Η Microsoft κατηγορεί τη συμφωνία με την ΕΕ για την καταστροφή από την CrowdStrike και κυκλοφορεί εργαλείο ανάκτησης USB

[famous-walker]

Εντάξει όταν δινεις kernel level access τότε τα λέμε. Αλλά και η MS θα μπορούσε να ειχε κάνει τέτοιο release αλλά αυτοί ξέρουν από devops.
Για μένα η Crowdstrike έχει τεράστια ευθύνη αλλά και τα IT departments που δεν είχαν βάλει σχετικές διαδικασίες. Έχω δουλέψει με IT και οι μισοί δεν ξέρουν που πάνε τα 4 και απλά πατάνε σε ότι τους πούνε.

Πραγματι, δυσκολο να βρεις κατι.

Αλλα εδω μιλαμε για κατι που επηρεαζει την ιδια του λειτουργια του προιοντος. Και για αυτο και το βρηκαν.

Για το κομματι του ΙΤ προφανως και εχεις δικιο. Και για αυτο και το κανουν delegate αλλου και δεν ασχολουνται ουτε για απλα πραγματακια. Για αυτο λεω φειλ σε ολα τα επιπεδα.

[hammered]

Το αντεπιχείρημα το διάβασα αλλού: Η ΕΕ απλά υποχρεώνει την MS να δίνει ίδιο access με αυτό που έχουν τα δικά της προϊόντα. Τίποτα δεν εμποδίζει την MS να σχεδιάσει τα κατάλληα APIs που δεν θα τρέχουν σε ring 0 αλλά θα δίνουν τα απαραίτητα access στους API users. Κάπως έτσι λειτουργούν τα AV σε macos. Απλά η MS είναι πολύ shitty σε API architecture design.

- - - Updated - - -

Εντάξει όταν δινεις kernel level access τότε τα λέμε. Αλλά και η MS θα μπορούσε να ειχε κάνει τέτοιο release αλλά αυτοί ξέρουν από devops.
Για μένα η Crowdstrike έχει τεράστια ευθύνη αλλά και τα IT departments που δεν είχαν βάλει σχετικές διαδικασίες. Έχω δουλέψει με IT και οι μισοί δεν ξέρουν που πάνε τα 4 και απλά πατάνε σε ότι τους πούνε.

Και πόσο πληρωνόσουν εσύ vs αυτών; Θέλω να πω ότι κοινό παράπονο για το φταίξιμο που ακούω εκεί έξω είναι ότι οι εταιρείες δεν αντιλαμβάνονται γιατί πρέπει να τα σκάσουν τα λεφτά για ένα καλό IT dept και απλά προσλαμβάνουν φθηνούς και κακούς admins.

[chat1978]

Και πόσο πληρωνόσουν εσύ vs αυτών; Θέλω να πω ότι κοινό παράπονο για το φταίξιμο που ακούω εκεί έξω είναι ότι οι εταιρείες δεν αντιλαμβάνονται γιατί πρέπει να τα σκάσουν τα λεφτά για ένα καλό IT dept και απλά προσλαμβάνουν φθηνούς και κακούς admins.

Δεν είμαι it pro αλλά σαν καλός developer της εποχής μου, γνώριζα αρκετά και καμία φορά περισσότερα από τους ειδικούς κυρίως γιατί τρώγαμε σκατα. Βέβαια δεν ξέρω αλλά πράγματα.

Εχω συναντήσει πολύ κακό κόσμο. Αναλογικά πολύ περισσότερο από κακό dev. Δεν ξέρω γιατί όμως. Και το επιχείρημα περί αμοιβής υπάρχει παντού.

- - - Updated - - -

Πραγματι, δυσκολο να βρεις κατι.

Αλλα εδω μιλαμε για κατι που επηρεαζει την ιδια του λειτουργια του προιοντος. Και για αυτο και το βρηκαν.

Για το κομματι του ΙΤ προφανως και εχεις δικιο. Και για αυτο και το κανουν delegate αλλου και δεν ασχολουνται ουτε για απλα πραγματακια. Για αυτο λεω φειλ σε ολα τα επιπεδα.

