа к коду прошивок медицинских устройств
  4. OpenNews: Опасность использования закрытого ПО в медицинских устройствах
  5. OpenNews: Уязвимости в Cisco RV32x были "устранены" через блокировку запросов от утилиты curl
  6. OpenNews: Pwnie Awards 2019: наиболее существенные уязвимости и провалы в безопасности
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/52246-mdhex
Ключевые слова: mdhex
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (158) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 12:35, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +17 +/
    И наверняка это всё полнейшая проприетарщина без возможности хоть что-то исправить самостоятельно. А так - выкатят патч, как сделали Cisco (помню, как они там запретили запросы от Curl вместо нормального решения проблем), и ещё хорошо будет, если позволят нормально накатить прошивку. А скорее всего, потребуют обращения в авторизованный™ сервисный® центр и дальнейшую платную процедуру обновления прошивки.
     
     
  • 2.4, пох. (?), 12:45, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –12 +/
    дорогуша - пойди нах от медицинского оборудования, а?!
    Нет, там вообще не должно быть возможности "что-то самостоятельно исправлять".

    А единственное правильное исправление - отключить нахрен связность этой сети с интернетом. (И перевести в выносчики уток того "специалиста", который изначально ее создал.)

     
     
  • 3.5, Аноним (5), 12:57, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +12 +/
    "применяемый на устройствах менеджер установки обновлений допускает подмену обновления"

    то есть предлагаешь обновлятся с дискет?

     
     
  • 4.7, пох. (?), 13:24, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +11 +/
    > то есть предлагаешь обновлятся с дискет?

    да.

    Причем было бы крайне здорово - с дискет с индивидуальным номером, по штуке на обновляемое устройство - с записью в _бумажный_ журнал всех деталей и результата процесса обновления - разумеется, с подписью обновлявшего, и заверенной вторым свидетелем.

    И только так, когда речь об аппаратуре медицинского назначения.

    А хипстерков "упрощателей обновлений" гнать от нее поганой метлой.

     
     
  • 5.43, заминированный тапок (?), 16:09, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    да не, надо просто всё на раст переписать
    тогда не будет ни проблем с обновлениями, ни вообще никаких проблем
     
     
  • 6.77, пох. (?), 19:02, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > да не, надо просто всё на раст переписать

    они уже приступили, судя по webmin/ssh/прочей очень нужной для медоборудования херне, эти мед-разработчики идут почти в ногу со временем.

    Но вот внедрение agile, continuous delivery, 'coders should test own code' - явно отстает.

    Тогда, наконец, пациенты смогут дохнуть не от мифических увизгвимостей в том, что и к сети должно быть подключено только электрической, да и той - от постоянно подключенного инвертора, а от того что робот тyповатенький забрел в очередной незапароленный redis где-то в облачках.

     
     
  • 7.88, Аноним (-), 20:14, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > 'coders should test own code'

    А вот эта идея мне, определенно, нравится. Помер - ну значит не будет больше засорять своим гамнокодом планету.

     
     
  • 8.114, пох. (?), 21:43, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    чорд Но мне кажется, это про функциональные тесты, а не про то что ты подумал ... текст свёрнут, показать
     
     
  • 9.163, Аноним (163), 03:50, 31/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Это что ж теперь, инженеры не ездят по мостам и даже не попадают в больницы ... текст свёрнут, показать
     
     
  • 10.166, пох. (?), 12:09, 31/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    они предусмотрительно уступают право проехать первыми каким-нибудь бесполезным п... текст свёрнут, показать
     
  • 5.53, gogo (?), 16:45, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Индивидуальный номер на дискете все решит.
    Ну а бумажный жернал, конечно, вечен и имеет две резервные копии.
    И подпись на бумаге подделать невозможно.
    И свидетели полюбасу будут присутствовать и не будут пьяными.
     
  • 5.64, Ordu (ok), 17:41, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > с записью в _бумажный_ журнал всех деталей и результата процесса обновления - разумеется, с подписью обновлявшего, и заверенной вторым свидетелем.

    Да, я вот тоже думаю, что в медицине маловато бюрократии, надо добавить. Чтоб не только врачи половину рабочего времени занимались бы бумажками, но ещё и инженеры, уборщицы, повара, электрики, сантехники и дворники.

     
     
  • 6.67, Галустян (?), 17:57, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ты не поверишь, но в электроэнергетике на жд до сих пор журналы с живыми подписями и наряд-допуски с каракулями всех участников.
     
     
  • 7.72, Аномномномнимус (?), 18:12, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что там при любом лишнем движении можно получить окурок из вчерашнего студента успешно проспавшего половину учёбы и решившего что ТБ для дураков. В медицине сильно другая история
     
     
  • 8.75, пох. (?), 18:54, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +5 +/
    угу, в медицине - конечно другая, там патологоанатом - все знает, и все может Н... текст свёрнут, показать
     
  • 7.73, Ordu (ok), 18:28, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Почему не поверю? Я уверен что там именно так. Но это не значит, что их подход удачен для обслуживания медицинского оборудования в больнице.
     
  • 6.93, Аноним (-), 20:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Да, я вот тоже думаю, что в медицине маловато бюрократии, надо добавить.

