Menéame: comentarios [3961608]

#167 Microsoft carga contra Europa por el desastre de CrowdStrike

sauron34_1 — Wed, 24 Jul 2024 19:33:45 +0000

#166 no, MacOS también ha tenido problemas gordos y evitables.

» autor: sauron34_1

#166 Microsoft carga contra Europa por el desastre de CrowdStrike

Golan_Trevize — Wed, 24 Jul 2024 19:31:21 +0000

#143 y #116

Según vuestra conversación y la lectura de esta noticia: www.meneame.net/story/crowdstrike-broke-debian-and-rocky-linux-months-

entonces entiendo que no hay Sistema Operativo que se salve (bueno Mac OS puede que sí, al igual que otros que son ""residuales"")...

» autor: Golan_Trevize

#165 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 18:23:38 +0000

#164 No, a nivel de kernel no. Insisto, las versiones son basicamente diferentes configuraciones de software que se instala. Lo de kernel es igual. Incluso donde pueda haber variabilidad, en lo que es kernel, no es debido a localizaciones y esa variabilidad ocurre en todas ellas.

» autor: apetor

#164 Microsoft carga contra Europa por el desastre de CrowdStrike

Cehona — Wed, 24 Jul 2024 17:41:22 +0000

#162 El Windows con localizaciones de paises no queda igual.
Las ISO's no son iguales dependiendo del país.
Suelo instalar la version USA y luego cambio idioma al español.
No queda igual que si instalo el SO desde una ISO spanish.
Son muchas las inconsistencias a nivel sistema operativo (kernel).

» autor: Cehona

#163 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 16:10:59 +0000

#131 Pero es igual, para llegar a que algo como esto no hubiese pasado, el nivel de cierre de Windows por microsoft tendria que ser draconiano, mucho mas bestia que eso. Y si, lo de la UE y otras al final lo aplican a todas las versiones, pero es que da igual, aun con esas limitaciones habria software que usa modo kernel ( microsoft no puede cerrar UEFI por ejemplo, y si exige secure boot a) los AVs podrian hacer chainloaders UEFI firmados por ellos que cargaran Windows con limitaciones cortadas -esto mismo hago yo en un proyecto mio- b) si lo exige con firma de microsoft ya no estariamos hablando de problemillas de la UE, tendrian un caso antitrust en EEUU para empezar ) y que podria tener este mismo problema que nos ocupa de CrowdStrike IGUAL IGUAL. El nivel de cierre que haria falta para que lo que ladra microsoft fuese mediocierto es un nivel draconiano que le daria problemas en todo el jodido mundo, empezando por USA.

» autor: apetor

#162 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 16:06:10 +0000

#77 Esos "cambios" de la N, la K y demas son minucias de software preinstalado ( media player, bavegador, poco mas... ). Insito en esto ya varios dias, que hay mucho FUD: los Windows son, a estos niveles, exactamente iguales en todas sus localizaciones.

» autor: apetor

#161 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 16:03:22 +0000

#47 Hay 0, CERO, CE RO culpa de Microsoft en todo esto, es culpa unica y exclusiva de CrowdStrike. Cc. #104.

» autor: apetor

#160 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 16:01:43 +0000

#16 Ya, eso dicen, pero es falso.

» autor: apetor

#159 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Wed, 24 Jul 2024 15:59:33 +0000

#12 Si, no es la primera vez que MS se queja de eso, y tiene razon en intentar que los desarrolladores seamos cuidadosos ( con esto de CrowdStrike se han juntado 2 o 3 descuidos que... no deberian pasar, o no a esta escala masiva ) y tal, pero eso que dicen que si les dejaran "cerrar" mas la cosa esto no pasaria es falso, FALSO, de cojones de FALSO, tambien se ha explicado muchas veces el porque de esto. Y la propia MS lo sabe, pero aprovecha la coyuntura para hacer su guerra perdida.

EDIT: #15 y otros: insistir en que los Windows son todos iguales en esto de ser mas o menos abiertos; pero es que lo dicho, aunque fuesen mas cerrados, no podrian ser tan cerrados como para que esto que dice MS fuese una realidad.

