Адрес для входа в РФ: exler.wiki
Чёрная пятница
19.07.2024 10:52
15258
Комментарии (224)
Вот это сбойнуло так сбойнуло! Прям "Чёрная пятница" какая-то!
Аэропорты, банки и компании по всему миру сообщили о технических проблемах из-за сбоя Windows
О проблемах сообщается, в частности, в США, Великобритании, Индии, Новой Зеландии, Австралии. Крупнейшие американские авиакомпании, в том числе Delta, United и American Airlines, приостановили полеты из-за проблем со связью, передает CNN.
Технические проблемы вызваны неполадками в работе устройств на системе Windows. Как отмечает The Verge, компьютеры на Windows показывают пользователям «синий экран смерти».
Аэропорт Берлина сообщил, что «в связи с техническими неполадками регистрация на рейсы будет проходить с задержкой». Аэропорт Мельбурна предупредил пассажиров о «глобальной проблеме, которая влияет на процедуру регистрации у некоторых авиакомпаний» и посоветовал пассажирам «выделить немного дополнительного времени для регистрации».
Кроме того, из-за сбоя выйти в эфир утром 19 июля не смог британский телеканал Sky News. Крупнейший банк Австралии Commonwealth Bank сообщил о проблемах с обслуживанием из-за технических проблем. В Канберре не работают кассы самообслуживания в некоторых супермаркетах, передает ABC.
Компания Microsoft заявила, что принимает «меры по смягчению последствий» после возникновения проблем с обслуживанием.
Акции Microsoft потеряли почти 3% на фоне глобального сбоя.
Из-за глобального сбоя пассажиры в некоторых аэропортах получают рукописные посадочные талоны
Пользователь соцсети X рассказал, что из-за технического сбоя в одном из аэропортов Индии он получил посадочный талон на самолет, заполненный от руки.
Sky News пишет, что в аэропорту Гонконга регистрация на рейсы также проводится вручную. (Отсюда.)
Но также пишут, что это связано с обновлением системы защиты CrowdStrike.
Falcon Sensor вводит хосты в состояние deathloop - но есть обходной путь
UPDATED Обновление продукта от производителя средств защиты информации CrowdStrike выводит из строя компьютеры под управлением Windows.....
Издание The Register обнаружило множество сообщений о том, что компьютеры под управлением Windows 10 падают, отображают "синий экран смерти", а затем не могут перезагрузиться.
"Мы наблюдаем BSOD Org, вызванные csagent.sys, и это выводит из строя критически важные службы. Я открою тикет, но это большая проблема", - написал один из пользователей.
На форумах сообщается, что Crowdstrike выпустила рекомендацию с URL-адресом, содержащим текст "Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19" - но она находится за регволлом, доступ к которому имеют только клиенты.
Очевидный скриншот этой статьи гласит: "CrowdStrike известно о сообщениях о сбоях на хостах Windows, связанных с датчиком Falcon. Симптомы включают в себя появление на хостах ошибки bugchecklue screen, связанной с Falcon Sensor".
Инженеры CrowdStrike работают над этой проблемой.
Falcon Sensor - это агент, который, по утверждению CrowdStrike, "блокирует атаки на ваши системы, захватывая и записывая активность по мере ее возникновения, чтобы быстро обнаруживать угрозы".
Однако сейчас, похоже, угрозу представляет сам сенсор.
Эта история развивается, и The Register будет обновлять ее по мере поступления новой информации. ®
Обновлено в 07:30 UTC: Броуди Нисбет, главный охотник за угрозами CrowdStrike, подтвердил наличие проблемы и опубликовал на сайте X следующее сообщение:
В более позднем сообщении он написал: "Однако это обходное решение поможет не всем, и на данный момент у меня нет возможности оказать дальнейшую действенную помощь".
Upd: Все компьютеры с ОС Windows, на которых установлена программа CrowdStrike, не работают,
Что такое CrowdStrike? И почему сегодня из-за их продукта парализованы банки, аэропорты и компании?
Одним из основных продуктов компании является CrowdStrike Falcon, который «в режиме реального времени обеспечивает сверхточное обнаружение и автоматическую защиту» от возможных угроз кибербезопасности. Falcon используют крупные корпорации и государственные подрядчики (например, в Израиле из-за сбоя не работают сервисы в системе здравоохранения) и банки.
«По сути, это своего рода антивирус, но обычно для корпоративных систем, а не для домашних ПК», — рассказал CNN Джеффри Л. Фостер, доцент Университета Маккуори в Австралии. Сегодня CrowdStrike начали обновление своего продукта, что, вероятно, и вызвало сбой.
«Похоже, это повлияло на ПК на Windows, вызвав сбой (синий экран) и зависание в циклах загрузки. Обновление их программного обеспечения, похоже, было развернуто по всему миру без надлежащего тестирования», — говорят специалисты. (Отсюда.)
Войдите, чтобы оставить комментарий.
OS/2 WARP вставай из гроба!
OS/2 WARP вставай из гроба!
не понимаю ваших проблем. Живу на Линухе с 96 года. Хотя нет,в 90-х больше использовал ФриБСД. ВОт-вот, именно "патчил КДЕ под ФриБСД" 😉))) - это про меня! Как-то раз реально натянул кеды на фрюху, в те времена это жутко криво работало. А сейчас нет никаких проблем. Даже всякие безальтернативные программы, типа 3Д снимка зубов, которые только под ВИнду - прекрасно идут из-под Вайн.
Я не маньяк, просто основная работа была связана с администрированием и как-то привык. Мне сейчас на Винде реально странно, я теряюсь там.
Так что про сбой не знаю ничего, но неистово осуждаю!!!
Я не маньяк, просто основная работа была связана с администрированием и как-то привык. Мне сейчас на Винде реально странно, я теряюсь там.
Так что про сбой не знаю ничего, но неистово осуждаю!!!
Так что про сбой не знаю ничего, но неистово осуждаю!!!
Если Вы пользуетесь домашним компьютером только для игрушек, а вся еда - с огорода и из курятника, то проблем у Вас нет.
А если в Ваши супермаркеты перестанет поступать еда или отключатся банкоматы и бензозаправки - то какая разница, какая у Вас ОС на домашнем компьютере?
А если в Ваши супермаркеты перестанет поступать еда или отключатся банкоматы и бензозаправки - то какая разница, какая у Вас ОС на домашнем компьютере?
Для пользователя Винда лучше. Для админа или разраба - Линукс.
Если Вы пользуетесь домашним компьютером только для игрушек,
Игорь! Я настолько офигел от наезда, что даже отвечу.
"Игрушки" мои это Android Studio, IntellijIdea, Pycharm, VSCode и еще куча проприетарного софта для ембеддинга. При чем тут "заправки" и винда - в душЕ не понимаю?!
Я целый день другу помогал хату на Бат-Голиме ремортировать, так что не видел последствий сбоя в Ерец. Пелефон работал, метронит ходил. Солнце светило, ветер дул, слабо, но дул. Не уверен, что Винда виновата.
ЗЫ: кроме штатных Гномовский пасьянсов-марджонгов я нашел у себя игрушку, которую таскаю с 90-х годов: Еретик от IDsoftware. Это которая после Дуума следующая. Так одна игрушка со мной уже 30 лет. Я даже в Героев МиМ не играл. В свое время версии под Линух не было,так и не попробовал. Говорят, что много потерял.
Все-таки иногда Пастернака лучше почитать перед забрасыванием помидорами
Я написал только про себя, админская привычка привела к тому, что мне в ней неловко. Это вопрос исключительно привычки.
А по сути - монопольное положение на рынке ко многому обязывает. ВИнда - не "ни при чем", так как на Линухах сбой не произошел. Судьба монополиста - следить даже за сторонним софтом, с точки зрения влияния на систему в целом.
Как США - лидер свободного мира и их выборы - это не только их дело, а касаются всей планеты, так и ВИнда от Микрософт - это ОС стоящая на 90% компов планеты. Просто по факту они отвечают, не формально, так репутацией за всё что на ней происходит.
лучше
На работе я разраб под встроенные ОС и у меня винда с хороводом кросс-компиляторов и всяких программ для прошивания FPGA, CPLD и т.д. Мне так удобно.
А дома я фотограф, видеограф и графический дизайнер (вся линейка Adobe) и сюрпрайз - дома тоже винда. Потому что так удобнее.
Я много лет пользовался линуксом и сейчас время от времени использую, но винда просто быстрее, удобнее и проще в настройке.
Игрушки опять же винда. Есть конечно PS4 но я к ней так и не привык.
> Начиная с 7.
И ей же заканчивая.
(Разумеется, имхо.
У меня нормальная была уже XP, с допиливанием скриптами на Фо́рте (nnCron).
У меня давно был дуалбут, а после того, как 7-ка не выжила после отключения света, Линукс стал основной системой.
Теперь всё равно на всякий случай дуалбут с той виндой, что ставят продавцы компов б/у (7, 8, 10) — иногда пригождается.)
И ей же заканчивая.
(Разумеется, имхо.
У меня нормальная была уже XP, с допиливанием скриптами на Фо́рте (nnCron).
У меня давно был дуалбут, а после того, как 7-ка не выжила после отключения света, Линукс стал основной системой.
Теперь всё равно на всякий случай дуалбут с той виндой, что ставят продавцы компов б/у (7, 8, 10) — иногда пригождается.)
Мне сейчас на Винде реально странно, я теряюсь там.
[SARCASM]
Начиная с 7. Даже ХР уже была почти нормальна, а с 7 - это полноценная ОС.
Странно. Я даже Win 3.0
Месяц назад CrowdStrike устроили ровно то же самое с RedHat. Только тогда никто не заметил.
Месяц назад CrowdStrike устроили ровно то же самое с RedHat.
В старые времена Виндоус была игрушкой,
Windows 3.0 была уже интересной новинкой, Windows 3.11 - абсолютно рабочим инструментом.
Нет, понятно что NT - это огромный скачок. Но "игрушкой" начиная с 3.0 винда уже не была.
Я не про пользовательское мнение, а про объективность.
Релиз Redhat: access.redhat.com
На хабре та-а-а-кая прелестная портянка!
Глобальный сбой в системах Microsoft поставил мир на грань техноапокалипсиса. Но почему в России все в порядке?
Глобальный сбой систем Microsoft наглядно продемонстрировал
Глобальный сбой в системах Microsoft поставил мир на грань техноапокалипсиса. Но почему в России все в порядке?
Глобальный сбой систем Microsoft наглядно продемонстрировал
преимущества перехода на отечественные технологические решения. Независимость от глобальных технологических монополий существенно снижает риски масштабных сбоев, подобных тому, с которым столкнулся мир. Отечественные системы, такие как операционная система Астра Линукс, РЕД ОС, РОСА, Базальт и т.д. разрабатываются с учетом специфических потребностей российской инфраструктуры, что обеспечивает их большую надежность и адаптивность к местным особенностям эксплуатации.
Этот инцидент стал серьезным испытанием для мировой технологической инфраструктуры и подтвердил правильность курса России на технологический суверенитет и импортозамещение. Успешное функционирование отечественных систем в условиях глобального сбоя показывает, что создание надежной и независимой технологической базы как минимум не лишено смысла.
Этот инцидент стал серьезным испытанием для мировой технологической инфраструктуры и подтвердил правильность курса России на технологический суверенитет и импортозамещение. Успешное функционирование отечественных систем в условиях глобального сбоя показывает, что создание надежной и независимой технологической базы как минимум не лишено смысла.
На хабре та-а-а-кая прелестная портянка!
Но недостатки столь глобальной централизации продемонстрировалиСЬ очень явно.
На хабре та-а-а-кая прелестная портянка!
Но недостатки столь глобальной централизации продемонстрировалиСЬ очень явно.
Факап одной конторы акунулся по всему миру - как, простите, это называется?
Это называется именно что факап конкретной конторы (которая ранее не вызывала совершенно никаких подозрений).
Вот если бы контора ранее была бы хоть раз замечена хотя бы в минимально сомнительных решениях – тогда да, можно было бы говорить о "факапе МС". Но такого не было, насколько вижу (то есть, даже для самой МС факап проверенного поставщика стал полной неожиданностью).
Поэтому и призываю к объективности. И к тому, чтобы за конкретный факап – отвечали лишь конкретные виновники.
Вот если бы контора ранее была бы хоть раз замечена хотя бы в минимально сомнительных решениях – тогда да, можно было бы говорить о "факапе МС". Но такого не было, насколько вижу (то есть, даже для самой МС факап проверенного поставщика стал полной неожиданностью).
Поэтому и призываю к объективности. И к тому, чтобы за конкретный факап – отвечали лишь конкретные виновники.
Я где-то упоминал про МС?
Проблемы не в МС, а в том, что, условно говоря, "весь мир" пользуется услугами одного сервиса - и когда у этого сервиса проблемы, то проблемы у всего мира. А МС это, Эппл, или ( а почему нет? ) Рэд Хэт Линукс - уже не суть.
Проблемы - в самом принципе централизации, когда проблема в центре (совершенно без разницы, по чьей вине) автоматически означает проблему у всех.
Проблемы не в МС, а в том, что, условно говоря, "весь мир" пользуется услугами одного сервиса - и когда у этого сервиса проблемы, то проблемы у всего мира. А МС это, Эппл, или ( а почему нет? ) Рэд Хэт Линукс - уже не суть.
Проблемы - в самом принципе централизации, когда проблема в центре (совершенно без разницы, по чьей вине) автоматически означает проблему у всех.
Замечу, что весь мир пользуется услугами не "абы каких" сервисов – а лишь самых авторитетных.
Если же весь мир будет пользоваться любыми случайными "суверенными" сервисами ("кто в лес, кто по дрова") – количество ошибок/факапов возрастёт просто многократно.
У нынешних лидеров мировой индустрии есть хотя бы многолетний опыт и компетенции. Ни у кого из "суверенных" – нет ни того, ни другого.
P.S. Проблемы в самом принципе централизации – несомненно, очень большие. Но не конкретно в данном случае (пока, по крайней мере). Это едва ли не единственный момент, когда централизация скорее в плюс, чем в минус. То есть, хоть что-то "централизовать" могут лишь действительно лидеры отрасли, не всякие там случайно оказавшиеся в русле "текущей политики партии"...
Если же весь мир будет пользоваться любыми случайными "суверенными" сервисами ("кто в лес, кто по дрова") – количество ошибок/факапов возрастёт просто многократно.
У нынешних лидеров мировой индустрии есть хотя бы многолетний опыт и компетенции. Ни у кого из "суверенных" – нет ни того, ни другого.
P.S. Проблемы в самом принципе централизации – несомненно, очень большие. Но не конкретно в данном случае (пока, по крайней мере). Это едва ли не единственный момент, когда централизация скорее в плюс, чем в минус. То есть, хоть что-то "централизовать" могут лишь действительно лидеры отрасли, не всякие там случайно оказавшиеся в русле "текущей политики партии"...
В общем, да, согласен. Большая ответственность подразумевает большие возможности. По крайней мере, лишь на это надежда.
Маленькая поправка Рекорд-стайл, не по сути, а из буквоедства: в даном случае, не компетенции, а компетентность.
Маленькая поправка Рекорд-стайл, не по сути, а из буквоедства: в даном случае, не компетенции, а компетентность.
Маленькая поправка Рекорд-стайл, не по сути, а из буквоедства: в даном случае, не компетенции, а компетентность.
Но можно и ваш вариант – всё равно конкретно в данном случае смысл сказанного практически не изменится. )
Компетенции - круг обязанностей и навыков.
"Не в моей компетенции" - я это не умею / не знаю и не обязан уметь / знать.
Компетентность - соответсвующий уровень владения своими компетенциями.
"Не в моей компетенции" - я это не умею / не знаю и не обязан уметь / знать.
Компетентность - соответсвующий уровень владения своими компетенциями.
Компетенции - круг обязанностей и навыков.
К компаниям такое тоже вполне может относиться. Если там в целом отвратительное управление, и отвратительно поставлен процесс набора/воспитания/обучения/контроля персонала – оно самое и есть. Только уже на уровне всей компании, не отдельно взятого сотрудника.
В общем, "компетенции" – слово, которое явно "переросло" своё изначальное узко-личностное значение. ИМХО.
отвратительное управление, и отвратительно поставлен процесс набора/воспитания/обучения/контроля персонала – оно самое и есть.
"компетенции" – слово, которое явно "переросло" своё изначальное узко-личностное значение.
Компетенция дворника - убирать терриорию. Дворник считается компетентным, если он хорошо убирает территорию, то есть, хорошо владеет своей компетенцией.
Поскольку компетенции их - это управление и набор персонала - и подразумевается, что делать это они будут хорошо.
Дворник считается компетентным, если он хорошо убирает территорию, то есть, хорошо владеет своей компетенцией.
Компетентность – это умение убирать вообще, плюс знание рабочего процесса. Компетенция же – опыт и способность убирать хорошо и качественно, без халтуры и косяков.
На слух разница незначительная (и даже слова однокоренные, поэтому многие путают эти два определения) – но по сути весьма серьёзная. Умение в целом ещё не означает качество.
Компетентность – это умение убирать вообще, плюс знание рабочего процесса. Компетенция же – опыт и способность убирать хорошо и качественно, без халтуры и косяков.
С точностью до наоборот.
Но, в любом случае – понятия кардинально отдельные друг от друга.
в любом случае – понятия кардинально отдельные друг от друга.
Это не Виндовс. Это антивирус.
Это антивирус.
Мне всегда казалось, что битлокер — название вируса-вымогателя.
Да так оно и есть, похоже.
А Крауд Страйк — это же про забастовку. Тоже правильно назвали.
Да так оно и есть, похоже.
А Крауд Страйк — это же про забастовку. Тоже правильно назвали.
Это не Виндовс. Это антивирус.
А наши идиоты с дзена уже объявили это успехом компьютерных Петрова и Боширова? Пора бы уж
Странно, что это произошло сегодня. Должно было в следующую среду, когда у нас начинаются каникулы и все в едином порыве устремляются прочь с острова. Реально, не помню ни одних каникул, которые не были бы рассвечены или забастовкой или техническим сбоем.
У меня реально паранойя по-поводу неудачных обновлений больше чем от возможного заражения из-за незакрытых уязвимостей:)
Короче принцип "работает-не трогай", но у корпоратов понятно, не обновился если потом возникли проблемы- сисадмин виноват поэтому там без обновлений никак, только протокол утверждать у начальства поэтапного обновления с задержкой для митигации рисков.
Короче принцип "работает-не трогай", но у корпоратов понятно, не обновился если потом возникли проблемы- сисадмин виноват поэтому там без обновлений никак, только протокол утверждать у начальства поэтапного обновления с задержкой для митигации рисков.
Ну обновления надо со стейджа начинать. Но проблема в том, что как я понимаю end point protection хочет обновляться в реалтайме.
Вот именно поэтому у нас все обновления выдерживаются три дня от выхода. И обновляют вначале лишь один комп
И еще земля у вас плоская
Ну я конечно передам админам огромной международной программерской компании от ноунейма как и что им делать, но думаю они не воспримут ваш совет, как руководство к действию.
Может быть именно поэтому за 30+ лет мы ни разу так не обосрались
Может быть именно поэтому за 30+ лет мы ни разу так не обосрались
Наивный вопрос от дилетанта.
А теперь этой компании звиздец? То есть, иски об убытках, репутация в хлам, все клиенты спускают их софт в унитаз?
Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
А теперь этой компании звиздец? То есть, иски об убытках, репутация в хлам, все клиенты спускают их софт в унитаз?
Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
Не говоря уже о стоимости этой замены для больших корпораций.
Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
1. это баг не в Виндовс.
2. упал Azure, а у него унутре Линукс и гипервизоры. Шах и мат, критиканы!
Хм, то есть монополия в действии. Надо полагать, в этом и проблема.
Когда ты монополист, можно халтурить, все равно все сойдёт с рук. Странно как то.
Когда ты монополист, можно халтурить, все равно все сойдёт с рук. Странно как то.
Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
тут постепенно перебираюсь на Ubuntu последнюю(хотя бы в качестве хостовой системы с виндой в виртуалке)- ну что, выглядит красиво интерфейс лучше винды, и многие аппки которыми пользуюсь есть, но опять же много гемора, apparmor обновили половина софта не работает е-чий apparmor в терминале нужно каждый раз отключать(это решение гуглится но как решить раз и навсегда нелинуксойду не понятно) ,надо обновления по apparmor завезли нихрена не помогло и таких ньюансов выше крыши, про подключения разной переферии я и не говорю если есть такая необходимость. Короче гемор.
А вот платформа Azure полностью (так ведь?) в ответственности МС, и тут отмазок быть не может.
P.S. И даже если накосячил какой-нибудь девелопер Убунты или ещё кто - платформа в ответственности МС, и за тестировку отвечает она.
P.S. И даже если накосячил какой-нибудь девелопер Убунты или ещё кто - платформа в ответственности МС, и за тестировку отвечает она.
Вопрос не в монополии. Их продукт просто лучше, чем продукты у конкурентов.
Надо дождаться и почитать COE. Мне сложно поверить в полное отсутствие тестирования в корпорациях такого уровня.
Надо дождаться и почитать COE. Мне сложно поверить в полное отсутствие тестирования в корпорациях такого уровня.
А вот платформа Azure полностью (так ведь?) в ответственности МС, и тут отмазок быть не может.
Проблема в том, что у «софта от долбодятлов» практически нет конкурентов.
Просто настраивать Линукс-решения сложнее и дороже. Тупо, админа сложнее найти и он больше денег захочет.
Ну и "так сложилось исторически".
Ну и Линукс для красноглазых задротов, а тут большая уважаемая компания, сопровождает, у неё всё надёжно.
Есть, разумеется. Просто настраивать Линукс-решения сложнее и дороже.
CrowdStrike, во-первых, многоплатформенный (Windows, Linux, MacOS + servers & desktops). Во-вторых, довольно продвинутый - фиксирует аномалии, а не «сигнатуры вирусов». Как результат, довольно легкий с точки зрения используемых ресурсов и утилизации датацентров.
Когда ты монополист
Просто настраивать Линукс-решения сложнее и дороже.
Клёво же, да?
Проблема в том, что у «софта от долбодятлов» практически нет конкурентов. Что легко увидеть из размаха проблемы.Не говоря уже о стоимости этой замены для больших корпораций.
CrowdStrike, во-первых, многоплатформенный (Windows, Linux, MacOS + servers & desktops).
Тоже, наверное, бсодят и кернел паникуют целый день.
Наивный вопрос от дилетанта.А теперь этой компании звиздец? То есть, иски об убытках, репутация в хлам, все клиенты спускают их софт в унитаз?Или народец отряхнется и продолжит юзать софт от долбодятлов, которые не проверяют свои обновления?
Вот, кстати, насчёт многоплатформенности интересно, как себя ведут Linux, MacOS + servers & desktops с установленным вот этим самым. С Windows понятно.Тоже, наверное, бсодят и кернел паникуют целый день.
С какой стати? Это говно никому кроме идиотов из менеджемента не нужно
В твоей фирме правят идиоты. Беги
С какой стати? Это говно никому кроме идиотов из менеджемента не нужно
Я, собственно, про сегодняшний день и про машины не на Виндовс.
Получили ли они проблемное обновление и как они себя ведут.
То, что раньше всё работало я не сомневаюсь.
Получили ли они проблемное обновление и как они себя ведут.
То, что раньше всё работало я не сомневаюсь.
Я не знаю, включало ли обновление все платформы, но наши сервера на Linux и клиенты на MacOS не пострадали.
Я просто не вижу логики. Причем, разве это первый случай в сфере IT?
Есть продукт, который регулярно обновляется. Есть компания, его выпускающая, где работает куча задротов, получающих нехилое бабло. И вот практически каждое третье обновление от разных компаний оказывается недоделанным говном, вызывающим кучу мелких проблем. А бывает, что и крупных. И у меня возникает вопрос. Какая-либо Тесла или Тойота, допустив баг в своей продукции, отзывает кучу дорогих машин и возвращает клиентам деньги, и то же самое делают производители самой разной продукции. И несут охеренные убытки, и попадают на огромные иски. То почему, софтверные компании, которые зачастую не менее прибыльны, зарабатывая миллиарды, выпустив говно мамонта исключительно из-за своей лени, жадности и тупости, практически никогда не несут никакой ответственности? Хотя бы финансовой?
Это как-то странно, нет?
Есть продукт, который регулярно обновляется. Есть компания, его выпускающая, где работает куча задротов, получающих нехилое бабло. И вот практически каждое третье обновление от разных компаний оказывается недоделанным говном, вызывающим кучу мелких проблем. А бывает, что и крупных. И у меня возникает вопрос. Какая-либо Тесла или Тойота, допустив баг в своей продукции, отзывает кучу дорогих машин и возвращает клиентам деньги, и то же самое делают производители самой разной продукции. И несут охеренные убытки, и попадают на огромные иски. То почему, софтверные компании, которые зачастую не менее прибыльны, зарабатывая миллиарды, выпустив говно мамонта исключительно из-за своей лени, жадности и тупости, практически никогда не несут никакой ответственности? Хотя бы финансовой?
Это как-то странно, нет?
То почему, софтверные компании, которые зачастую не менее прибыльны, зарабатывая миллиарды, выпустив говно мамонта исключительно из-за своей лени, жадности и тупости, практически никогда не несут никакой ответственности? Хотя бы финансовой? Это как-то странно, нет?
Поделитесь?
А все эти тиринги-шмиринги от лукавово!
До сегодняшнего дня все работало замечательно
Я с удовольствием послушаю о том, как правильно построить InfoSec в больших корпорациях. Поделитесь?
правило нумбер адын - не раскатывать обновления пока они не протестированы со всех сторон этим самым вашим инфосеком. Это даже дети знают. Так что совет "беги" был вполне здравым. ; )
То почему, софтверные компании, которые зачастую не менее прибыльны, зарабатывая миллиарды, выпустив говно мамонта исключительно из-за своей лени, жадности и тупости, практически никогда не несут никакой ответственности?
Лицензионные соглашения читал? В каждом: "Мы не несём ответственности, если из-за использования нашего софта у вас случится какая-то хрень."
проъёба
Потому я и не понимаю. Почему сфера IT работает по иным правилам, нежели весь остальной бизнес. Одно дело те, кто выпускают Freeware, к ним ноу претензий. С shareware тоже по сути все ясно. Хочешь халявы, будь готов рисковать. Но платный софт, особенно для корпоратов? Там ведь внушительные суммы. И? Платите, а если мы облажаемся, это ваши проблемы? Вот я и не понимаю, почему так.
Бизнес это бизнес. Облажался, ответишь. Айтишники избранные, что ли?
Бизнес это бизнес. Облажался, ответишь. Айтишники избранные, что ли?
Их CEO пишет, что "Mac and Linux hosts are not impacted
А теперь этой компании звиздец? То есть, иски об убытках, репутация в хлам, все клиенты спускают их софт в унитаз?
но тем не менее лёгла только винда, а другие ОС как-то крутятся.
У любого разработчика портированием софта под разные ОС занимаются разные команды. Сейчас в чём-то нафакапила конкретно команда, портирующая на Винду (в чём именно нафакапила – ещё предстоит довольно долго разбираться). Поэтому и легла только Винда с установленным этим софтом.
Если бы в чём-то настолько же серьёзном нафакапила команда, портирующая на любую другую ОС – легла бы эта ОС.
Ну вот это я и хотел узнать. Просто тут пишут, что Раф... Виндовс ни в чём не уиновытый, это всё проклятый CrowdStrike, но тем не менее лёгла только винда, а другие ОС как-то крутятся.
Ну, если ошибку CS допустили только в модуле для Виндоуз
Раф... Виндовс ни в чём не уиновытый
Вот на этом невысказанном предположении и держится хрупкий механизм нашего молодого народовластия.
«Глава ИБ-компании CrowdStrike Джордж Куртц (бывший технический директор McAfee и автор книги Hacking Expeded) заявил, что в глобальном сбое IT-систем в мире виноваты его разработчики. По его словам, хосты Mac и Linux не затронуты, а дефект в коде был в одном обновлении контента для хостов Windows»
habr.com
Проблема в том, что CS не позволяет клиентам управлять апдейтами
Что ты понимаешь под полным тестированием?
Что ты понимаешь под полным тестированием?
Охотно.
Пункт 1. Никаких антивирусов от мутных фирм.
Пункт 1. Никаких антивирусов от мутных фирм.
Майкрософт использует CrowdStrike в каких-то сервисах.
Постарайтесь, сэр, протрезветь. Ваши бредовые картинки ничего кроме желания позвонить вашему куратору не вызывают
Постарайтесь, сэр, повзрослеть и не выставлять свою глупость напоказ.
Убунту — уже почти винда, как Каганов писал лет уже 10 назад.
Был неправ. На маке такая же фигня. Вот фото с полей.
В американской раскладке нет отдельной клавиши ±§ (слева от клавиши "1")?
keyshorts.com
Наверное SkynetGPT решил проверить потенциальные сценарии на пригодность.
Читаю всё это со сто девятого хрома стоящего на седьмой винде. Прикольно. 😄
Впрочем, корпоративный ноут тоже вполне себе пашет.
Впрочем, корпоративный ноут тоже вполне себе пашет.
Читаю всё это со сто девятого хрома стоящего на седьмой винде. Прикольно. 😄
Читаю всё это со сто девятого хрома стоящего на седьмой винде. Прикольно. 😄
то же самое, хотя должен признаться что в последний месяц медленно постепенно скрепя зубами пытаюсь переехать на Windows 10 Enterprise LTSC + Ubuntu, так как на семерке как бы я ее не любил уже бесконечные ошибки kernel32.dll когда пытаешься новый софт попробовать включить в процесс, скачка легаси версий помогает но не всегда. видимо все таки пора.
Windows 11 (слитая IOT LTSC)вот только в июне пробовал вот она у меня блюскринила постоянно, забил на нее, говорят релизная Win 11 Enterprise LTSC IoT(хочу без мусора bloatware ) осенью будет, может к тому времени пофиксят всё.
Windows 11 (слитая IOT LTSC)вот только в июне пробовал вот она у меня блюскринила постоянно, забил на нее, говорят релизная Win 11 Enterprise LTSC IoT(хочу без мусора bloatware ) осенью будет, может к тому времени пофиксят всё.
А вам не приходило в голову, что кое-какой из используемого софта может быть завязан на что-то из этого bloatware (какую-то используемую им .длл, например) и написан так, что баги и блюскрины могут от этого возникать?
У меня дома и на работе стоит Windows 10. Ничего не сломалось.
Да, корпоративный комп на 10-ке, три виртуалки с 11-м - всё работает. Нагет сервера микрософта работают. Сервер обновлений вижака работает.
А вам не приходило в голову, что кое-какой из используемого софта может быть завязан на что-то из этого bloatware (какую-то используемую им .длл, например) и написан так, что баги и блюскрины могут от этого возникать?
Windows 10 Enterprise LTSC IoT 21H2 работает стабильно и без bloatware мусора. Проблем совместимости с софтом нет. На сегодняшний день рекомендую всем мигрантам с Windows 7(OpenShell + O&O Shutup твики поставить и жить можно)
Ясно. Я тоже ожидаю октября следущего года не то чтобы со страхом, но с довольно неприятными предчуствиями.
Это не Виндовс, что тут непонятного?
Придурки поставили себе антивирусов от какой-то мутной фирмы, которые мало того, что бесполезны, так еще и закрэшили полмира
Придурки поставили себе антивирусов от какой-то мутной фирмы, которые мало того, что бесполезны, так еще и закрэшили полмира
Придурки поставили себе антивирусов от какой-то мутной фирмы, которые мало того, что бесполезны, так еще и закрэшили полмира
Придурки поставили себе антивирусов от какой-то мутной фирмы, которые мало того, что бесполезны, так еще и закрэшили полмира
Т.е. полмира идиотов
Ты не один.
Читаю всё это со сто девятого хрома стоящего на седьмой винде.
ЕМНИП, с Семёрки даже нормально админить 10-11 нельзя. Максимум офисная работа (новые версии прикладного ПО всё чаще тоже требуют минимум Десятки).
P.S. Вопрос без подвоха. Мне честно интересно разобраться в мотивациях людей, использующих древние версии ОС и прикладного софта (то есть, фактически без получения защиты от новых уязвимостей и без получения новых рабоче-прикладных "плюшек").
Да. Полмира идиотов. И что? Это новость для тебя?
Не понимаю о чем ты.
Слабоумие и отвага
Слабоумие и отвага
Не понимаю о чем ты.
У меня дома и на работе стоит Windows 10. Ничего не сломалось.
У нас в огранизации примерно 15-20% компов навернулось. Т.е. если даже накатывать обновления на 1-2 компа и наблюдать - вполне можно и пропустить бяку.
Видимо, они просто задеплоили обновление на Прод, но не до конца его протестировали.
Помню, как после выхода обновления на опердень (есть такой смешной термин в банковской сфере) филиалы друг другу звонили:
- Ты опердень уже обновил?
- Ещё нет. А ты?
- Что-то стрёмно - жду, пока из головного не напишут.
А то мало ли что...
- Ты опердень уже обновил?
- Ещё нет. А ты?
- Что-то стрёмно - жду, пока из головного не напишут.
А то мало ли что...
Изнежились на нормальном софте все. Мягкотелыми стали. Какой-то обычный сбой - и сразу стоны со слезами.
Тренировать себя надо было! Axapta! После неё любой пользователь это спецназовец с дракаром и топором. Для её пользователей в вальгалле отдельный вепрь жарится. На её разработчиках. "Невозможно сменить пароль, такой пароль уже используется", блджад.
А тут компонент сбойнул, снести пучок файлов - и как не было проблем.
Дети.
Тренировать себя надо было! Axapta! После неё любой пользователь это спецназовец с дракаром и топором. Для её пользователей в вальгалле отдельный вепрь жарится. На её разработчиках. "Невозможно сменить пароль, такой пароль уже используется", блджад.
А тут компонент сбойнул, снести пучок файлов - и как не было проблем.
Дети.
When this baby reaches < default > we gonna see some serious shit!
Я правильно понимаю, что "ложечки нашлись", а эффект на бирже (пока) остался?
(Поправляя шапочку из фольги) А не проверить ли КраудСтрайку, не приобретал ли в последние дни кто-то из их важных разработчиков опционы на Майкрософт?
(Поправляя шапочку из фольги) А не проверить ли КраудСтрайку, не приобретал ли в последние дни кто-то из их важных разработчиков опционы на Майкрософт?
«Миром правит не тайная ложа, а явная лажа»
А не проверить ли список соучредителей и директоров?
Нет ли там выходцев из России?
"Альперович является первым членом Совета по рассмотрению кибербезопасности , независимого совета правительства США, созданного указом президента в 2021 году и отвечающего за расследования инцидентов в сфере кибербезопасности."
О-ля-ля, глубоко проник крот!
Нет ли там выходцев из России?
"Альперович является первым членом Совета по рассмотрению кибербезопасности , независимого совета правительства США, созданного указом президента в 2021 году и отвечающего за расследования инцидентов в сфере кибербезопасности."
О-ля-ля, глубоко проник крот!
Там не только CrowdStrike. Сначала, вчера в 21:56 UTC, лёг Microsoft Azure в Штатах:
=== azure.status.microsoft ===
Mitigated: Multiple service impact in Central US region
Tracking ID: 1K80-N_8
Impact Statement: Starting at approximately 21:56 UTC on 18 Jul 2024, a subset of customers may experience issues with multiple Azure services in the Central US region including failures with service management operations and connectivity or availability of services.
Current Status: We are aware of this issue and have engaged multiple teams. We’ve determined the underlying cause. A backend cluster management workflow deployed a configuration change causing backend access to be blocked between a subset of Azure Storage clusters and compute resources in the Central US region. This resulted in the compute resources automatically restarting when connectivity was lost to virtual disks. Mitigation has been confirmed for all Azure Storage clusters, the majority of services are now recovered. A small subset of services is still experiencing residual impact. Impacted customers will be continuing to communicate through the Azure service health portal.
===
От этого, собственно, полегли многие сервисы аэропортов, поездов и т.д. А уже поверх этого накатила волна, вызванная апдейтом CrowdStrike, уводящим винду в BSOD.
=== azure.status.microsoft ===
Mitigated: Multiple service impact in Central US region
Tracking ID: 1K80-N_8
Impact Statement: Starting at approximately 21:56 UTC on 18 Jul 2024, a subset of customers may experience issues with multiple Azure services in the Central US region including failures with service management operations and connectivity or availability of services.
Current Status: We are aware of this issue and have engaged multiple teams. We’ve determined the underlying cause. A backend cluster management workflow deployed a configuration change causing backend access to be blocked between a subset of Azure Storage clusters and compute resources in the Central US region. This resulted in the compute resources automatically restarting when connectivity was lost to virtual disks. Mitigation has been confirmed for all Azure Storage clusters, the majority of services are now recovered. A small subset of services is still experiencing residual impact. Impacted customers will be continuing to communicate through the Azure service health portal.
===
От этого, собственно, полегли многие сервисы аэропортов, поездов и т.д. А уже поверх этого накатила волна, вызванная апдейтом CrowdStrike, уводящим винду в BSOD.
От этого, собственно, полегли многие сервисы аэропортов, поездов и т.д. А уже поверх этого накатила волна, вызванная апдейтом CrowdStrike, уводящим винду в BSOD.
В том-то и дело, что в ядре Азура вряд ли стоит винда - скорее, гипервизоры и линукс. Азур упал в 21:56 UTC, примерно через шесть часов его более-менее подняли. Вот ещё по теме - стенания пользователей Азура на Реддите. Там у них всё лежало, не только какие-то отдельные VMки на винде: www.reddit.com
a subset of customers may experience issues with multiple Azure services in the Central US region including failures with service management operations and connectivity or availability of services.
Евгений Валентиновича они изгнали, ага...
В ЗСУ сбоев нет. Свет есть. Еда есть. Но - ищу броник с быстрым скидом в Украине и с моли, кто что порекомендует.
Я порекомендую не трындеть.
Я порекомендую не трындеть.
Что ФСБа - вижу не рада ))
Конечно не рада. Хотела на дурика палку получить, а не вышло.
Сегодня с утра мне было сообщение:
"сертификации google прошли проверку."
Все мои аккаунты и пароли были сброшены на всех сайтах!
Восстановил из копии.. 😎
"сертификации google прошли проверку."
Все мои аккаунты и пароли были сброшены на всех сайтах!
Восстановил из копии.. 😎
>Все компьютеры с ОС Windows, на которых установлена программа CrowdStrike, не работают,
Громкое заявление. Пишу с корпоративного компа с Виндой и CrowdStrike - пока (тьфу-тьфу-тьфу) всё работает. Если упадёт в БСОД - воспользуюсь инструкцией и удалю сбойный файл просто.
Громкое заявление. Пишу с корпоративного компа с Виндой и CrowdStrike - пока (тьфу-тьфу-тьфу) всё работает. Если упадёт в БСОД - воспользуюсь инструкцией и удалю сбойный файл просто.
>Все компьютеры с ОС Windows, на которых установлена программа CrowdStrike, не работают,Громкое заявление. Пишу с корпоративного компа с Виндой и CrowdStrike - пока (тьфу-тьфу-тьфу) всё работает. Если упадёт в БСОД - воспользуюсь инструкцией и удалю сбойный файл просто.
А вот тек то его успел загрузить...
То те сами себе дураки, которые апдейты ставят сразу в рабочую среду, а не в песочницу. Так им и пусть.
Как раз обновление антивируса нужно ставить как можно быстрее
. А то получится, что вирус вовсю резвиться.
Все, абсолютно все секьюрити апдейты надо ставить ASAP. Но это не значит, что можно пренебрегать внутренним тестированием. Иначе вы рискуете получить лекарство хуже болезни.
Это ставят сраные инфосеки. Удаленно. Принудительно.
Это ставят сраные инфосеки. Удаленно. Принудительно.
И это только клиентская инфраструктура. Серверная всегда обновляется исключительно овнером сервиса. Инфосеки его только палочкой тыкают. Иногда - нагретой до красна уже. 😉
Вам явно нечего делать. Надо бы вашу шарашку разогнать за тупость
Надо бы вашу шарашку разогнать за тупость
Сначала в песочницу. Потом себе и другим айтишникам из сервис-деска, после чего только деплоят на выборочную группу где задействован минимум один сотрудник каждого департамента и только после этого апдейт уходит на деплой всем остальным.
Но тут ещё надо понимать психологию и политику крупных контор (вроде хоть тех же аэропортов). А она порой весьма непредсказуема – оперативность обновлений нередко может быть важнее времени на тестирование.
Мою то зачем? У нас - рокет сайенс. У вас - типичная помойка
То те сами себе дураки, которые апдейты ставят сразу в рабочую среду, а не в песочницу. Так им и пусть.
Всего лишь надо видеть будущее, чтобы знать, какие обновления не ставить?
У нас навернулось примерно каждый пятый комп (около 20%). Т.е. можно было бы конечно апдейты накатывать на пару компов, выжидать и потом деплоить на всех.
Страндартная схема цикла любых апдейтов. Сначала не тестовый стенд, после чего на первую фокус группу. Если все ок - деплоим на вторую фокус-группу, где уже задействованы компы всех департаментов (чтобы выловить редкие проблемы у людей со специфичным софтом или конфигами) и только после этого уже деплоим всем. Все это в полностью автоматическом режиме делается за одну неделю.
Если что-то совсем критикал, то можнл скипнуть стенд и первую фокус-группу. Но все равно не стоит деплоить сразу всем.
И это только пользовательская инфраструктура. У серверной свои регламенты в зависимости от сервисов.
Синяя пятница - сразу по многим причинам.
CrowdStrike - Забастовка толпы
как корабль назовёшь... 😄
как корабль назовёшь... 😄
Обновление их программного обеспечения, похоже, было развернуто по всему миру без надлежащего тестирования
Только, понимаешь, специалистов по инклюзивности и разнообразию разогнали, а тут такое!Совпадение?!
Скорее набрали, специалистов этих )
Это не в МС проблема.
Вообще если сторонний корявый драйвер даже не от ядра, а от какого-то облачного антивируса кладёт пол мира на лопатки, то это что-то неправильно в консерватории. То есть, в ОС. Третьесторонний софт по идее не должен насмерть ломать вашу систему.
Третьесторонний софт по идее не должен насмерть ломать вашу систему
Конечно. Ведь у специалистов именно этого профиля самый высокий ICQ. Им и разрабатывать.
Не, именно сократили.А специалисты нанесли ответный удар!
Ведь у специалистов именно этого профиля самый высокий ICQ.
ICQ шестизнак!
Так это и не Майкрософта баг.
Так это и не Майкрософта баг.
Если баг левого облачного сервиса не Майкрософта укладывает вусмерть ОС Майкрософта, то это - огромный баг Майкрософта.
Суть в том, что команду комиссаров DEI прикрыли только неделю назад, и все их классово-близкие назначенцы ещё при деле (получения зарплаты), а потому "плоды" их комассарства будут отрыгиваться всему Западному миру ещё долгие годы
Майкрософт, безусловно, виновен в проблемах архитектуры своих ОС, такое поведение допускающих, но всё-таки производитель корпоративного софта, которым пользуется полмира, ответсвеннен за полноценное тестирование - и в этой проблеме виноват именно он, и никто другой.
Если баг левого облачного сервиса не Майкрософта укладывает вусмерть ОС Майкрософта, то это - огромный баг Майкрософта.
А еще можно в сервер воткнуть лом и тоже жаловаться на ненадежность виндвовса, который этого не пережил.
Про трудоустройство в Микрософте помню такую книжку:
ru.wikipedia.org
Майкрософт показан как корпорация, имеющая феодальную структуру, с Биллом Гейтсом в качестве собственника и работниками в качестве рабов.
ru.wikipedia.org
Майкрософт показан как корпорация, имеющая феодальную структуру, с Биллом Гейтсом в качестве собственника и работниками в качестве рабов.
Так это и не Майкрософта баг.
будет ровно такой же эффект, если сделать тоже самое.
привелегии
Третьесторонний софт по идее не должен насмерть ломать вашу систему.
Но если это конкретно антивирус (то бишь, по умолчанию с максимальными правами доступа вообще ко всему) – вполне может и положить. Особенно если ранее разработчик в подобных факапах замечен не был, и имеет статус "доверенного".
то бишь, по умолчанию с максимальными правами доступа вообще ко всему
привилегии
такое умолчание только в вындовс. Остальным не обязательно.
антивирус. И всегда имеет максимально высокие права доступа,
Только в системах с кривой архитектурой. Но она, конечно "не при чём".
Прикладная система не может уронитб операционку,Ваня.
Ваня, лучше молчи.
К этому привели превеликие привилегии
Хоть в лоб, хоть по лбу – человек в упор не понимает, что такое антивирус в любой системе... ))
не в любой, а в конкретно этой кривой от рождения
Ваня, лучше молчи. Сойдешь за умного
Ваня, лучше молчи. Сойдешь за умного
ОК. Верьте. )))
верить во #фсетакделают - это удел виндузячих эникеев.
Но вы же тоже не понимаете 🤷🏼♂️
Или для вас ClamAV не антивирус?
Или для вас ClamAV не антивирус?
Но вы же тоже не понимаете
На работе не могу в корпоративную виртуалку зайти. У меня их две. Одна работает, одна нет.
Вся работа в первой, такшта сижупинаю слонов смотрю образовательные курсы.
Вся работа в первой, такшта сижу
Еще раз если не видели:
Fix:
Boot Windows into Safe Mode or the Windows Recovery Environment
Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
Locate the file matching “C-00000291*.sys”, and delete it.
Boot the host normally.
Если на windows стоит bitlocker и у вас нету ключа, то к вам пришел маленький пуший зверек.
Fix:
Boot Windows into Safe Mode or the Windows Recovery Environment
Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
Locate the file matching “C-00000291*.sys”, and delete it.
Boot the host normally.
Если на windows стоит bitlocker и у вас нету ключа, то к вам пришел маленький пуший зверек.
Если девайс с зарегистрированным рабочим аккаунтом, то ключ добывается через сайт мелкомягких.
Собственно, я пару часов назад через это прошел.
Собственно, я пару часов назад через это прошел.
Именно так.
Я в свое время чуть не поседел с этим долбанным ключом 😒
Я в свое время чуть не поседел с этим долбанным ключом 😒
А чего седеть? Там же прямо на экране, где ключ хотят, написано, где его взять.
Если на windows стоит bitlocker и у вас нету ключа, то к вам пришел маленький пуший зверек.
CrowdStrike - nomen est omen.
Российские авиакомпании этот сбой не затронул, потому что они используют импортозамещенное российское СПО (например, Астра Линукс).
Российские авиакомпании этот сбой не затронул,
Ага.
При том какой это гемор работать на Астре, мелкие сбои проходят незамеченным:)
При том какой это гемор работать на Астре, мелкие сбои проходят незамеченным:)
Многие используют альтернативы Windows
но не используют CrowdStrike Falcon, который и стал причиной сбоя, а не Windows как таковая
При том какой это гемор работать на Астре, мелкие сбои проходят незамеченным:)
Никакие ОС, кроме Windows, не пострадали. Так штааа, любые Линуксы не затронуло, не только импортозамещённые.
а что такого эти аэрофлоты делают на линуксах, что им геморройно это делать?
Вас не смогут взломать, если ваш компьютер не загружается
Или если у вас нет компьютера. В этом случае, чтобы не взломали - ставьте дверь покрепче.
Если у вас нету тёти, то вам её не потерять
А если вы не живёте, то вам и не умирать
(с)
А если вы не живёте, то вам и не умирать
(с)
ставьте дверь покрепче.
Сидит сейчас какой-то парень, переживает, баг на проде...
Сидит сейчас какой-то парень, переживает, баг на проде...
Сидит сейчас какой-то парень, переживает, баг на проде...
Говорят что проблема решается бинтом на правом ухе. Но это не точно.
напился - выключи интернет
Подтверждаю, эта дрянь положила нашу фирму, сидим, чаи гоняем (Германия)
