Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

Questa è una cosa gravissima.
In Usa, ma probabilmente anche in Italia, ogni richiesta di risarcimento danni ( a prescindere da quello che dice il singolo contratto) porterà ad una condanna.
Ma oltre a questo chi si fiderà mai più di un software che scavalca contraddicendo il reparto It?

Ma se nemmeno i driver video richiedono più il riavvio della macchina.
A quanto pare era possibile impostare dei ring ma questi sono stati bellamente ingnorati da CrowdStrike.
Io sto prendendo la parte dei sistemisti che state attaccando, con spocchia aggiungerei, come se quello di CrowdStrike non fosse lo sfondone del secolo che voi avreste saputo prevedere o arginare.

questo lunedì... a me pare che l'eclatanza catastrofica della notizia sia scomparsa,
almeno su gugol niùss

se però fossi nella situazione del turista che è partito per le sue ferie (generalmente si fa una volta l'anno, lasciando come che sia, anche in malora il resto dell'organizzazione di produzione che corre come scimmia inarrestabile) e non ci è andato e ancora meno è tornato,
bè sarei partito di testa nel chiedere il rimborso per il riposo marcito: gente rimasta come profughi senza mezzi, risorse, e destinazioni incerte,
un danno all'uffizzio eletto delle ferie come il riposo meritato dal lavoratore-produttore instancabile (quindi anche in questo caso di "riposo" eletto come pedina di meccanismo inarrestabile

Verissimo...
Anzi, si potrebbe dire che "era" un'azienda che "proteggeva" aeroporti, banche, ecc...


Beh, se stanno veramente così le cose, allora si va oltre il semplice errore.
Non mi meraviglierei che saltasse fuori anche un gesto volontario, magari un sabotaggio interno...

Nei vari prodotti security in cui ho messo le mani nel corso degli anni, al rilascio di una nuova versione del motore un riavvio dell'os è mandatorio nel 95% dei casi: lo era con symantec 20 e passa anni fa, come con AVG, TrenMicro, Gdata e lo è oggigiorno con Eset (che attualmente uso in azienda su ~300 endpoint). Che poi la tua Geforce a casa tua per i giochini non richieda il riavvio del sistema con nuovi driver video ok, ma non mischiamo le cose solo perchè parliamo di driver. I prodotti di security recenti su os recenti, si basano su WFP (Windows Filtering Platform) per filtrare il traffico di rete, che gira nel kernel layer, più in basso rispetto ai driver video in user mode (wddm).

Ho premesso da subito che CS non lo conosco affatto come prodotto ma solo per sentito dire: da quel che leggo se la loro arroganza è tale anche nel rilascio degli aggiornamenti scavalcando le policy degli amministratori beh, io non mi farei tanti scrupoli OGGI a disinstallarlo totalmente da ogni endpoint e chiedere danni per il grave disservizio.
E se fossi stato tampinato dall'assitenza sui social addirittura per aggiornare gli agent io, da sistemista, gli avrei mandati a margherite già da un pezzo.

Scherziamo?

CS(ma penso che anche la concorrenza sia simile) funziona in questo modo:
[LIST]
[*] l'agent che installano e che è firmato da microsoft ha dentro una specie di virtual machine(l'installazione di questa, molto probabilmente, richiede un riavvio del sistema)
[*] i file *.sys invece non sono firmati da nessuno ma contengono delle istruzioni che poi l'agent interpreta e di conseguenza non richiede nessuna operazione amministrativa se non quella di scrivere su %WINDIR%\System32\drivers\CrowdStrike
[/LIST]

Windows Filtering Platform è solo per intercettare il traffico di rete, e tutto il resto?
Wddm è sia in userspace che in kernel space.
Non so cosa faccia ESET ma l'unica volta che devo riavviare forzatamente i server è solo dopo gli aggiornamenti di Windows o quando si disinstalla il client fortinet, ma se vuoi parlare di quanto fortinet sia imbarazzante su certi aspetti ci sto alla grande.
Driver non firmati su Windows?

esatto
e non solo
tutte queste caxxo di soluzioni MSP, non sono nemmeno sotto la tua diretta supervisione

esatto
i controlli, almeno quelli macroscopici come boot loop o BSOD, DEVONO essere fatti a monte ci mancherebbe
l'essere sempre up to date è molto importante x gli EDR/antivirus e sw simili

una roba tipo
"ma come non lo vuoi un bel BSOD alle tue macchine?
dai acchiappatelo su
"