8,5 miljoner enheter påverkades av Crowdstrike-haveri

Läste en kommentar på reddit / sysadmin, att i tos eller liknande text, så står det att du inte ska/bör köra CS på produktionsdatorer.

Aldrig hört talas om Crowdstrike tidigare.

Okej.

En process i userspace kan i vettiga OS inte krascha OS:et, oavsett vilket språk programmet/processen är skriven i. Hade den diskuterade mjukvaran kört i userspace hade återställningen varit trivial, men så verkar det inte ha varit.

Den logiska följdfrågan blir då vilket OS man ska köra där kärnan, eller i alla fall drivrutinerna, är skrivna i ett språk där kärnan/drivrutiner inte kan misslyckas med minnesåtkomsten så att OS:et kraschar.

Programvaran som orsakade problemet är en kernel driver.

Dom har säkert öppnat för trafiken som behövs för att få hem uppdateringar, men tänkt att det inte används förrän de själva begär uppdatering. Tror inte det är så många små-/mellanstora företag i alla fall som har brandväggsregler som är inaktiverade när de inte används. Är nog vanligare att det antingen finns regler uppsatta eller inte. Leverantör som säger till kunden att "Den här trafiken behöver tillåtas mellan X och Y för att funktion A ska fungera, sätt upp det". Men jag spekulerar bara...

Jodå såatteh...

Ah, jag förstår: ni kommer från en mer pragmatisk utgångspunkt – vilket är helt rimligt.

Min reflektion var av mer principiell karaktär: borde världen verkligen på lång sikt klamra sig fast vid språk som tillåter ogiltig minnesåtkomst och andra allvarliga buggar som går att omöjliggöra redan i språkspecifikationen?

Jag är inte tillräckligt insatt i operativsystem och drivrutiner för att kunna bedöma hur nödvändigt det är att ha såpass fria tyglar som i C/C++; därav "spontant".