CrowdStrike w tym roku zepsuł także systemy Debian i Rocky Linux

Globalna awaria systemów Windows przez oprogramowanie CrowdStrike to nie pierwsza taka wpadka firmy. W kwietniu wywołali awarię serwerów na Debianie i Rocky Linux 9.4. Okazało się, że wypuścili aktualizację, ale Debian nie został uwzględniony w macierzy testowej...

[Gary91]

Tam pewnie pracują Ci sami ludzie co w #mbank :) 0 testów, pyk na produkcje.

[Xxx_xx_1]

@Gary91: Nie robię testów bo wydaje mi się że będzie działać

[wuadek]

@Xxx_xx_1: Mam tak samo.

[maciej-jaskier]

Crowdstrike oficjalnie nie wspiera RH 9.4 jest to w dokumentacji że ostatnia wspierana to 9.3. Nie mogę podlinkować bo materiały w dokumentacji po zalogowaniu.

Instalując na 9.4 akceptujesz że jesteś beta testerem.

[echelon]

@maciej-jaskier: No i to jest kluczowa informacja.

[ChosenOne]

@echelon: Pytanie czy pojawiła się w dokumentacji przed padem czy po...
(⌐ ͡■ ͜ʖ ͡■)

[Last_Viking]

( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[Szakallo]

@Last_Viking: Genialne.

[Pawel993]

@Last_Viking:

[Returned]

@Tomknz82: a jak długo MS czy inni dostawcy OS korzystają z kodu CrowdStrike? Tak z czystej ciekawości. Bo jeśli od paru marnych lat, to faktycznie foux pas. Jesli jednak dluzej, znacznie dluzej, no to coz... takie rzeczy sie zdarzają

[przegro_pisarz]

@Tomknz82 takim tokiem myślenia to każdy specjalista powinien być z USA, Polaczków nie powinni dopuszczać do innych niż najprostsze roboty.

[gieroj777]

chyba za dużo ukrytych funkcji po cichu nawrzucali i w końcu jebbło

[Wejdross]

@gieroj777: raczej kwesita parsera do detekcji systemu, to pewnie jakaś funkcja w bashu która leci po /etc/os-release i wyciaga wersje, nie wspieraja 9.4, bo pewnie maja funkcje typu if linuxver not in ["9.1", ["9.2], ["9.3"] ; then dosomeweirdshit()

[reveil]

Jak zwykle największym i najgorszym malware okazją się antywirusy. Tutaj instrukcja jak odinstalować McAfee: https://www.youtube.com/watch?v=bKgf5PaBzyg

[nairamk]

@reveil:

... a tak źle skończył

[Returned]

@nairamk: ale co pożył to jego

[pink_avenger]

Bzdura. CrowdStrike nie mógł zepsuć Debiana, ponieważ takie oprogramowanie nie wchodzi w skład tej dystrybucji. Jest to oprogramowanie całkowicie zewnętrzne dla Debiana i może sobie psuć co tylko zechce. Debian nie ma z tym nic wspólnego.
Co innego Microsoft. Tam to oprogramowanie jest tworzone we współpracy obu firm. Microsoft to certyfikuje i zaleca do używania. Etc.
Jeśli jakiś frajer sobie zainstalował takie oprogramowanie na Debianie, to sam sobie jest winien. Użyteczność takiego

[h.....o]

Wygląda to na news sponsorowany przez Microsoft.

@pink_avenger: Wygląda na przedruk informacji Jacka Cushmana bez podania źródła.

Microsoft to certyfikuje i zaleca do używania.

No... nie do końca. CrowdStrike ominął tutaj poniekąd proces certyfikacji. Klepnęli sterownik w WHQL, dostali podpis, a że ten sterownik pobierał jakiś inny kod to już inna sprawa.

[mibmib2]

Inna sprawa, że to jest właśnie skutek tego, że Microsoft za dużo pozwala zewnętrznym firmom grzebać w swoim systemie.

@nostalgiwolf: nie znasz tematu.Komisja europejska wymusila na microsofice zgode na to, ze zewnetrzne firmy maja miec taki sam dostep do krenela jak microsoft. 2009 rok. poczytaj.

[misiozaur]

Czyzby firma zatrudniajaca wg parytetow?

[zwora]

@misiozaur no inkluzywna...

[LubieSzaszylkiZLublina]

@misiozaur ClownStrike

[dict]

ithardware.pl, a dokładniej Paweł Czajkowski - Newsman / Zastępca kierownika działu News - pisze totalne bzdury i nie rozumie w ogóle tematu.

CrowdStrike nie mógł zepsuć debiana, tylko zepsuł serwery na któych stał debian i zainstalowano dodatkowo oprogramowanie od CrowdStrike.

aktualizacja CrowdStrike spowodowała, że serwery Debian Linux jednocześnie przestały działać. Mimo że Debian był rzekomo obsługiwany przez CrowdStrike, aktualizacja była niezgodna z jego najnowszą wersją stabilną.

Totalne bzdury. Serwery z zainstalowanym

[matowy]

@jestemjakijestem1212
wypadało by podać źródło jak żywcem bierzecie akapity z innych stron.
https://www.techspot.com/news/103899-crowdstrike-also-broke-debian-rocky-linux-earlier-year.html

[pink_avenger]

@matowy: Tylko, że nawet to źródło kłamie o rzekomej awarii wszystkich serwerów z Debianem. Nic takiego nie miało miejsca. Może wszystkie, na których menedżerowie kazali to zainstalować, żeby "security" na papierze wyglądało dobrze.
Pytanie jest takie: Ile i gdzie były te serwery? Ktoś, coś?
Według mnie Microsoft wraca do wykorzystywania FUD https://pl.wikipedia.org/wiki/FUD

[matowy]

Tylko, że nawet to źródło kłamie o rzekomej awarii wszystkich serwerów z Debianem

@pink_avenger: ja odnoszę się tylko do faktu wzięcia części newsa i przetłumaczenia go bez podania źródła.
źródło o Debianie, jest prawdopodobnie tu
https://news.ycombinator.com/item?id=41005936