Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

allora
refs è un fs che supporta snapshot (tra le altre cose)
che li supporti, non vuol dire che si possano fare o usare, dato che io sappia non è mai stata implementata da ms come funzione
da poco è bootable, ergo puoi usare ReFS come fs principale
dato che PARE che il fs, che è la parte piu complessa e critica parlando di snapshot, sembra essere "pronto", ora occorre sviluppare qualcosa che possa rendere easy questo.
ma c'è un bel pò di cose da mettere in fila ancora
e no, nessun pc esce con ReFS preconfigurato e si, il 99% dei server/client usa NTFS


ammetto che un sistema che ogni 24h (per dire) fa uno snap a livello di fs, mi farebbe molta, molta gola, altro che quella ca@ata dei punti di ripristino

già. Così non ci si dovrebbe nemmeno affidare a strumenti di terze parti....che magari le aggiorni e poi non si avvia più nulla

e qui la situazione cambia.. se il driver non è valido perchè viene eseguito dal sistema operativo senza validazione alcuna? ms non è così esente da colpe dopotutto?

Se Windows avesse un equivalente di eBPF https://ebpf.io/ tutto ciò non sarebbe successo. CrowdStrike per linux usa eBPF.

P.S. CrowdStrike è usato da Amazon su tutti i laptop aziendali, non aspettatevi consegne del prime Day oggi...

Non facciamo della disinformazione.
Non esiste os impenetrabile a software terzi.
Ogni singolo os può essere compromesso.
Tutte le suite di sicurezza che devono funzionare devono almeno avviarsi col kernel ( e se possibile il kernel di sicurezza dovrebbe supervisionare l'avvio dell'os).
Se per un qualsiasi motivo ti sembra logico non far interfacciare al kernel dell'os altri software l'unica possibile soluzione è caricare il kernel in ROM.
Questo ti comparta si dei vantaggi relativi alla modifica dello stesso, ma ti obbliga a sostituire la rom per qualsia tipo di aggiornamento.
Un Os "sicuro" non esiste.
L'unico è avere un microos su Rom che avvia OS virtuali, ma questi subiranno le stesse devastanti conseguenze di un os reale ( e ci ritroveremmo sempre nello stesso stato.
Pensa ad un os blindato che viene reso irraggiungibile perche l'output è in crash, cosa ci puoi fare?
Se tutti gli os hanno molti punti deboli in comune è perchè soluzioni reali e funzionali non sono praticabili.

tipo così insomma

Link ad immagine (click per visualizzarla)

però con che software?

Cosaaaaa ????? Avevo ordinato l'interessantissimo tomo:

"Come smettere di bestemmiare" di padre Alfonso Maria Tava, l'avrei letto in tempo per domenica....


....adesso come faccio ???????

[B]Ma porc37882478237481768478 448684612946t 1\ 694632186 43216463217 !!!!!![/B]

Quello è un modulo di cockpit che mostra gli snapshot di un sistema MicroOS.

Per sta volta non è colpa diretta di Windows, coi suoi aggiornamenti fallati e peggiorativi. Rimane il fatto che Windows per un motivo o l'altro, è divenuto nel tempo un SO estremamente instabile e delicato. Comunque in generale, meglio disattivare la verifica della firma digitale dei driver.