» autor: apetor

#158 Microsoft carga contra Europa por el desastre de CrowdStrike

dark_soul — Wed, 24 Jul 2024 14:47:31 +0000

#3 Toy story hizo mucho daño a debían.

» autor: dark_soul

#157 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Wed, 24 Jul 2024 00:45:07 +0000

wccftech.com/crowdstrike-ceo-called-to-testify-before-congress-after-i

» autor: Aokromes

#156 Microsoft carga contra Europa por el desastre de CrowdStrike

musg0 — Tue, 23 Jul 2024 21:20:17 +0000

#155 porque Apple no está en una posible posición de abuso. Y no es una suposición que Microsoft pueda actuar mal, porque ya lo hizo con Internet Explorer, su versión de Java y metiendo Microsoft Network con calzador, por ejemplo.
Además ¿Qué acuerdo vas a lograr con Microsoft si hace el mismo software que tú, y él tiene acceso a apis que hacen su software mas rápido que el tuyo y con funcionalidades que tú nunca podrás hacer?
Y en móviles a Google también le deberían estar mirando con lupa si no le están aplicando la misma medicina que a Microsoft

» autor: musg0

#155 Microsoft carga contra Europa por el desastre de CrowdStrike

--689966-- — Tue, 23 Jul 2024 19:06:20 +0000

#152 Y particularmente sigo estando de acuerdo con Microsoft, si no quieres una funcionalidad de Windows no uses Windows, usas otra cosa o llegas a un acuerdo con Microsoft, me parece un intervencionismo innecesario

Apple impide ejecutar en las versiones nuevas de macOS código en ring 0 y nadie dice nada.

» autor: --689966--

#154 Microsoft carga contra Europa por el desastre de CrowdStrike

PortgasDAce — Tue, 23 Jul 2024 14:40:50 +0000

#47 repito, no tienes ni idea de lo que hablas y, en lugar de atender a razones sigues con tus barbaridades.

Que son incluso más grandes que las que dice Microsoft, que lo que está diciendo es una falacia de tomo y lomo: "si tuviera mi monopolio, esto no pasaría (o al menos sí tendríamos la culpa)"

» autor: PortgasDAce

#153 Microsoft carga contra Europa por el desastre de CrowdStrike

sliana — Tue, 23 Jul 2024 13:04:08 +0000

#61 ordenadores europeos con procesadores americanos y placas made in china. de europa cogen el sello de conformidad y da gracias.

» autor: sliana

#152 Microsoft carga contra Europa por el desastre de CrowdStrike

musg0 — Tue, 23 Jul 2024 12:53:07 +0000

#123 Microsoft lo que no está diciendo es que si hiciera lo que dices el software de Crowdstike no existiría, y el EDR que usaría todo el mundo en Windows sería de Microsoft, que sería el único con acceso a ejecutar en Ring 0. La UE también tiene razón si quiere que Microsoft no abuse de su monopolio

» autor: musg0

#151 Microsoft carga contra Europa por el desastre de CrowdStrike

Ed_Hunter — Tue, 23 Jul 2024 12:23:40 +0000

#99 Linux no está basado en UNIX, está inspirado en UNIX pero no hay ni una sola línea de código compartida, como le quedó clarinete a SCO en los tribunales es.m.wikipedia.org/wiki/Disputa_sobre_la_autoría_de_Linux

Android no es el único sistema Linux que no usa ni la glibc ni las gnu-utils. Es más, históricamente Linux no usaba la glibc, por eso la glibc-2.x en Linux es la libc6

» autor: Ed_Hunter

#150 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Tue, 23 Jul 2024 12:15:15 +0000

#149 claro que otros so han caido con la actualizacion dejar de repetir la mentira como un loro.

www.theregister.com/2024/07/21/crowdstrike_linux_crashes_restoration_t

» autor: Aokromes

#149 Microsoft carga contra Europa por el desastre de CrowdStrike

Jorgefero — Tue, 23 Jul 2024 11:39:01 +0000

#16 el problema del diseño del SO es de Microsoft. Otros SO no han caido tras la actualización. Realmente esnuna cagada grande de dos compañías. