Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

[gd350turbo]

Sembra che anche postemobile sia stata colpita...
Utenti ricevono avvisi che la loro offerta non si è rinnovata, ed è un bel casino perchè il traffico dati senza un offerta attiva, costa sangue !

Very mobile funziona

[ninja750]

Originariamente inviato da idroCammello

Edit 11:27 PM PT:

CrowdStrike Engineering has identified a content deployment related to this issue and reverted those changes.

Workaround Steps:

Boot Windows into Safe Mode or the Windows Recovery Environment

Navigate to the C:\Windows\System32\drivers\CrowdStrike directory

Locate the file matching “C-00000291*.sys”, and delete it.

Boot the host normally.

il problema che leggo su reddit è che sta roba va fatta di persona dal personale it (pensate a mille utenti non skillati) anche per questioni di privilegi o bitlocker, se i server o se i pc sono centinaia o peggio c'è da mettersi le mani nei capelli

[WOPR@Norad]

Originariamente inviato da Saved_ita

È chiaro a tutti che il problema nn è causato da Microsoft e che non sono gli aggiornamenti Windows ad aver causato il problema vero?

Perché citare Microsoft in questa occasione se non ne è responsabile?

Beh, dipende... Microsoft si è mai vantata della robustezza del meccanismo di incapsulamento dei suoi apparati cloud?...

[vash79]

Originariamente inviato da ninja750

il problema che leggo su reddit è che sta roba va fatta di persona dal personale it (pensate a mille utenti non skillati) anche per questioni di privilegi o bitlocker, se i server o se i pc sono centinaia o peggio c'è da mettersi le mani nei capelli

certo questo era chiaro dall'inizio. Non è una cosa che puoi fare da remoto devi agire fisicamente.
Sui server probabilmente è più facile, tra i virtualizzati e chi ha la IPMI te le cavi comunque. il problema più grosso credo siano i client.

[gd350turbo]

Comunque c'è gente che ha creato un business su questa cosa:

https://www.etsy.com/it/listing/1750...nterruzione-di

[vash79]

Originariamente inviato da gd350turbo

Comunque c'è gente che ha creato un business su questa cosa:

https://www.etsy.com/it/listing/1750...nterruzione-di

[Marco71]

Ed ora i danni elefantiaci chi li paga ? Chi paga per i disservizi anche negli ospedali ma ovviamente diffusi ovunque ?

Marco1971

[igiolo]

Originariamente inviato da matsnake86

Purtroppo la tecnologia che sta dietro agli snapshot dei sistemi Tumbleweed/MicroOs non è applicabile su un sistema MS.
Specialmente perchè l'asso nella manica è file system btrfs che è stato progettato appositamente per questo tipo di utilizzo (disaster recovery, rollback ecc.. ).

ReFS supporta appunto gli snapshot
c'è poco da implementare

[igiolo]

Originariamente inviato da ninja750

il problema che leggo su reddit è che sta roba va fatta di persona dal personale it (pensate a mille utenti non skillati) anche per questioni di privilegi o bitlocker, se i server o se i pc sono centinaia o peggio c'è da mettersi le mani nei capelli

beh il dito nel sedere è proprio quello
o hai un kms (idrac, ibmc ecc) o devi fisicamente avere il dispositivo per le mani
inoltre
devi sbloccare bitlocker ove presente
automatizzare in massa questa cosa sarà durissima, è prettamente offline

[The_ouroboros]

Originariamente inviato da Marco71

Ed ora i danni elefantiaci chi li paga ? Chi paga per i disservizi anche negli ospedali ma ovviamente diffusi ovunque ?

Marco1971

nessuno?

[igiolo]

Originariamente inviato da Marco71

Ed ora i danni elefantiaci chi li paga ? Chi paga per i disservizi anche negli ospedali ma ovviamente diffusi ovunque ?

Marco1971

inizia con S e finisco con O
8 lettere

[barzokk]

Originariamente inviato da Marco71

Ed ora i danni elefantiaci chi li paga ? Chi paga per i disservizi anche negli ospedali ma ovviamente diffusi ovunque ?

Marco1971

Dopo avere letto le 7 pagine di commenti,
dico che dovrebbero pagarli chi ha scelto di mettere Microzozz in posti seri.
Frega sega che è colpa di un modulo esterno e qui e là.
Il lavoro è tuo, la responsabilità è tua.

[jepessen]

Originariamente inviato da Marco71

Ed ora i danni elefantiaci chi li paga ? Chi paga per i disservizi anche negli ospedali ma ovviamente diffusi ovunque ?

Marco1971

Paga chi deve pagare in accordo con i contratti in essere. Se nel contratto c'è una penale per un ultime al di sotto di una certa soglia e quella soglia è stata superata ci saranno le penali corrispondenti. Se chi ha stipulato i contratti per i servizi non ha previsto clausole del genere il fornitore non pagherà niente e chi ha firmato dovrebbe essere mandato a zappare.

Il "chi paga" è perfettamente definito e regolamentato, poi quanto questi accordi siano giusti e convenienti dipende dall'intelligenza di chi li ha firmati.

[daviderules]

La combinazione host bloccati in bootloop + bitlocker è già fantastica di suo, poi ci sono quelli su reddit che hanno aggiunto la ciliegina con il server per la gestione di bitlocker esso stesso in bootloop

[insane74]

su Wired scrivono:

Cybersecurity researcher Kevin Beaumont posted on X that he has seen a copy of the CrowdStrike update that was issued and says the file isn’t properly formatted and “causes Windows to crash every time.”

e il post su X: https://x.com/GossiTheDog/status/1814217357058842914

I have obtained the Crowdstrike driver they pushed via auto update. I don't know how it happened, but the file isn't a validly formatted driver and causes Windows to crash every time.

[igiolo]

Originariamente inviato da daviderules

La combinazione host bloccati in bootloop + bitlocker è già fantastica di suo, poi ci sono quelli su reddit che hanno aggiunto la ciliegina con il server per la gestione di bitlocker esso stesso in bootloop

li è merda durissima
non so poi se sia prassi crittografare il server stesso con bitlocker, non credo
di solito si crittografa lo storage e i backup, ma non il fs dell'os server
se così non fosse, ahia

[matsnake86]

Originariamente inviato da igiolo

ReFS supporta appunto gli snapshot
c'è poco da implementare

È usato ?

[igiolo]

Originariamente inviato da matsnake86

È usato ?

beh si
è stato introdotto con windows server 2012, lo usi da anni con deduplica integrata
ed è "bootable" da windows server 2022

[Marco71]

Originariamente inviato da jepessen

Paga chi deve pagare in accordo con i contratti in essere. Se nel contratto c'è una penale per un ultime al di sotto di una certa soglia e quella soglia è stata superata ci saranno le penali corrispondenti. Se chi ha stipulato i contratti per i servizi non ha previsto clausole del genere il fornitore non pagherà niente e chi ha firmato dovrebbe essere mandato a zappare.

Il "chi paga" è perfettamente definito e regolamentato, poi quanto questi accordi siano giusti e convenienti dipende dall'intelligenza di chi li ha firmati.

Quindi presumo una valanga di bancarotte e fallimenti in cascata con effetto domino partendo dall'origine del problema ?

Marco71

[marcram]

Ora, quante saranno le realtà che, per paura che ciò accada di nuovo, non installeranno più software di sicurezza?
I criminali informatici avranno probabilmente strada più libera nel prossimo futuro...