BSOD οθόνες σε Windows συστήματα παραλύουν επιχειρήσεις παγκοσμίως εξαιτίας προβληματικής ενημέρωσης της CrowdStrike

[kodorevi8ulis]

19 λεπτά πριν, kapodistrias είπε

Έχει καταλάβει κάποιος ακριβώς τεχνικά ποιο ήταν το λάθος; 

Δηλαδή από ένα update μιας εταιρίας επηρεάστηκαν τα windows;

αν είναι κάποιος driver για την ασφάλεια του συστήματος ναι γιατί όχι ; 


εδώ ένα χαζό anticheat σε παιχνίδι μπορεί να προκαλέσει το ίδιο πρόβλημα

[niodadd]

[spectaculator]

Εγώ ένα θα πω. LOL και τον κακό τους τον καιρό:

[toRus]

Βάλτε Window$ ζώα.

 

https://www.youtube.com/watch?v=5rGym7ZfOBc

Επεξ/σία 19 Ιουλίου από toRus

[Grecu]

[freegr]

Προφανώς κατέρρευσε το cloud για αυτό ήταν εκτεταμένα τα προβλήματα οπότε η εταιρεία ασφαλείας απλά θα δει την μετοχή της στον πάτο. 

[atheatos]

Κανονικά θα έπρεπε να κρασαρει η εφαρμογή μετά το update και όχι το λειτουργικό. Τα σύγχρονα λειτουργικά είναι συνήθως sandboxed αλλά το windows επιμένει να είναι ένα συνονθύλευμα εφαρμογών συνδεδεμένο με τον  πυρήνα....

12 ώρες πριν, Arkin είπε

Με τα Mac να ειναι η ακριβη βιζιτα που περνεις αν εισαι πλουσιος η οποια ομως κανει μονο τα κολπα που θελει αυτη? 😛

Αν δεν ήξερες ότι θα κάνει τα κόλπα που θέλει, πέρα από πλούσιος είσαι και ... άσχετος.Τέλος πάντων, πολλοί που το γνωρίζουν ,την παίρνουν για τα κόλπα της και την ευχαριστιουνται.

Επεξ/σία 20 Ιουλίου από atheatos

[uniquegr]

12 ώρες πριν, cumulus είπε

Ξέχασες το ποιο βασικό. Πιστευουν οτι αν αυτοί ήταν υπεύθυνοι δε θα γινόταν ποτέ αυτό το λάθος. 

Έγιναν πολλά λάθη, αλλά είναι ανεπίτρεπτο σε επαγγελματικό περιβάλλον και μάλιστα τόσο μεγάλης σημασίας να είναι μια ενημέρωση ασφαλείας μιας εφαρμογής σε θέση να προκαλέσει αυτό το χάος. Προσωπικά πιστεύω ότι είναι αρκετά δύσκολο με το Linux να γίνει ένας τέτοιος χαμός, λόγω της δομής του. Πέραν του ίδιου του λειτουργικού, δεν είναι δυνατόν οργανισμοί τέτοιας βαρύτητας να βασίζονται στις ορέξεις του λειτουργικού και να περνάνε σε πραγματικό χρόνο updates, χωρίς πρώτα να έχει γίνει δοκιμή σε ένα ασφαλές περιβάλλον, κάποιους απομονωμένους υπολογιστές. Τέλος, υπάρχει η λύση του zero ή thin client όπου ο client τραβάει την εικόνα του λειτουργικού απο ένα pxe server και το τρέχει στη μνήμη του. Σε μια τέτοια δομή με thin ή και zero clients, με το που θα γινόταν αντιληπτό ένα πρόβλημα, αμέσως θα μπορούσε να δοθεί μια εκδοχή του λειτουργικού η οποία θα ήταν γνωστό ότι θα λειτουργούσε. Άσε δε που με τους zero clients θα γινόταν και αρκετή εξοικονόμηση πόρων, για παράδειγμα οικονομία στο ρεύμα αφού οι clients μπορούν να είναι μηχανήματα λιλιπούτειων δυνατοτήτων, ίσα να τρέχουν το λειτουργικό και να κάνουν απεικόνιση στην οθόνη, ενώ είναι και πιο οικονομικά σαν κόστος απόκτησης. Σίγουρα μια τέτοια λύση απαιτεί σχεδιασμό της δομής απο την αρχή, με πιθανή ανάγκη για ένα ειδικό τμήμα ΙΤ που θα διαχειρίζεται αυτό το κομμάτι, αλλά υπάρχουν λύσεις και ομολογώ ότι απο τέτοιες επιχειρήσεις, περίμενα να λειτουργούσαν με αυτό το τρόπο.

Φυσικά δεν είναι λύση για τον μέσο χρήστη καθώς πρέπει να ασχοληθεί για να στήσει κάτι τέτοιο ( προσωπικά, στήνω κάτι τέτοιο στο οικιακό μου δίκτυο ), αλλά επαναλαμβάνω, όταν μιλάμε για τεράστιες επιχειρήσεις, το πράγμα αλλάζει.