    Обновление софта не настолько частая операция чтобы это роялило. Более того - это не должно быть частой операцией, иначе univac начнет повторяться регулярно и вместо лечения можно будет получить годную экзекуцию.

     
  • 5.69, наше имя легион (?), 18:02, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    за один только бумажный журнал следует применить любимую казнь англичан: повешение, потрошение и четвертование
     
     
  • 6.94, Аноним (94), 20:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А за два и более ?
     
  • 6.95, Аноним (-), 20:27, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > за один только бумажный журнал следует применить любимую казнь англичан: повешение, потрошение
    > и четвертование

    Ага, а когда тебя пожарит, а персонал (или хацкер) задним числом записи потрет чтобы не получить здюлей - во здорово то.

     
     
  • 7.115, пох. (?), 21:44, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    да-да, точно, хакер! И еще вирусы, тыщи их!

    А этот вот из "нехрен платить барыгам" - совершенно, абсолютно не при делах!

     
  • 7.119, Аноним (94), 22:11, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Можно подумать бумажные журналы задним числом не пишутся.
     
     
  • 8.164, Аноним (163), 03:52, 31/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Там это достаточно неудобно Впрочем как показал пример WADA, качественно поддел... текст свёрнут, показать
     
  • 5.71, Аномномномнимус (?), 18:10, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Вот уж реально мнение хипстера оторванного от жизни Наиболее бюрократизированные... большой текст свёрнут, показать
     
  • 5.74, Anon_noXX (?), 18:32, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Согласен. Частично. Электронный носитель все же должен быть, а заверять должна комиссия, коль речь о человеческих жизнях.
     
     
  • 6.80, пох. (?), 19:16, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    электронный носитель у тебя будет - вот где Если оборудование, как полагается, ... большой текст свёрнут, показать
     
     
  • 7.96, Аноним (94), 20:27, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Oбычно что там чепуха, что там.
     
     
  • 8.116, пох. (?), 21:51, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    обычно в журнале - пара ошибок и что-то что невозможно прочитать, размазано ес... текст свёрнут, показать
     
  • 5.101, Аноним (101), 20:47, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Шизиков вроде тебя гнать надо. Причем отовсюду.
     
  • 5.118, Аноним (118), 22:06, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Абсолютно поддерживаю. И добавлю: в соответствии с 187-ФЗ и его подзаконными актами. Отдельным вскукарекм здесь кажется, что опенсорс должен быть везде, только потому, что он опенсорс. Что ж, предлагаю представить себя овощем на аппарате жизнеобеспечения (никто не застрахован, да), который в обед прошил админ Васян, потому что "опенсорсже", а в ядре вчера дыру нашли, "надоустранитьже".
     
     
  • 6.158, Урри (?), 10:16, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Снова очередной дебил путает опенсорс и что хочу то делаю.
     
  • 3.6, имя_ (?), 13:01, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Насчет "самостоятельно исправлять" соглашусь, стороннему человеку такое давать делать нельзя, но вот даже просто открытые исходники помогли бы делу исправления ошибок.
     
     
  • 4.8, пох. (?), 13:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –7 +/
    поиску дырок - помогли бы, а исправлять все равно ничего нельзя.
    А зачем упрощать поиск дырок?

     
     
  • 5.9, имя_ (?), 13:36, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Всегда можно послать отчет о проблеме, если компания не тупая, то она объявит и какую-нибудь программу вознаграждения за сообщения об уязвимостях.

    Ну или просто из альтруистических чуств можно помочь.

     
     
  • 6.12, Урри (?), 13:50, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –3 +/
    потом догонит и еще раз объявит.
     
     
  • 7.16, имя_ (?), 14:09, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Нет и нет, всегда найдутся те, кто поможет просто так.
     
  • 5.37, Аноним (-), 15:35, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вот бы кто-нибудь помог тебе с поиском мозга)
     
  • 5.66, Ordu (ok), 17:47, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > поиску дырок - помогли бы, а исправлять все равно ничего нельзя.

    Почему же нельзя? Написал патч, закинул пулл-реквест в репозиторий.

    Да и каких проблем, собственно, исправить? Судя по списку уязвимостей -- там дыры не в коде, собирающем данные с сенсоров и обрабатывающем их, там дыры в коде связанным с мейнтейнансом. Любой системный программист в этих вещах понимает и получше любого медика. Не все могут писать грамотно, но ревью патчей для этого и придумали.

     
  • 3.11, Урри (?), 13:49, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Я, как человек, писавший софт для медицинского оборудования (которые уже более 10 лет работает и продается), хочу вам всем, плюсанувшим поха, сказать: вы мамкины инфантилы и идиoты.

    Ни один медик не имеет (и не должен иметь) эксклюзивного права распоряжаться моей собственной жизнью и средствами ее продления/укорачивания.

    Вы вообще понимаете что только что поддержали, олухи? Настоящее, абсолютное, безапелляционное рабство!

    Ладно смартфоны всякие - не хочешь чтобы вместо тебя решали, взял и выбросил. А кардиостимулятор не хотите так? Кретины.

    --
    Пздц опеннет за последние два года по уровню IQ опустился. Ниже cpаных фишек. Даже баш интеллектуальнее.

     
     
  • 4.14, Crazy Alex (??), 13:57, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Поддерживаю. Где чьи права - должно решаться контрактом между участвующими сторонами, а не заранее производитель обрубал хвост по самую шею.
     
     
  • 5.56, gogo (?), 16:51, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Если пациент умрет, то всякий контракт теряет смысл.
    Открытый исходный код может быть хорош, чтобы выявить ошибки ПО. Но решать их должен производитель оборудования. Он дает на него гарантию, он его обслуживает, он несет ответственность за любые проблемы.
     
     
  • 6.68, Ordu (ok), 17:59, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Если пациент умрет, то всякий контракт теряет смысл.

    Я не понял, это моралистская позиция? Если пациент умрёт, то контракт нисколько не теряет смысл, он будет определять, кого назначать виноватым. И в зависимости от контракта, этим виноватым может оказаться компания-производитель, хакер, главный инженер больницы, сервисный инженер, заливавший прошивку, менеджер, принявший решение о закупке оборудования этого производителя, сисадмин, который не закрыл перечисленные выше порты на файрволле... виноватым может оказаться кто угодно, чьи своевременные действия могли предотвратить смерть пациента. Кто именно будет виноватым зависит от содержимого контракта.

     
     
  • 7.76, Crazy Alex (??), 19:00, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Главное чтобы не забыли о том, Что пациент тоже может быть ответственным (в смысле "кто может менять и кто в результате виноват"). В случае всяких носимых железок - крайне важный поинт. Ну и в плане морализаторства - тоже важный, человек таки должен владеть своим телом и сам решать, как он о нём заботится или гробит. В любых вариантах от "делегировать государству/медучреждению/соседу Васе" до "делать самому".
     
  • 4.20, Аноним (20), 14:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >как человек, писавший софт для медицинского оборудования

    Увaж.
    выделенный(стандарт, международный) диапазон радиочатсот связи в мед.целях есть (ну чтобы не бытовой WiFi не использовать) ?
    Kак например у авиа-хрени...
    а то повидал caмодеятельнocть нек-рых вендopoв

     
     
  • 5.21, Аноним (20), 14:26, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    OЧEПЯТКA, ПPAВКA:
    (ну чтобы бытовой WiFi не использовать)
     
  • 4.28, хирург (??), 15:15, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    не имею права? Ну ок, на тебе скальпель, вырезай себе опухоль сам.

    Я ж не имею права им распоряжаться, как ты говоришь. Да и сам чтойта нервничаю, вдруг что пойдет не так.

    P.S. коллега-стоматолог, кстати, тоже говорит что бормашиной можно натворить такого, что и хирургия не спасет - так что кариес себе тоже сам удаляй. Он потом запломбирует, под твоим руководством и из твоих материалов. А то ж мы не можем сами решать, где и какие купить - вдруг подсунут что не то.

     
     
  • 5.46, Аноним (-), 16:21, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > не имею права? Ну ок, на тебе скальпель, вырезай себе опухоль сам.

    Не, вот знаешь чего, до того как ты меня потрошить будешь - я таки хочу иметь определенное представление о характере операции и всем таком. А то так можно случайно остаться без половины органов - а потом еще и скажут что так и задумано.

    Или вон как там чувак был - ему "рак" обнаружили. Ну и вкатили "экспериментальную терапию" - конскую дозу плутония по принципу "все-равно умрет, чего ему терять". А у него мало того что не рак оказался, так он еще и не помер. И стал рекордсменом по общей дозе облучения на планете - обычно люди дохнут от наного меньших порций.

     
     
  • 6.48, Аноним (48), 16:30, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А вы не путайте права и ответственность. У врача есть право определять терапию и есть ответственность за те или иные ошибки, злонамеренные в первую очередь. Хотите врача с ответственностью, но без прав? — Не выйдет.
     
     
  • 7.78, Crazy Alex (??), 19:03, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну вот давай сначала эти права будут явно с пациентом (а не сторонним дядей) урегулированы, а потому резать будешь. За что тебе пациент, соответственно, вознаграждение заплатит.

    Задолбали из образования с медиицной делать священных коров. Такие же услуги, как и любые другие.

     
     
  • 8.81, хирург (??), 19:31, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    пациенту дали наркоз, сделали разрез, добрались до нужного места все кровит, оп... большой текст свёрнут, показать
     
     
  • 9.98, Аноним (98), 20:39, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И тем не менее, при плановой операции - я хочу знать ваши намерения, оценки риск... большой текст свёрнут, показать
     
     
  • 10.121, хирург (??), 22:38, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а шесть лет поучиться-то, и пару лет в ординатуре рядышком постоять, чтобы _реал... большой текст свёрнут, показать
     
     
  • 11.139, Аноним (139), 12:42, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Занимательное чтение, но при всём уважении к хирургам и ИТ-шникам фокус пробл... большой текст свёрнут, показать
     
     
  • 12.150, Урри (?), 20:03, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Забей Перед нами типичный отечественный неудачник, который вроде бы учился, но ... текст свёрнут, показать
     
     
  • 13.160, Аноним (48), 14:14, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    ЧСВ не ЧСВ, а цена ошибки условного среднего врача как бы не сопоставима с ценой... текст свёрнут, показать
     
  • 11.161, нехирург (?), 16:32, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ценность каждой профессии определяется последствиями её отсутствия Без программ... текст свёрнут, показать
     
