Аэрапорты, банкі і кампаніі ва ўсім свеце сутыкнуліся з праблемамі праз збой у Microsoft
У Microsoft адбыўся глабальны збой у працы прылад пад кіраваннем Windows у пятніцу зранку. Кампанія кажа, што стала атрымліваць мноства паведамленняў пра «сінія экраны смерці», а прычыну тэхнічных непаладак звязвае з памылкай у абнаўленні пастаўшчыка ІБ-рашэнняў CrowdStrike. У выніку парушылася праца банкаў, супермаркетаў, авіяліній, медыйных, медыцынскіх і іншых кампаній у ЗША, Вялікабрытаніі, Аўстраліі, Іспаніі і іншых краінах свету.
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.
Кошмар. Получается вся эта туча компаний неглядя без проверки обновляет винду? Крупные же корпорации как бы сами регулируют этот процесс. Это ж азбучные истины. Установи апдейт, протестируй, двигай дальше
это обнова антивируса поломала все.
Там ещё веселее. Народ уже поковырялся в том самом драйвере и пишут что сам драйвер как раз и не менялся, баг в нём был очень давно. Но этот драйвер грузит и выполняет файлы правил, в которых какой то свой P-код, что ещё и позволяет обновлять логику kernel кода без перезагрузки.
Пришло кривое обновление с новыми файлами правил, в процессе выполнения которых влетели в старый баг - случился NULL pointer dereference.
Драйвер же был аффтарами помечен как boot time поэтому система считает что он необходим для загрузки системы и механизм "не загружать драйвер, который прошлый раз упал" для него не срабатывает.
В итоге получили boot loop после обновления базы правил антивиря.
так оно все и (не) работает
Хороший вопрос про проверку.
Вот ко мне пришёл на днях мастер по гарантии и починил стиралку. Я должен её сейчас проверять во всех режимах? Здравый смысл говорит, что да, особенно в части, чтобы она теперь не убила током и на втором месте не устроила потоп. Но всё же, что-то в системе взаимотношений настроено неверно, что я должен об этом думать. Теряется смысл разделения труда.
Аналогично с организациями.
Одни криво*опы выпускают непроверенные обновления (ещё и проектируют свои системы так, что надо применять смекалочку, чтобы от автоматизма обновления отказаться), а все другие организации и частные лица должны заводить себе отделы перепроверки того, что и так с завода должно выходить проверенным (а по факту раз на раз не приходится). Это огромный оверхед для экономики.
p.s. А стиралку новую всё равно куплю, потому что у меня нет экспертизы её досконально проверить до такой степени, что вернулось утраченное чувство надёжности. И это тоже оверхед.
Карыстальнік адрэдагаваў каментарый 20 ліпеня 2024, 14:53
Там ещё смешнее: ты купил новый порошок, засыпал в стиралку а она взорвалась.
какую думаешь брать?
Вот и обратная сторона автоматизации.
Скинули все в облако и перевели критические процессы одной компании и теперь волосы рвут.
все в аутсорс скинули, деньги съекономили, начальству доложено, премии получены, а что дальше будет - пускай у других голова болит
Причём тут аутсорс? У нас на заводе вся винда была крякнутая без доступа в интернет и всяких бесполезных обновлений. Всё работало и работает как часы. Вы же помешались на этих облаках и обновлениях. Надёжная система должны существовать изолирована!
не по-христиански это воровать, бог и Кгк все видит.
Каментарый скрыты за парушэнне правілаў каментавання.
Правила тут, их всего 5
Каментарый скрыты за парушэнне правілаў каментавання.
Правила тут, их всего 5
ты серьезно думаш что у условной Люфтганзы стоит крякнутая винда как на твоем Интрегале?
Причём тут Интеграл к Люфтганзе? В Люфтганзе хоть один есть программист, который знает ассемблер? Если бы стояла крякнутая винда в Люфтганзе, то ничего бы не "обновлялось". Хорошо, что люди не пострадали и ни один самолёт не упал из-за Билла Гейться.