[Arkin]

Συνεχίζεται η πτώση της μετοχής. Έπεσε και κατω από 300. Αν συνεχιστεί δεν τα βλέπω καλά τα πράγματα και είναι λογικό. 

[adi32]

20 ώρες πριν, Georgios Pappas είπε

Βγαζουνε "updates".... updates του κόλου μια ζωή

Έχω κλείσει για πάντα κάθε update στη δουλειά στο σπίτι στα pc στα κινητά στις tv στους εκτυπωτές στο Playstore.... . Ζω μια ήσυχη ζωή εδώ και χρόνια 

[supershelbys]

18 ώρες πριν, jcnstd100 είπε

Γενικώς γίνεται πολλή κουβέντα για κυβερνοεπιθέσεις ενορχηστρωμένες από διεθνή κέντρα λήψης αποφάσεων με στόχο τη προώθηση μιας συγκεκριμένης παγκοσμιοποιητικής ατζέντας. Καλό θα είναι να κλείσετε τ' αυτιά σας στις συνομωσιολογικές ανοησίες που κυκλοφορούν στο Internet φιλτράροντας εξωνυχιστικά όλες τις πληροφορίες σχετικά με το θέμα.

Δηλαδή πιστεύεις ότι ήταν τυχαία αυτή η κυκλοφορία της ελλατωματικης ενημέρωσης 

[cumulus]

1 hour ago, uniquegr said:

Έγιναν πολλά λάθη, αλλά είναι ανεπίτρεπτο σε επαγγελματικό περιβάλλον και μάλιστα τόσο μεγάλης σημασίας να είναι μια ενημέρωση ασφαλείας μιας εφαρμογής σε θέση να προκαλέσει αυτό το χάος. Προσωπικά πιστεύω ότι είναι αρκετά δύσκολο με το Linux να γίνει ένας τέτοιος χαμός, λόγω της δομής του. Πέραν του ίδιου του λειτουργικού, δεν είναι δυνατόν οργανισμοί τέτοιας βαρύτητας να βασίζονται στις ορέξεις του λειτουργικού και να περνάνε σε πραγματικό χρόνο updates, χωρίς πρώτα να έχει γίνει δοκιμή σε ένα ασφαλές περιβάλλον, κάποιους απομονωμένους υπολογιστές. Τέλος, υπάρχει η λύση του zero ή thin client όπου ο client τραβάει την εικόνα του λειτουργικού απο ένα pxe server και το τρέχει στη μνήμη του. Σε μια τέτοια δομή με thin ή και zero clients, με το που θα γινόταν αντιληπτό ένα πρόβλημα, αμέσως θα μπορούσε να δοθεί μια εκδοχή του λειτουργικού η οποία θα ήταν γνωστό ότι θα λειτουργούσε. Άσε δε που με τους zero clients θα γινόταν και αρκετή εξοικονόμηση πόρων, για παράδειγμα οικονομία στο ρεύμα αφού οι clients μπορούν να είναι μηχανήματα λιλιπούτειων δυνατοτήτων, ίσα να τρέχουν το λειτουργικό και να κάνουν απεικόνιση στην οθόνη, ενώ είναι και πιο οικονομικά σαν κόστος απόκτησης. Σίγουρα μια τέτοια λύση απαιτεί σχεδιασμό της δομής απο την αρχή, με πιθανή ανάγκη για ένα ειδικό τμήμα ΙΤ που θα διαχειρίζεται αυτό το κομμάτι, αλλά υπάρχουν λύσεις και ομολογώ ότι απο τέτοιες επιχειρήσεις, περίμενα να λειτουργούσαν με αυτό το τρόπο.

Φυσικά δεν είναι λύση για τον μέσο χρήστη καθώς πρέπει να ασχοληθεί για να στήσει κάτι τέτοιο ( προσωπικά, στήνω κάτι τέτοιο στο οικιακό μου δίκτυο ), αλλά επαναλαμβάνω, όταν μιλάμε για τεράστιες επιχειρήσεις, το πράγμα αλλάζει.

Όπως όλοι απλά κάνεις εικασίες.Θυμαμαι που τότε που εσκαγαν τα note της samsung ,η οποία δεν μπόρεσε να βρει το πρόβλημα,αφού αν το ειχε βρει θα προχωρούσε σε αντικατάσταση και όχι αποσυρση,οι ειδικοί εδώ είχαν βρει το πρόβλημα.Ναι είναι απαράδεκτο να γίνονται τέτοια λάθη,αλλά δυστυχώς λάθη πάντα θα γίνονται.

Επαναλαμβάνω κάνεις απλές εικασίες.Γραφοντας μερικές γραμμές κώδικα και έχοντας περισσότερες γνώσεις από το μέσο χρήστη, δεν σημαίνει ότι μπορείς να γνωρίζεις τι πήγε λάθος, ποιος φταίει κλπ.Μιλας για δομές, για δημιουργία τμήματα των, δοκιμές κλπ χωρίς καν να ξέρεις αν αυτά υπάρχουν,πως λειτουργούν στην εταιρία και ένα άλλο κάρο υποθέσεις. 

Αυτά από κάποιον που βγάζει το ψωμί του ,δουλεύοντας ως developer στο εξωτερικο.