  • 11.162, Sergey (??), 14:27, 30/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Хирург, не принимайте близко к сердцу Если доверять кому-то свою жизнь, то я бы... текст свёрнут, показать
     
  • 11.165, Аноним (-), 06:35, 31/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Я как раз хочу услышать мнение профи по вопросу и его планы, для чего и обращаюс... большой текст свёрнут, показать
     
  • 9.149, Урри (?), 19:58, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    а тебя богом не признают Не благодари, поправил И это, граждане, еще один ... текст свёрнут, показать
     
  • 7.79, Аноним (79), 19:05, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    У врача нет права определять терапию, у него есть привиллегия определять терапию, предоставленная ему пациентом. И, если пациент не хочет врачу её предоставлять, то ничего последний сделать не может.
     
     
  • 8.83, хирург (??), 19:36, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Люблю иметь дело с пациентами, доставленными в бессознательном состоянии Никаки... текст свёрнут, показать
     
  • 7.90, Аноним (-), 20:18, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > А вы не путайте права и ответственность.

    И что самое интересное - ответственности толком никто и не понес. И это в светоче демократии, однако. Данный пример показывает что автономия в решениях у врачей должна быть лишь до известного предела. А когда этот предел превышен - ну вот жарься плутонием остаток жизни, наслаждайся новыми ощущениями, чо.

     
  • 6.125, Аноним (125), 23:36, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > хочу иметь определенное представление о характере операции

    Ну, допустим, оно у тебя есть.
    И чо? Будешь врачу указывать что и как делать7

     
     
  • 7.151, Урри (?), 20:04, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Пойду к другому врачу, например. Если считаю, что этот мне какую-то гомеопатию впаривает.
     
  • 6.159, chorny (ok), 12:33, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если вы про Альберта Стивенса, у него была доброкачественная опухоль, то есть операция была реально нужна, его просто обманули сказав что у него рак. То есть с его точки зрения он знал какую операцию ему будут делать. И о том что ему вкололи плутоний он и не узнал. Так что иметь представление - не значит что всё пойдёт по ожидаемому пациентом плану.
     
  • 4.44, Аноним (-), 16:17, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Пздц опеннет за последние два года по уровню IQ опустился.

    Ну, чо, политика правительства по одэбилл'иванию населения приносит свои плоды.

     
  • 4.54, Аноним (54), 16:48, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    На каких языках писал? Ада была?
     
  • 4.59, Голубой гигант (?), 17:05, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ничего ты не разрабатывал, Уррина.
     
     
  • 5.60, Голубой гигант (?), 17:08, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Модераторам: смотрите, что удаляете. В исходном сообщении "кретины" - это норма и можно оставить, а "урина" вдруг стала оскорблением. Может быть и такие слова как: "адреналин" и прочий "дофамин" запретите?
     
  • 3.18, Аноним (20), 14:19, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >А единственное правильное исправление - отключить нахрен связность этой сети с интернетом.

    Мда, видели как вендоры пилят связь через бытовой WiFi,
    даже отдельного частотного даипазона для мед.целей нет, как например у авиа-хрени..
    Про прочее умолчим..

     
     
  • 4.23, Аноним (-), 14:41, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    У авиахрени тоже нет вайфай на отдельном диапазоне вроде бы. Как максимум GPS на 12хх вместо обычных 1575, но он там не только для них, сейчас им и хомячковые приемники иногда уже умеют.
     
     
  • 5.65, Аноним (65), 17:45, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > У авиахрени тоже нет вайфай на от

    дело не в wifi как таковом...

    Подчеркиваю, нету  выделенного (стандарта, международного)диапазона РЧ для wireless мед. оборудования, и соответсвенно ни идин надзорный орган не скажет "aя-я-яй"..
    ...ну равзе что "кулц-хакер" с ноутом в больницe и прочие заинтересованные лица

     
     
  • 6.100, Аноним (98), 20:46, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем оно ему в именно широком и массовом виде Зачем это самолетам я понимаю ... большой текст свёрнут, показать
     
     
  • 7.133, Аноним (65), 09:42, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >А зачем оно ему в именно широком и массовом виде?

    Для систем мониторинга ИВЛ, кардио, пр. хрени.

    >Зачем это самолетам я понимаю - они с диспетчерами коммуницируют...

    И там, и там на кону жизнь(и)... пользователей, тьфу пациенто-пассажирофф

    >Но медоборудование ничего этого не делает.

    Хм, а передача данных на центральный пост не всегда позволляет кабель кинуть;
    в итоге - 3-5 минут и готофф новый абонент для патологоанатома, и возможно пучок-другой абонентофф для прокуратуры.. :))

    >Кулхацкеры имеют свойство делать себе железки на все интересные диапазоны.

    То понятно, вопрос о регламентции стоит.. как тех., так и в орг. аспектах.
    Лучше спросите что делают авиа-диспетчеры и прочие, с радио-кулц-хакерами поблизости ВВП.. :))

     
     
  • 8.134, Аноним (65), 09:57, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    ПАРДОН, с радио-кулц-хакерами поблизости ВПП ... текст свёрнут, показать
     
  • 3.22, Аноним (-), 14:39, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А я то думал - не писать прошивки левой пяткой Особенно в медицинских штуках А... большой текст свёрнут, показать
     
     
  • 4.25, пох. (?), 15:02, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Понимаешь, _последнее_ что может захотеться проверять в медицинской штуке - это ... большой текст свёрнут, показать
     
     
  • 5.49, Аноним (49), 16:32, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я как бы вообще не понимаю нафиг там ssh вывешен Чтобы заскучавший хацкер смог ... большой текст свёрнут, показать
     
     
  • 6.84, пох. (?), 19:42, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    там, наверняка, б-жественная бубунточка стоит, или вообще centos - взяли как ест... большой текст свёрнут, показать
     
     
  • 7.102, Аноним (-), 20:53, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Как минимум у десктопной ssh сервера по дефолту нет Вот за такой вебмакакинг в ... большой текст свёрнут, показать
     
  • 7.135, DAV (?), 10:01, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >там, наверняка, б-жественная бубунточка стоит, или вообще centos...

    На том оборудовании, с которым доводилось сталкиваться -- соляра.

     
     
  • 8.145, пох. (?), 15:06, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    это что-то, скорее всего, на двадцать лет устаревшее даже по медицинским меркам ... текст свёрнут, показать
     
     
  • 9.154, DAV (?), 22:27, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Железо ещё сановское Даже VGA нет -- RGB по BNC А что делать Армейская меди... текст свёрнут, показать
     
  • 3.41, Аноним (-), 15:55, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Ты расиянский раб. Баги в любом оборудовании должен исправить сисадмин.
     
     
  • 4.47, Аноним (48), 16:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ну вот, берите, скажем, Intel errata для их процессоров и исправляйте. Начните сразу с тех, что WONTFIX. Ну или не Intel, не принципиально.
     
     
  • 5.85, пох. (?), 19:44, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы предпочел чтобы он их исправлял подальше от моего монитора.

    А то ведь - доисправляется, что и взламывать будет ничего не надо.

     
  • 3.117, Аноним (117), 21:59, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > отключить нахрен связность этой сети с интернетом

    Хе, наивный... Может быть, тебе ещё и прошивку на основе не линуха 2.6.лохматой версии, а какой-нибудь ОСРВ, обвешанной сертификатами как бульдог медалями, за которую ещё и денег отстегнуть придётся? А не проще ли пабыринькому склепать девайс из навоза и веток, сливающий налево всё, до чего дотянется, от ЧСС и АД пациента, которые измеряет сам, до полной истории болезни, номерами полиса и кредитки пациента, которые берёт из БД клиники (а фигли, прогресс же, чтобы сестра по палатам не бегала, а всё у себя на посту на мониторе видела, доступ к истории болезни мы под благовидным предлогом потребуем, без него девайс работать откажется).

     
  • 3.130, Аноним (130), 05:59, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Нет, там вообще не должно быть возможности "что-то самостоятельно исправлять".

    Чтобы у ваших детей или родителей был водитель ритма или инсулиновая помпа с дырявой прошивкой без возможности "что-то самостоятельно исправлять".

     
     
  • 4.146, пох. (?), 15:09, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Чтобы у ваших детей или родителей был водитель ритма или инсулиновая помпа
    > с дырявой прошивкой без возможности "что-то самостоятельно исправлять".

    главное чтобы у _меня_ была без подобных идиотских возможностей.
    Детей не жалко, сами виноваты.

     

     ....большая нить свёрнута, показать (88)

  • 1.2, Аноним (2), 12:36, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это дичь уровня Therac-25.
     
     
  • 2.15, Crazy Alex (??), 13:58, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Даже близко не оно - где вы здесь смертельные смлучаи увидели?
     
     
  • 3.24, Аноним (-), 14:41, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "У вас несчастные случаи на стройке были?"
     
  • 2.35, Аноним (35), 15:33, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Это покушение на человеческую жизнь!
     

  • 1.3, Аноним (3), 12:41, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вроде уже не первый раз. Как так можно? Это же опасно для людей, мало ли психов на свете…
     
     
  • 2.17, имя_ (?), 14:10, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не выходи на улицу, не совершай ошибку
     
     
  • 3.19, Аноним (3), 14:19, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Не выходи на улицу, не совершай ошибку

    Проблема в том, что если по какой-то причине ты попал в больничку, выбора остаться дома (подальше от подверженного атакам оборудования) у тебя не будет.

     
     
  • 4.111, пох. (?), 21:34, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Почему же не будет - "пациент от продолжения лечения отказался, выписан в удовлетворительном состоянии".

    Это из реальной выписки ;-)


     

  • 1.10, Аноним (5), 13:39, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    из недавних новостей:
    "Кардиолог Теджас Пател, работающий в Институте сердца Apex в Ахмадабаде (штат Гуджарат, Индия) провел серию из пяти процедур чрескожного коронарного вмешательства с постановкой стента для пациентов, которые находились в 30 километрах от него. Операции были проведены с помощью точного сосудистого робота, разработанного в..."
     
     
  • 2.26, пох. (?), 15:05, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ну у них в индиях так принято. Вероятно он двоюродный брат того хирурга, который операции проводил не стерилизуя инструменты.

    Сам-то ты захочешь пооперироваться за тридцать километров? Даже если саму операцию и производит робот.

     
     
  • 3.33, Онанимус (?), 15:31, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А вот скажите, Вы предпочитаете, чтобы Вас прооперировал хирург экстра класса удаленно или интерн локально?
     
     
  • 4.38, пох. (?), 15:43, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    я предпочел бы обоих послать к чертям, и найти не ставящего на мне эксперименты сомнительного значения хирурга средней квалификации, ага.

    P.S. квалификация хирурга, чтоб ты знал - это его исключительно _тактильные_ навыки - процентов на 90. Именно по этой причине хорошие хирурги - на вес золота, потому что они никак не могут передать свои умения. Этому нельзя научить на муляжах и по телевизору - этому учатся только и  исключительно на живом чужом организме - который при этом может необратимо испортиться. А операция "роботом" (даже если это, а скорее всего, так, и не робот никакой, а микроманипулятор с прямым управлением) сводит это все к нулю.

     
     
  • 5.51, Аноним (-), 16:39, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот тут еще вопрос. Если дело принимает такой оборот что ты, вероятно, скоро умрешь без вмешательства, а хирург не успеет вовремя до тебя добраться, и вообще, он сейчас по локоть в ДРУГОМ пациенте, которого он тоже не может вот прям ща резко бросить - пожалуй, ты можешь оказаться гораздо сговорчивее. И согласиться на какой-никакой эксперимент вместо гарантированного моментально-в-море :)
     
     
  • 6.86, пох. (?), 19:46, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > и вообще, он сейчас по локоть в ДРУГОМ пациенте

    ты правда думаешь, что он сможет сделать ДВЕ операции одновременно, причем вторую - видя черти что и управляя хрен знает чем хрен знает как?

    Полагаю, все же, в данном случае никакой необходимости в такой процедуре не было - просто решили понтануться, ну и, может, кому статьи для дисера не хватало.

     
     
  • 7.103, Аноним (-), 20:56, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > ты правда думаешь, что он сможет сделать ДВЕ операции одновременно, причем вторую
    > - видя черти что и управляя хрен знает чем хрен знает как?

    Нет, конечно. Зато он сможет "телепортироваться". Без ожидания еще три часа.

    > Полагаю, все же, в данном случае никакой необходимости в такой процедуре не было

    Возможно. И все же это будущее. Представь себе мир где можно ... управлять своими аватарами, например.

     
     
  • 8.112, пох. (?), 21:36, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    и вломила ему промеж рогов кривым хангапом Вот как будет выглядеть этот мир ... текст свёрнут, показать
     
  • 6.122, Аноним (117), 22:52, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Юзкейсы для устройств типа Да Винчи - это те ситуации, когда тащить бренную тушк... большой текст свёрнут, показать
     
     
  • 7.141, пох. (?), 12:53, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    не, ну ты правда думаешь, что на полярной станции будет стоять ДаВинчи в обозрим... большой текст свёрнут, показать
     
  • 5.57, gogo (?), 17:00, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Бред. Даже у хороших хирургов  _тактильных_ навыков процентов 10. В остальном работает голова. И опыт.
    А коронарное шунтирование - это рутинная операция и проводится она молоинвазавным способом, глядя на экран монитора.
     
     
  • 6.87, пох. (?), 20:13, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    только вот представь себе сбой связи или просто задержки в канале внезапно вырос... большой текст свёрнут, показать
     
     
  • 7.104, Аноним (-), 20:57, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > только вот представь себе сбой связи или просто задержки в канале внезапно
    > выросли - и на экране монитора картинка внезапно отстает

    А еще питание может гавкнуться. А особо невезучим в больницу иной раз ракета прилетает - и тогда откачивать может потребоваться и самого хирурга уже.

     
  • 5.70, Ordu (ok), 18:09, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > квалификация хирурга, чтоб ты знал - это его исключительно _тактильные_ навыки

    Так оно может и было когда-то, когда хирург -- это обязательно скальпель, которым тушка пациента разрезалась в лоскуты, чтобы потом сшить обратно. Но когда операция на мозге проводится посредством введения щупа через прокол в вене на шее, и инструменты и материалы доставляются к нужному месту по этой самой вене через тот самый прокол... о каких тактильных навыках речь? Может быть мелкая моторика и важна для хирурга в таком варианте, а мелкая моторика без тактильных навыков не очень работает, но при этом на каком расстоянии до пациента находится хирург -- это уже не столь важно.

    Предпочтёшь ли ты этому классическое вскрытие черепа хирургом средней квалификации?

     
     
  • 6.89, пох. (?), 20:17, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    я предпочту rtt 4ms rtt 50 между исполнительным механизмом и пультом, ага.
    Ты сам-то любишь ковыряться в системах, доступных с лагом или, того хуже, через нестабильный канал? Когда над каждым действием задумываться приходится, чтобы не потерять управление.
    (а, ну да, тыжепрограммист, тебе это никогда делать не приходилось)

     
     
  • 7.105, Аноним (-), 21:17, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > я предпочту rtt 4ms rtt 50 между исполнительным механизмом и пультом, ага.

    У человека время реакции минимум 200 мс, чудак. Биохимия - она медленная, однако.

     
     
  • 8.108, пох. (?), 21:22, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    о, еще один программист на наши головы Вот такие и разрабатывают медицински... текст свёрнут, показать
     
  • 8.120, Аноним (117), 22:13, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А спортсмены-то и не знают А поинтересуйся, например, сколько ударов ногой по н... текст свёрнут, показать
     
     
  • 9.123, Аноним (3), 22:53, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то это не время реакции Но за 200мс я успею 10 раз среагировать распереж... текст свёрнут, показать
     
  • 8.129, Аноним (129), 05:11, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, все-таки, минимум у талантливых и тренированных людей и чуть поменьше может ... большой текст свёрнут, показать
     

     ....большая нить свёрнута, показать (19)

  • 1.13, InuYasha (?), 13:51, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Не раз такое было - и вот опять...
     
  • 1.27, Аноним (27), 15:10, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это они так мягко подводят всех к мысли, что пора бы всю медтехнику перевести на agile и обновлять через интернет каждую неделю?
     
     
  • 2.30, пох. (?), 15:18, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    очень на то похоже, угу.

     
     
  • 3.36, Аноним (-), 15:34, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Когда же твой производитель вставить тебе мозг?
     
     
  • 4.106, Аноним (-), 21:20, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Когда же твой производитель вставить тебе мозг?

    Да у него есть какой-то, но очень глючный. Думаешь чего он так нервничает при слове "апдейт"?

     

  • 1.29, Аноним (27), 15:15, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > В качестве обходных путей защиты предлагается изолировать подсеть с медицинскими устройствами от общей больничной сети

    ОБХОДНЫХ?? Может они завтра вообще белые айпи по файфаю будут всем девайсам раздавать? Вроде бы это должно быть очевидно любому здравомыслящему человеку, что эти сети должны быть разнесены физически. Вообще новость из разряда находок от eset/drweb/etc о том, что virus.exe удаляет данные в linux

     
     
  • 2.31, пох. (?), 15:21, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > здравомыслящему человеку

    там выше - просто парад "здравомыслия" в комментах. И "разработчики" у этой хрени, полагаю, такие же.

    Как бы еще не оказалась, что следующая версия параметры мониторинга пациентов сливает в "облачко" -   для вашей большей безопасТности и надежности, а то вдруг злые хакеры уронят локальный диск, и при отвале интернета - мониторинг внезапно-пекращается, причем оператор это заметить не может.

     
     
  • 3.34, Аноним (-), 15:32, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Может ты еще себя здравомыслящим считаешь, наpкoман?)
     
  • 2.40, Аноним (40), 15:52, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Техники в мире поприбавилось, а инденеров - не поприбавилось.
     
     
  • 3.52, Аноним (-), 16:40, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > инденеров

    А это вообще кто? :)

     
     
  • 4.58, Аноним (27), 17:04, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Людей, завёрнутых в Döner (Kebab)
     
  • 3.91, пох. (?), 20:18, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    инженеров поубавилось - а зачем они нужны, херак-херак, в продакшн, любой альтернативно-одаренный разработчик сам умеет установить бубунточку.

     
     
  • 4.143, Аноним (48), 13:58, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И контейнеров, контейнеров побольше. Патамушта эта очинь секьюрна и современно.
     

  • 1.32, Аноним (-), 15:29, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто виноват и что делать?
     
     
  • 2.126, Аноним (125), 23:42, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    1. Производители.
    2. Сечь розгами.
     

  • 1.45, Joe B. (?), 16:20, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Когда нам будут вживлять чипы в мозг с одинаковыми SSH-ключами, во тогда будет страшно.
     
     
  • 2.82, anonymous (??), 19:35, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вам - не будут. Потому как нЕкуда.
     
     
  • 3.107, Аноним (-), 21:22, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Вам - не будут. Потому как нЕкуда.

    Наоборот, очень удобно - собственные потуги мозга не будут интерферить с управлением тела биоробота.

     
  • 2.156, Скевоморф (?), 06:19, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Чипы в мозг? Не, не страшно, страшна глупость...
     

  • 1.61, Нанобот (ok), 17:35, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >поставка на устройствах общего для всей линейки продуктов SSH-ключа

    я так тоже делаю. не вижу уязвимости.

     
     
  • 2.62, Нанобот (ok), 17:38, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    почитал оригинал - там закрытый ключ рядом с открытым. вопрос снимается.
     

  • 1.63, Александр (??), 17:40, 24/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Вообще-то это абсолютно обычное и широко распространённое явление для сетей промышленной автоматизации, обслуживаемой неспециалистами в IT. Или дешёвыми эникейщиками.

    Тут одно из двух: или везде одинаковые пароли/ключи шифрования, или местные специалисты не могут подключить/обновить/установить продукт и от него отказываются.

    Естественно, рынок при этом решает: покупают те устройства, производители которых категорически облегчили их развёртывание/установку/поддержку, наплевав на безопасность.

     
     
  • 2.92, пох. (?), 20:20, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    вообще-то развертыванием сложной медтехники - обычно занимаются представители поставщика.
    Под тщательным присмотром местных, которым предстоит ее эксплуатировать. И обслуживает тоже не уборщица.

    Так что тут херак-херак в продакшн, скорее всего, вызвано все же тем, что на инженере тут просто сэкономили, зато наняли лишнего кодошлепа.

