Il Casino di CrowdStrike e la Fragilità del Software

@LucaCanali 19 luglio 2024 5

Assolutamente fragile e quello che mi preoccupa è che le big tech puntano sempre più ad integrare queste cose e anche con l'ausilio della AI vedi HPE wolf security

@stefanolassandro886 20 luglio 2024 3

Ti ho conosciuto con questo video, ottima spiegazione, anche i pareri personali sono molto interessanti. Grazie per il video :D

@maxxinomorelli 22 luglio 2024

Teoria della complessità! Bella spiegazione! Complimenti!!avere un sistema resiliente e’ la sfida!

@onaecO 19 luglio 2024 2

Top Spiegazione

@cugi78 21 luglio 2024

I tecnici devono andare a riparare manualmente, in sede, le macchine virtuali sulle quali lavoravano da remoto, e giustamente, quando sono milioni i pc coinvolti da aggiustare, non sono milioni i tecnici disponibili,senza contare che anche se si può rimettere a posto da soli, per contratti in essere devono intervenire persone qualificate e questo fa allungare i tempi per tornare operativi, con conseguente aumento dei costi e dei disservizi....

@MattiaCampagnano 21 luglio 2024

Questo succede quando devi affrettarti ad installare patch senza averle testate e quando le organizzazioni ignorano situazioni di single point of failure. Non è così raro, purtroppo.

@pietrogazzera5733 21 luglio 2024

Bravo! Al di là di tutte le considerazioni, il software è fragile!

@BobertV702 19 luglio 2024

Credo che il problema fondamentale sia la mancanza di testing su macchine locali apposite per scopi di testing di nuovi driver e futuri aggiornamenti. Pensa quanto molto altro panico si sarebbe scatenato se fosse stata una qualche APT a compromettere CrowdStrike e a pushare un driver malevolo. In pratica tutte le aziende e macchine windows che usano l'EDR di CrowdStrike sarebbero state compromesse, e nessuno sarebbe stato in grado di fare quasi nulla. Comunque la cosa 'Simpatica' è che solo su windows si sono riscontrati problemi. Linux e MAC no.

@Chiavaccio 22 luglio 2024

👏👏👏👏👍🔝🥇💯

@VenturinManolo 20 luglio 2024 1

Parliamo di bug e non di attacco informatico . La cosa che reputo strana è che non rilasci una patch il venerdì .

1 risposta

@esadecimale Autore 22 luglio 2024

Non rilasci una patch il venerdì a milioni di dispositivi andando a cambiare una cosa critica che esegue kernel space xD Ma a quanto pare si fa!

@maui-maui4011 22 luglio 2024

0:12 Non c'e' nessun errore. Quello cui si e' assistito sono prove tecniche di manomissione e interruzione di servizio prodotte da addetti ai lavori. Per arrivare a sospendere poi altri servizi. E non c'e' alcun problema di errore nel disegno e amministrazione di sistemi che volutamente sono concepiti cosi' dove tutto passa senza controlli. Dove tutto si aggiorna obbligatoriamente non si sa perche', per quali servizi, ne' perche' debba aggiornarsi, ne quali servizi si attivino, ne' per cosa, ne' a cosa servano le decine di processi attivi, ne i nomi a cosa facciano capo. E' un fatto di sicurezza certo !! Anche i bacini obbligati, detti anche stupridi massa, erano fatti per la sicurezza e soprattutto per altruismo, ovvero l'altrui sicurezza che pero' non ha trovato seguito per i sottoposti poi ammalatisi, omorti, uno schema unico che travalica tutto, in tutto e per tutto. Sistemi dove volutamente non c'e' alcun argine all'immutabilita' ne' del sistema ne' dei files e nemmeno come controllo accessi a partizioni, files, directory, risorse, procedure da poter essere attivare e disattivare anche meccanicamente, ne' e' prevista nativamente alcuna vera possibilita' di roll back, salvo le immagini di sistema.

@giovannilicata-ph4uo 21 luglio 2024

La disuguaglianza tra vero e falso porta alla luce, ma la confusione tra di essi l'oscurità.

1 risposta

@giovannilicata-ph4uo 21 luglio 2024

3^2 000-0-0

@AlessandroModica 19 luglio 2024 3

Ma quel file penso che si riferisca a una regexp , l'asterisco indica un gruppo di file che matchano. Cmq siamo alle solite, nessuno testa le robe che mettono in produzione! Assurdo! Cmq bel video spiegazione molto chiara e lineare

5 risposte

@esadecimale Autore 19 luglio 2024 4

Si il file che rompe tutto ha un nome più lungo, quello è solo l’inizio, e sembra essere pieno di byte 00, quindi tocca capire perché hanno pushato un file completamente vuoto cosi.
@antoniocarmellino1850 19 luglio 2024

È voluto dopo che vendi la licenza vendi la manutenzione,Apple si rifá tenendo non più aggiornata dispositivi più vecchi Microsoft in qualche modo dovrà guadagnarci,se ricordate come bill aveva trovato il primo grande modo per guadagnare,il resto è sempre stato uguale
@AlessandroModica 21 luglio 2024

@esadecimale dalle ultime voci di corridoio, pare che la natura del bug è causato dal evergreen dei bug, ossia un null exception causato da un puntatore su un riferimento di memoria riservato. Il null exception piu devastante di sempre! 😳
@esadecimale Autore 21 luglio 2024

@AlessandroModica Alcune voci importanti pero hanno smentito, guarda qui: https://x.com/taviso/status/1814762302337654829 Diciamo che ancora una root cause analysis decente non è uscita fuori, e penso ce ne vorrà ancora prima di sapere tutti i dettagli. Mi chiedo invece come poter anche solo quantificare il danno causato in questi giorni
@AlessandroModica 21 luglio 2024

@esadecimale è la stessa fonte che ho letto su alcuni thread di linkedin. Un puntatore riferito a un segmento di memoria riservato, non saprei chiamarlo se non un null exception o comunque un uso naif del linguaggio C in fretta e furia per la solita esigenza del risolvere entro ieri un task (forse uno 0day). Microsoft ha dichiarato che ha colpito 8.5 milioni di sistemi. Vorrei chiedere a frank gramuglia e giacomo di fare un video parodia su questa cosa in funzione lavoro alla carlona. Perché di questo alla fine si tratta. C'è tanto da riflettere da questo avvenimento imho. Staremo a vedere

@Pino.B 22 luglio 2024

Successo sul computer nuovo di mio figlio, ho provato a sistemarlo ma non ce stato verso, allora ho deciso di installare GNU Linux ma mio figlio rivuole quella merda di Windows. Vediamo di scaricare l'immagine iso di Windows e ripristiniamo se non sorgono problemi di licenza

@likeasun 22 luglio 2024

Ma non si potrebbe far girare questi driver nello user space ? (Non sono un informatico)

1 risposta

@esadecimale Autore 22 luglio 2024

Si è aperto un grande dibattito questi giorni in merito a ciò. Diciamo che per la loro natura questi software hanno bisogno di accedere alla memoria e alle istruzioni effettuate dagli altri programmi, e questo non è possibile farlo semplicemente lavorando solo in user space. Detto questo, ci sono modi e modi di gestire codice kernel space, ed in particolare di gestire delle updates kernel space.

@pattycos-ul7tt 21 luglio 2024

Computers catastrofe is coming soon !! I'm happy Waiting for...

@kilberggalva 19 luglio 2024 1

Grazie della spiegazione. Nella azienda per cui lavoro moltissimi PC erano in quello stato. Personalmente nel luogo dove ti trovavi hai visto anche tu PC in quello stato?

2 risposte

@esadecimale Autore 19 luglio 2024

Oggi ho lavorato da casa quindi ho visto solo il mio laptop, che utilizza linux senza antivirus xD
@kilberggalva 19 luglio 2024

@esadecimale hahahah 🤣. Grazie della risposta.grazie anche di aver fatto il video e di aver spiegato quello che era successo. Buon lavoro

@GooogleGoglee 19 luglio 2024 2

Evviva Windows 😂😂😂😂😂 🎉 Le automazioni forzate sono state le ragioni principali del mio abbandono degli ambienti Microsoft

3 risposte

@AlessandroModica 19 luglio 2024 1

Non è questione di microsoft o linux o macos, è questione che la fragilita di questi software è il tallone d'achille della nostra società contemporanea poggiata interamente sul software , qualunque esso sia! Si devono testare le cose che si rilasciano, sopratutto se impattano su sistemi critici come gli ospedali, il mio pensiero va a tutte quelle persone che rischiano di morire perché attualmente rischiano grosso per una mancanza di sensibilità nel testare il codice pubblicato in produzione
@GooogleGoglee 19 luglio 2024

@AlessandroModica concordo sul testing. Ma il punto iniziale è differente. Questo compagnie sanno benissimo che il ritorno economico sull'assistenza è determinante per loro. Perché se volessero potrebbero fare un sistema che richiede 0 manutenzione fisica. Ma non è rimunerativo nel tempo. Inoltre, il problema principale è l'alfabetizzazione dell'utente e soprattutto dei supporti tecnici ed help desk locali. Cosa a cui questo canale ha posto l'attenzione ultimamente.
@marcovallerga3532 21 luglio 2024

Non so se dipende dagli Edr.. anche un aggiornamento di W o di kernel Linus poteva/può far crashare il sistema. Qui ci sono solo 2 problemi: 1) non testare una patch è criminale e verrà punito severamente.. 2) le aziende critiche che usano questi sistemi non installano gli aggiornamenti su dispositivi di test??? Dai...per un aeroporto o un ospedale è criminale quanto avere una sala operatoria senza gruppo di continuità... ho lavorato per.banche e istituti assicurativi e nessuno mette un aggiornamento in linea senza averlo testato in modo separato.

@Pino.B 22 luglio 2024

Questo sistema di aggiornamento rolling come nelle distribuzioni Gnu Linux e una merda. È inutile rincorrere gli aggiornamenti, se un software funziona bene non va aggiornato, si installano delle patch di sicurezza per chiudere delle falle e se ne riaprono altre

Descrizione

Commenti 32