[great]

  

14 hours ago, benign said:

H Eurobank τρεχει Linux παντως.

https://searchdns.netcraft.com/?host=*.eurobank.gr

καλα ναι περιμενε, οχι

αυτο που βλεπεις δεν εχει καμια σχεση με αυτο που νομιζεις

 

1 hour ago, supershelbys said:

Δηλαδή πιστεύεις ότι ήταν τυχαία αυτή η κυκλοφορία της ελλατωματικης ενημέρωσης 

τρελανε με τωρα, τρελανε μας ολους !!!!!!!!!!!!!!!

 

13 hours ago, kapodistrias said:

Έχει καταλάβει κάποιος ακριβώς τεχνικά ποιο ήταν το λάθος; 

Δηλαδή από ένα update μιας εταιρίας επηρεάστηκαν τα windows;

Κοιτα παντως δεν ειναι ΤΙΠΟΤΑ απο αυτα που λενε τα blogs, εχω τρελαθει απο χθες να διαβαζω ανοησιες, εβγαλε ανακοινωση λεει η Microisoft για οτ λαθος της και τετοια, κατι tweets ακυρα. Δεν υπάρχουν.

Το προβλλημα φιλε μου ηταν οτι εβγαλε definitions το Crowdstrike, ενα antivirus σκεψου , Οπου με το που το πηραν τα μηχανηματα πεταγαν blue screen, σε καθε reboot. Ουτε η microsoft εκανε κατι λαθος, ουτε φταιει για κατι (τελως παντων) ουτε ειναι ο κακος ο δαιμονας και ουτε ζητησε συγγνωμη για κατι. Ο μονος που ζητησε συγγνωμη ειναι ο CEO της crowdstike.

Και συνεχιζουμε και σημερα με θεα απο το γραφείο.

 

2 hours ago, adi32 said:

Έχω κλείσει για πάντα κάθε update στη δουλειά στο σπίτι στα pc στα κινητά στις tv στους εκτυπωτές στο Playstore.... . Ζω μια ήσυχη ζωή εδώ και χρόνια

if it aint broke dont fix it.

AV εχεις ? definitions Παιρνεις, μαλλον ναι.

Επισης δεν ειναι η πρωτη φορα που γινεται αυτο και το SEP το εχει παθει Και η PANDA. Απλα ειναι θεμα μεγέθους.

[uniquegr]

1 ώρα πριν, cumulus είπε

Όπως όλοι απλά κάνεις εικασίες.Θυμαμαι που τότε που εσκαγαν τα note της samsung ,η οποία δεν μπόρεσε να βρει το πρόβλημα,αφού αν το ειχε βρει θα προχωρούσε σε αντικατάσταση και όχι αποσυρση,οι ειδικοί εδώ είχαν βρει το πρόβλημα.Ναι είναι απαράδεκτο να γίνονται τέτοια λάθη,αλλά δυστυχώς λάθη πάντα θα γίνονται.

Επαναλαμβάνω κάνεις απλές εικασίες.Γραφοντας μερικές γραμμές κώδικα και έχοντας περισσότερες γνώσεις από το μέσο χρήστη, δεν σημαίνει ότι μπορείς να γνωρίζεις τι πήγε λάθος, ποιος φταίει κλπ.Μιλας για δομές, για δημιουργία τμήματα των, δοκιμές κλπ χωρίς καν να ξέρεις αν αυτά υπάρχουν,πως λειτουργούν στην εταιρία και ένα άλλο κάρο υποθέσεις. 

Αυτά από κάποιον που βγάζει το ψωμί του ,δουλεύοντας ως developer στο εξωτερικο.

Αν υπήρχαν δομές και αν λειτουργούσαν με thin ή zero clients, δεν θα κράσαραν οι clients, αλλά θα περιοριζόταν το κακό σε επίπεδο servers, όπου ένα data center που σέβεται τον εαυτό του, διαθέτει υποδομές για αυτό που είπα χθες, snapshots / backups, άρα θα ήταν υπόθεση μερικών ωρών το πολύ η επαναφορά σε μια "last known good configuration".

Αντιθέτως, βλέπουμε ότι επηρεάστηκαν ( και ) οι clients, οι οποίοι έχουν εγκατεστημένο τοπικά το λειτουργικό.

Και, διαφωνείς ως προς το γεγονός ότι υπάρχουν εκεί έξω εταιρείες οι οποίες πρώτα δοκιμάζουν το κάθε update και μετά το παρέχουν στους clients τους; Αν όχι, που βλέπεις την εικασία σε όσα έγραψα;

Επεξ/σία 20 Ιουλίου από uniquegr

[mpregos]

1 hour ago, supershelbys said:

Δηλαδή πιστεύεις ότι ήταν τυχαία αυτή η κυκλοφορία της ελλατωματικης ενημέρωσης 

Φυσικά όχι.το έκαναν επαναστάτες και θέλανε να σταματήσουν τα αεροπλάνα που μας ψεκάζουν

 

Τέλος πάντων, ο καθηγητής ασοοε λέει ότι φταίει η ανώνυμη περιήγηση και τα χειρότερα έρχονται Εδω

Τι να πω...