Δεν θεωρώ ότι έγινε φειλ σε όλα τα επίπεδα. Για το δικό μου μυαλό αυτό σημαίνει, δίκτυο, αποθηκευτικός, ψύξη κτλ κτλ. Έτσι όπως το καταλαβαίνω εγώ, το fail είναι ίδιας μορφής και σχετίζεται με την άγνοια ή αν θες τσιπια με operational resiliency και uptime. Rollout χωρίς qa και χωρίς στεγανά. Πολύ απλό και πολύ συγκεκριμένο. Κάνουμε κωλοτοουμπες στο λογισμικό και στην αρχιτεκτονική και οι βλάκες φαίνεται να το έσπασαν με τον πιο απλό και νουμπ τρόπο από εποχές 2000. Τα βλέπουν οι μηχανικοί λογισμικού και γελάνε.

[famous-walker]

Δεν θεωρώ ότι έγινε φειλ σε όλα τα επίπεδα. Για το δικό μου μυαλό αυτό σημαίνει, δίκτυο, αποθηκευτικός, ψύξη κτλ κτλ. Έτσι όπως το καταλαβαίνω εγώ, το fail είναι ίδιας μορφής και σχετίζεται με την άγνοια ή αν θες τσιπια με operational resiliency και uptime. Rollout χωρίς qa και χωρίς στεγανά. Πολύ απλό και πολύ συγκεκριμένο. Κάνουμε κωλοτοουμπες στο λογισμικό και στην αρχιτεκτονική και οι βλάκες φαίνεται να το έσπασαν με τον πιο απλό και νουμπ τρόπο από εποχές 2000. Τα βλέπουν οι μηχανικοί λογισμικού και γελάνε.

Δεν αναφερομαι στο τεχνικο κομματι καθαυτο, οποτε επι της ουσιας δεν διαφωνουμε.

[chat1978]

Δεν αναφερομαι στο τεχνικο κομματι καθαυτο, οποτε επι της ουσιας δεν διαφωνουμε.

Ναι. ΑΠλά για μένα, το τεχνικό κομμάτι ειναι μια αντανάκλαση της κουλτούρας της κάθε εταιρίας και μπίζνας.
Υπάρχει πάντα η αίσθηση ότι οι τεχνικοί άνθρωποι θα δώσουν λύσεις, αλλά δεν υπάρχουν λύσεις για μη καθορισμένα προβλήματα και για κουλτούρες που απλά δεν θέλουν. Τι να λέμε τώρα.

- - - Updated - - -


Κάπου στο 12:00 υπάρχει η ευστοχή παρατήρηση. Καλά αυτά τα αρχεία δεν έχουν schema και ετσι άρπα κόλλα τα διάβασε ο driver;

[Zus]

Εκ του αποτελέσματος, τυχάρπαστη τη λες. Το "σοβαρό" πρόβλημα που κράσαρε εκατομμύρια υπολογιστές ήταν ότι ένα definition file είχε μηδενικό μέγεθος και δεν το έπιασε ένας έλεγχος. Είναι αυταπόδεικτο ότι δεν έκαναν επαρκή έλεγχο ποιότητας. Δεν είναι τυχαίο και ότι ο CEO της Crowdstrike ήταν CTO στην Mcafee όταν είχε κάνει κάτι αντίστοιχο.
Και μπορεί ο driver να είναι πιστοποιημένος, αλλά τα κάθε νέα definitions προφανώς δεν είναι. Πιο πολύ ως malware δουλεύει, παρά ως anti-malware.

Εγγύηση επιτυχίας αποτυχίας

[Uridium]

Προφανώς έχει ευθύνη η crowdstrike αλλά να γίνονται deploy pathes παντού σε όλο τον κόσμο σε εταιρίες δισεκατομμυρίων χωρίς καμία δοκιμή είναι πραγματικά απίστευτο.

Εκ του αποτελέσματος, τυχάρπαστη τη λες. Το "σοβαρό" πρόβλημα που κράσαρε εκατομμύρια υπολογιστές ήταν ότι ένα definition file είχε μηδενικό μέγεθος και δεν το έπιασε ένας έλεγχος. Είναι αυταπόδεικτο ότι δεν έκαναν επαρκή έλεγχο ποιότητας. Δεν είναι τυχαίο και ότι ο CEO της Crowdstrike ήταν CTO στην Mcafee όταν είχε κάνει κάτι αντίστοιχο.
Και μπορεί ο driver να είναι πιστοποιημένος, αλλά τα κάθε νέα definitions προφανώς δεν είναι. Πιο πολύ ως malware δουλεύει, παρά ως anti-malware.

Αχ, τά λεγε ο John. Κάτι ήξερε γιατί τα είχε δει απο κοντά.