friendica.vrije-mens.org

#CrowdStrike, un aggiornamento che blocca i pc: cos'è Falcon Sensor e cosa sta succedendo: lo spiegone di @lastknight

Nelle ultime ore, milioni di computer e server in tutto il mondo si sono bloccati con la temuta schermata blu della morte (Blue Screen of Death).

La notizia ha sollevato un polverone, con molti a puntare il dito contro Microsoft. Ma è davvero colpa loro? (hint: NO).

@informatica

https://youtu.be/hyWsFAEkFa0

Steffy mastodon (AP)
Correggetemi se sbaglio: Se Microsoft non avesse una posizione pericolosamente dominante non ci sarebbero stati tutti sti problemi e d'altra parte, visto che SA di avere una posizione dominante dovrebbe predisporre dei sistemi di tutela anche con terze parti. Complicato? Penso di si, ma quando si arriva a questi livelli si arriva anche a ragionamenti economici da pubblica sicurezza.
1

@steffy sì e no...
È chiaro che quando lo stesso sistema viene utilizzato su tutte le postazioni, da una parte hai un notevole risparmio dei costi di gestione, dall'altra diminuisce la resilienza totale del sistema.

Tuttavia, in questo caso va messo in chiaro che la critica a Microsoft (che è sempre lecita! 😁) riguardo a questo incidente è puramente pretestuosa. Giusta, ma pretestuosa. Nel senso che prende questo caso come pretesto

@steffy Come scriveva Lina Khan (https://www.yalelawjournal.org/note/amazons-antitrust-paradox §6) uno dei due modi per fare i conti con i monopoli è però sottoporli al regime, più stringente, dei servizi pubblici. Certo, c'è anche l'altro: intervenire per ripristinare le condizioni della competizione.
Steffy mastodon (AP)
Allora lasciamo stare Microsoft, generalizziamo? Si generalizziamo e questo é sicuramente un pretesto per sottolineare la vulnerabilità nel lasciare a pure logiche economiche la gestione di ambiti strategici ancorché vitali. Della serie quando pentirsi sarà troppo tardi. 😀
@steffy Purtroppo i software di sicurezza EDR in Windows devono girare con privilegi al massimo livello e se c'è un malfunzionamento non c'è modo di isolarlo. Oltretutto il software deve anche essere in grado di aggiornarsi senza l'intervento dell'utente altrimenti non sarebbe efficace. Il problema forse si sarebbe potuto ridimensionare con una distribuzione scaglionata dell'aggiornamento che avrebbe dato il tempo di accorgersi del problema
Steffy mastodon (AP)
@muvvim47 Certo, se capisco rilasci una specie di versione beta su n pochi sistemi cosí verifichi almeno i grossi problemi. E fin qui ci siamo. Io é proprio il sistema che critico. Tu fai una cosa che potenzialmente puó impattare tanto, ti fai pagare? Bene allora ragioni con questi presupposti sempre, che sia Microsoft oppure pinco pallino. E i privilegi vanno verificati. Saró ignorante, ma quando una procedura non fila si deve cambiare approccio.
1
Steffy mastodon (AP)
@muvvim47 Un'altra cosa. Ovunque in regolamenti e sistemi trovo l'obbligo della valutazione dei rischi. Questi sistemi la fanno? Valutano quali sono i rischi se..? Hanno previsto misure appropriate? Com'è possibile che se io produco un dispositivo medico di qualsiasi grado debba valutare tutto e se si produce un sistema informatico di portata globale, succedono cose del genere? Non mi sembra sia successa una cosa tanto imprevedibile. Vi pare?
@steffy secondo me lo sviluppo velocissimo dell'informatica è anche dovuto alla scarsa responsabilità dei produttori.
Hai mai letto l'EULA di qualche software? Per esempio l'EULA di CrowdStrike al paragrafo 8.6 dice chiaramente che non c'è garanzia del funzionamento del programma e che non dovrebbe essere usato in ambito mission critical https://www.crowdstrike.com/terms-conditions/
1
Steffy mastodon (AP)
@muvvim47 E questo dimostra una volta di piú l'incoscienza di.. questo mondo. Si vuole il guadagno, ma senza responsabilitá. Si é persa, nell'adorazione del profitto, l'importanza di fare bene le cose. E alla fine se non paga chi sbaglia, pagano tutti.
1
cipper 📌 mastodon (AP)
@vraptus @naixke no verissima, era una presentazione con una versione ancora instabile di windows
1
Naixke :mastodon: mastodon (AP)
@cipper @vraptus Resti tra noi: è ancora instabile 🤣🤣🤣
1
vraptus mastodon (AP)
@naixke Mamma mia, quanto tempo! Probabilmente falsa come una moneta da 3 euro, ma tutti ci abbiamo riso su. 👍

Deze website gebruikt cookies. Door het gebruik van deze website ga je akkoord met het gebruik van deze cookies.