Olimpo Informatico

[Zeus News]

Leggi l'articolo Non è tutta colpa di Microsoft o di Crowdstrike
Cassandra Crossing/ L'insostenibile fragilità di un software omogeneo.


 
Immagine generata con DiffusionArt.
 

Segnala un refuso

[{Sandra}]

Secondo me è anche la globalizzazione fatta male e senza i principi giusti. Abbiamo creato un gigante coi piedi di argilla

[zeross]

Qui la colpa di Crowdstrike e del suo software Falcon Sensor e innegabile, e come dice Georhe Kurtz su X (Twitter) il problema non riguarda sistemi operativi Macintosh o LINUX, quindi e solo la versione per Microsoft Windows, di un software di sicurezza con privilegi elevati, livello Ring 0, ad essere bacato, ed aver mandato in tilt tutti i sistemi da remoto interessati, con necessario riavvio manuale, uno per uno, in modalità provvisoria per eliminare il comando di caricamento e riavviare il sistema ( e poi io operatore rimuoverei anche l'aggiornamento, per evitare problemi futuri ) che quindi sara privo della protezione endpoint pagata cosi profumatamente a Crowdstrike!

Non esiste nessuna squadra di pubbliche relazioni capace di andare da un cliente e dirgli: con l'errore banale e scusabile di un povero sistemista, che si è dimenticato un punto in un comando. e che le sue perdite di denaro e reputazione pari a centinaia di milioni di dollari sono scusabili e chissenefrega.

In genere le grandi aziende sono gestite da manager messi da fondi di investimento, il cui unico interesse e solo guadagnare, e quando si tratta di delocalizzare, licenziare, corrompere altri, non si fanno scrupoli, ma qui sono stati toccati nell'unica COSA CHE GLI INTERESSA; I SOLDI!

Questi hanno perso subito due cose: soldi e faccia, ma se la faccia per molti in occidente e come il culo, in Asia è ancora importante, e questo problema ha fatto perdere la faccia a troppa gente che ha pagato per ottenere di poter fare roba senza problemi con il minimo dei costi ed il massimo dei guadagni, ed invece ha ottenuto il massimo delle perdite , con il minimo dei guadagni ed ancora non è finita, perché mentre una società di investimenti finanziari può avere anche centinaia di computer in più sedi, le compagnie aeree ( tutte le americane più British-Iberia, KLM ma non air France, Ryanair) hanno migliaia di computer dislocati in varie parti del mondo ed intervenire manualmente su ognuno di essi, è un costo insostenibile per gente che i costi li vuole solo tagliare ed ha accettato le offerte della nuvola proprio per il taglio dei costi.

Altro argomento su cui sono parzialmente d'accordo e il fatto che se hai tutto un solo sistema operativo, in aerea critica, ti basterà trovare una falla 0-day per sfruttarla e far crollare tutto il sistema, come un gigante dai piedi di argilla.

Di solito la politica di Apple negli ultimi venti anni, impostata dal defunto Steve Jobs, e seguita dai suoi successori, era di ignorare il settore big enterprise, si redditizio ma anche esigente, per concentrarsi sul settore del consumer finale, snob e trendy, quindi ricco e scemo, che permette di spillare montagne di denaro, senza preoccuparsi troppo di eventuali incidenti, poiché in questo caso le compagnie di marketing e pubbliche relazioni insieme alle squadre di avvocati sono in grado di risolvere i vari problemi che possano accadere, da una batterie che ti si incendia nel sedere, ad un operaio cinese della Foxconn che si suicida.

Per quanto riguarda LINUX, le grandi imprese a cominciare da IBM, non hanno voluto imporlo sul mercato dell'utenza finale, ma relegarlo ai grandi complessi, sia per una esperienza diretta come IBM nel caso di OS/2 contro Windows, ( e quindi sanno quanto costa una sconfitta e quanto sanguinaria sia una guerra per i profitti) sia perché nel caso delle big Enterprise, il controllo sul cliente finale risulta più stringente.

In questo caso, quindi anche se il software Falcon Sensor su Mac e Linux non aveva il problema presente in windows, e quindi non è un problema strutturale di Crowndstrike, ma solo della versione per Windows, i sistemi finali erano, sono, e probabilmente saranno solo con Windows

Il problema e serio, ma fino a quando a decidere ci saranno manager incompetenti il cui unico mandato aziendale e quello di produrre profitti e prescindere il problema non si risolve.

[colemar]

[dinifra]

Al netto che sappiamo poco della reale causa del problema, a me stupiscono due cose:
1. possibile che hanno portato in produzione una versione così bacata? Che razza di test hanno fatto prima di rilasciare la patch che ha bloccato mezzo mondo?
2. possibile che non ci sia una sorta di rete da backup per evitare che tutti i sistemi dipendenti da Crowdstrike/Microsoft non possano erogare servizio?

[{Andrea}]

completamente d'0accordo con te

[{cistifel}]

Si può discutere dei dettagli per giorni e anche per mesi, ma il vero problema di fondo è stato sollevato nell'articolo, e non è risolvibile senza prima arrivare alle estreme conseguenze, oppure alla frammentazione che sta già avvenendo a causa del nuovo ordine mondiale.
Funziona sempre così in tutte le cose umane, anche questo è visibilissimo a chi ha gli occhi per vedere, ed invisibile alle masse cieche e sorde.

[janez]

Ma non è strano che Kaspereski chiude e licenzia in America e succede 'sto casino con un antivirus americano ?