Карыстальнік адрэдагаваў каментарый 19 ліпеня 2024, 17:11
В люфтганзе крякнутая неизолированная винда привела бы к массовым сбоям из-за хакерских атак.
А крякнутая изолированная привела бы к тому, что все сидели бы в своих портах отбытия, и никто никуда не летел бы.
Ну, это если оставить за бортом такую мелочь, что воровать не хорошо.
Карыстальнік адрэдагаваў каментарый 20 ліпеня 2024, 14:59
winnie: Что я украл? Эту программу можно раскопировать квадрилионы секстилионы раз и за кажду копию я платить должен? Я за cd диск отдал деньги на рынке, за компьютер я заплатил, за интернет плачу. За что мне платить за бесплатную копию виндовс?
winnie: как-то самолёты летали и аэропорты работали, когда ещё интернета не было.
Ваще мимо
"Have You Tried Turning It Off And On Again?"
причём же тут Microsoft, если проблема у crowdstrike, с их ПО. Ладно была бы 0-day уязвимость и системы упали бы от её эксплуатации. А тут - проблема в стороннем софте.
Карыстальнік адрэдагаваў каментарый 19 ліпеня 2024, 20:34
vendor lock монополия поставщика
Хороше что в этот раз никто не погиб (?). Никто ни за что отвечать не хочет.
поклонись Гейтсу и оформи подписку на криворукую ОС. Вот пусть бы его призвали к ответственности за то, что всё в мире работает на виндовсе.
Microsoft немного причём, потому что антивирус не должен вызывать BSOD, ОС должна уметь себя защитить от стороннего софта.
Эти криворучки из CrowdStrike выкатили кривой kernel драйвер. От багов в kernel коде защищаться банально нечем.
Microsoft причём! Создали систему, которая падает из-за "плохих" файлов. Не было бы файлов - не было бы проблем.
Каментарый скрыты за парушэнне правілаў каментавання.
Правила тут, их всего 5
C какого перепугу виновата МС если какой то малоизвестный говноантивирь CrowdStrike выпустил глючный Kernel driver который паникует систему?
На любой ОС такое криворучие стороннего kernel драйвера приведёт к точно такому же результату.
Ты работал с OS/360 или кроме айфона ничего не видел? Твоя криворукая виндовс основана на файлах и валится на этом. Так что не надо писать на любой ОС. Скажи спасибо Били, который втюхал всем криворукую ОС, которой постоянно нужны антивирусная доза в многомильярдов зелени.
Эк тебя накрыло!
Заголовок и подача материала будто от людей, которые не видят разницы между Microsoft, Windows, и сторонним ПО. Я понимаю, когда вижу такое третьесортной прессе: работают люди, что когда-то думали, что синяя буковка "e" и есть интернет. Но блин, тут же наверное профильное издание?
Карыстальнік адрэдагаваў каментарый 20 ліпеня 2024, 07:19
Кстати да...
Microsoft сделала Windows с кучей дырок и ей всегда был нужен антивирь.
Почему-то много сервисов на Azure работало на Windows, поэтому они и упали, хотя Linux гораздо лучше для этих целей.
А так передаём приветы всем, кто решил, что если уволить людей пачками и потом набрать заново, то они получат ту же производительность и мотивацию, но за меньшие деньги...
Карыстальнік адрэдагаваў каментарый 20 ліпеня 2024, 12:33
Vitali Danilovich: самой защищённой ОС является OS/360. Там нет такого понятия как файл. Физически нельзя создать вирус и куда-то его записать. Виндовс изначальна была создана с огромной дырой. Не было бы файлов - не было бы проблем и стороннее ПО создавать не надо было для борьбы с вирусами. Будем тратить миллиарды долларов на костыли, но не решим проблему в корне.
Перфокарты ещё предложи
Сейчас в некоторых телевизорах браузер называется "интернетом", буквально.
Так что, в следующем поколении тоже будут такие люди )
людей скоро уже не будет...