     
     
  • 3.97, Аноним (97), 20:39, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Поставщик-барыга поставил медтехнику и давай до свидания. Представители больнички сами обучают техперсонал.
     
  • 3.99, Аноним (97), 20:41, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Нехватало еще поставщику-барыге платить за сопровождение. Наша организация автономное учреждение со своими спецами. Барыг-поставщиков не кормим.
     
     
  • 4.109, пох. (?), 21:25, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    да-да, и "обученный" персонал, в ответ на огромный баннер "MALFUNCTION!!!" бодро нажимает "продолжить".
     
     
  • 5.110, Аноним (-), 21:28, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ага "обученных" представителей барыг мы тоже видели. Спасибо не надо.
     
     
  • 6.113, пох. (?), 21:41, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    да-да, а потом в том что пациент выхватил смертельную дозу облучения - виноват какой-то "барыга", а не экономы, сэкономившие в очередной раз (нет установки специалистами - нет техподдержки - некуда позвонить и спросить что это за ошибка12 и чем чревата, ну а "своим спецам" не пришло даже в голову стандартное решение "закроем-откроем-может поедет" - зачем, когда написано "press p for override"? Выжспециалисты, вы умеете прочитать и нажать что попало.)

     
  • 3.124, Аноним (124), 23:30, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Сдается мне что сэкономили представители поставщика хотя может и заказчика, х з... большой текст свёрнут, показать
     
  • 2.127, Аноним (125), 23:57, 24/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Когда я работал в телекоме, щупал мультиплексоры (кажется, Rad, но не уверен), в которых был  в каждом уникальный пароль на CLI, завязанный на мак-адрес. При этом стОили они в разы дешевле аналогов от более именитых брендов.
    Самое приятное - при пролюбе пароля его оперативно и забесплатно можно было узнать у своего дилера, сбросив на емайл суппорта мак-адрес железки и отзвонившись своему манагеру.
     
     
  • 3.128, Аноним (124), 00:35, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > кажется, Rad, но не уверен

    x-USSR оборудование всегда отличалось оригинальностью технических решений, даже если было произведено на земле обетованной.

     

  • 1.131, Аноним (130), 06:03, 25/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вот я всё думаю - все кричат что человечество ожесточилось, там детей убивают, тут людей в рабство похищают. Но почему никто никак не напишет нормально зловреда для таких вот приборов? Нормального, чтобы были жертвы.
     
     
  • 2.140, Аноним (139), 12:49, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    вероятно есть способы сделать жертв дешевле и проще?
     
     
  • 3.153, Аноним (130), 22:19, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Так цель не в жертвах.
     

  • 1.132, Аноним (-), 07:13, 25/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    пох. представитель левых распильщиков-барыг хочет паразитировать на бюджетных организациях. Скажем нет таким вот барыгам и их ручным специализдам. Наша организация автономна, сами обучим своих специалистов.
     
  • 1.138, Аноним (138), 11:35, 25/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    вообще, если принять все это как данность, то все эти порты и сервисы, висящие наружу, должны быть изолированны ровно так, как изолировался телнет на кисках и иже с ними - шифрованный туннель от больнички до погромистов и отдельный влан с физическим раграничением на свитче по портам в самой больничке. Инторнеты для котиков отдельно.

    ну и доступ предоставлять лишь по запросу, по дефолту блокируя порты на L3 свичах.

    особых познаний для этого не требуется.

     
     
  • 2.142, пох. (?), 13:01, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > особых познаний для этого не требуется.

    требуются. Потому что местный борцун с "барыгами" даже слов таких не знает.

    Что собой представляет it-персонал роиссьских больничек (даже коммерческих) - я прекрасно представляю по результатам их деятельности. Впрочем, вакансии на хехе тоже не оставляют сомнений, какой именно контингент не побрезгует на них откликнуться.

    Думаешь, где-то в Штатах сильно лучше? (Ну ок, там, наверное, не бывает зарплат в 40000 рублей до налогов, но, полагаю, это легко компенсируется отсутствием отпусков и бонусов в контракте и обязанностью быть 24/7 онлайн.)

     
     
  • 3.147, Аноним (-), 16:51, 25/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ты толкаешь ложное утверждение, о том, что "специалисты паразита-поставщика лучше чем IT-персонал местной больницы". Оставайся при своем мнении, спорить с тобой бесполезно, так как ты финансово заинтересован на том, чтобы паразитировать на бюджете больницы предоставляя свои быдло услуги.
     

  • 1.144, Аноним (-), 14:19, 25/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тот самый случай, когда после прочтения коментов, твоя жизнь никогда не будет такой, какой была прежде.

    Как теперь жить дальше!? Я потерял веру в человечество.
    Зачем я всё это читал?? Страшно.

    Пойду приму 300 капель валерьянки.

     
  • 1.155, Ретроград (?), 23:03, 25/01/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    По работе плотно взаимодействую с разным медицинским железом. Так вот: оно все или почти все такое. Часто встречается тупо телнет от рута. Потому что защита - это не задача этих устройств, вообще. Там другого геморроя мама не горюй. Это задача того, кто проектирует сеть больницы. Если проектируют жопой - нуштош...
     
     
  • 2.157, Аноним (157), 06:37, 26/01/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Оставлять в устройствах закрытые ключи, которыми обновы подписываются, это чья задача?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру