News CrowdStrike: Update legt PCs & Server weltweit lahm, Workarounds helfen

[bunghole]

Der BSOD wird direkt nach dem Update ausgelöst, wenn der Treiber in den Kernel geladen wird.

Verdammt. Dann finde ich am Dienstag wohl nen BSOD vor. Bitlocker ist natürlich aktiv und keine IT vor Ort in meiner kleinen Zweigstelle.

 

[wolve666]

"Eine Entschuldigung für die Probleme liefert der Chef des Unternehmens nicht."

Drecksladen, allein dafür gehört denen mal ne saftige Strafe auferlegt

 

[mfJade]

Abwarten, die USA sind noch im Tiefschlaf. Wenn die in den 9to5 starten bekommst sie geschenkt

Schlechter Tipp, ab halb 12 ging sie wieder hoch

 

[Teckler]

Eine Entschuldigung für die Probleme liefert der Chef des Unternehmens nicht."

Drecksladen, allein dafür gehört denen mal ne saftige Strafe auferlegt

 

[ragan62]

"Eine Entschuldigung für die Probleme liefert der Chef des Unternehmens nicht."

In einem weiteren Statement entschuldigte Kurtz sich. „Wir bedauern zutiefst die Auswirkungen, die wir für Kunden, Reisende und alle anderen Betroffenen, einschließlich unseres Unternehmens, verursacht haben“, sagte er in dem US-Fernsehsender NBC.

https://www.manager-magazin.de/unte...usfall-a-d84950b3-a6ca-4a47-9919-395fc8651942

 

[s1ave77]

Problem ist in dem Fall und anderen, die Bindung an zu wenige große Player. Machen die Fehler, hat das Internet üblen Schluckauf oder Totalausfall.

CloudFlare ist auch so ein Patient.

Die managen dann auch noch den Webzugang für viele Seiten, DDOS-Protection und co.

Ist z.B. bei CB aktiv und die Pest für VPN-Nutzer. Ist sehr scharf eingestellt und verhaftet nach einer Weile IPs.

Meldung dann: Uups, da ist etwas schiefgelaufen, deine IP wurde gebannt . Neue IP aus dem Pool geholt. F5 und es geht weiter.

Nervt sinnlos und wenn CloudFlare streikt, kommt keiner mehr auf die Seite(n). Habe das deshalb wieder deaktiviert bei meiner und nutze Fail2Ban.

 

[habla2k]

Er kann sich nicht entschuldigen, er kann nur darum bitten. Warum verstehen die das nie? 😅

 

[Soachschädl]

CrowdStrike gehört den großen Vermögensverwaltern wie Blackrock,
Vanguard und Morgan Stanley und somit wird denen nichts passieren.

 

[Benji18]

bis es die gefixte Version einige Minuten später runterlud, sonst aber auch später gecrasht wäre.

das kann ich bestätigen, die Systeme sind nicht sofort abgestürzt.

 

[Tuetensuppe]

Er kann sich nicht entschuldigen, er kann nur darum bitten.

1. Sagt man umgangssprachlich generell so
2. Arroganz der Macht
3. Öffentliche Entschuldigungen sind fast nie ernst gemeint, was in diesem Fall anhand der gewählten Worte gut zu erkennen ist.

Bei solch einer Panne mit bestimmt vielen Toten (Krankenhäuser etc.) wären lebenslängliche Haftstrafen angebracht.

 

[ShiftC]

Bei uns (KRITIS, Stromnetz) leben alle Überwachungs- und Steuersysteme auf Insel(n). Unsere PGs gehen weder ans öffentliche noch ans Firmennetz. Jegliche Stationsleitrechner sind nur mit den Leitsystemen verbunden, die ebenfalls getrennt laufen.

Ja, das macht den Betrieb aufwändiger, umständlicher. Ja, manchmal nervt es auch. Aber am Ende des Tages möchte ich hohen Komfort oder schnellere Prozesse nicht durch erhöhte Sicherheitsrisiken erkaufen. Genau letzteres ist aber DER Trend des Jahrzehnts. Man verlagert die Verantwortung und das Vertrauen auf andere, weil dadurch die internen Geschäftsprozesse beschleunigt oder effizienter gestaltet werden können. Aber das geht eben nur so lange gut bis es irgendwann mal richtig kracht.

Ja, das Leben besteht immer aus Kompromissen, aber es kann und darf nicht sein, dass der Kompromiss am häufigsten in Richtung Kosteneinsparung geht.

 

[Teckler]

Wenn wir davon ausgehen daß:
a)
MS keine exakten, prüfbaren Vorgaben für eine funktionierende Software machen kann
UND
b)
Firmen mit systemrelevanter Software wie Crowdstrike es nicht schaffen alle Eventualitäten vor der Auslieferung zu testen

Bleibt wohl künftig nur eines übrig:
Ein gestaffeltes Rollout nach Systemrelevanz.

In der ersten Stufe wird an Privatanwender und kleine Firmen verteilt.

Und erst wenn alle zuvor verteilten Updates störungsfrei gelaufen sind darf in der letzten Stufe an Flughäfen, Krankenhäuser, Atomkraftwerke etc. verteilt werden.

Ihr seht das Problem ?
Wer will sich schon selbst als Versuchskaninchen und unwichtige Firma einstufen lassen.
(mal davon abgesehen daß das bei MS bereits normal ist)
Wahrscheinlich müsste hier durch gesetzliche Vorgaben und steuerliche Förderung die Akzeptanz geschaffen werden.
Käme auch den Entscheidern in den Firmen entgegen.

Wird auf jeden Fall spannend zu sehen ob daraus gelernt wird...

 

[s1ave77]

Bleibt wohl künftig nur eines übrig:

Zu überdenken, ob diese Bindung langfristig sinnvoll ist, nicht nur kurzfristig nützlich weil de facto in der Bilanz günstiger. Rest; Enkel-Problem (also deren).

Siehe den Beitrag über dir.

 

[Stimpanse]

CrowdStrike gehört den großen Vermögensverwaltern wie Blackrock,
Vanguard und Morgan Stanley und somit wird denen nichts passieren.

Kannst da bitte nen link zu schicken? Als die größten Aktien-Anteilseigner finde ich nur einen mir unbekannten Fond, UBS und Allianz.

 

[Soachschädl]

@Stimpanse Gerne: https://finance.yahoo.com/quote/CRWD/holders/

 

[Unnu]

Erklärt nur nicht, warum das nicht aufgefallen ist - und warum exakt dieser Bug in den production branch gewandert ist.

YOLO DevOps und Tester braucht sowieso kein Mensch!

 

[mTw|Marco]

Abwarten, die USA sind noch im Tiefschlaf. Wenn die in den 9to5 starten bekommst sie geschenkt

Ich hoffe für dich, dass Leute nie auf deine „Börsentipps“ hören.

Die allgemeine Shitstorm-Gesellschaft (zu der ich deinen Kommentar zähle) meint auch immer, dass ein Fehlgriff eines Unternehmens gleichbedeutend ist mit dem absoluten (und fatalen) Vertrauensverlust der Aktieninhaber.

Dem ist aber praktisch nie so.

 

[Nuklon]

Was hat das nun mit "der" Cloud zu tun? Wäre das on premise und die Updaterichtlinien genauso, wäre das Ergebnis ähnlich.

Nunja, cloud wirbt damit, geh dahin, ist sicher und ausfallfrei.

 

[RaptorTP]

DER Trend des Jahrzehnts. Man verlagert die Verantwortung und das Vertrauen auf andere, weil dadurch die internen Geschäftsprozesse beschleunigt oder effizienter gestaltet werden können.

Jupp, das Gefühl hab ich auch und da fällt mir nur das hier ein:

Bis man irgendwann panisch bei Skynet den Stecker versucht zu ziehen.

 

[luckysh0t]

Nunja, cloud wirbt damit, geh dahin, ist sicher und ausfallfrei.

Und was hat das nun mit einem Update der Sicherheitssoftware zu tun, die Windowssysteme jeglicher Couleur niedergestreckt hat? Wären all diese Systeme (auch Clients in der Cloud (aka virtualisiert - wessen Cloud auch immer), hätten die Admins in dem Fall sogar eine Hürde weniger, das zu beheben.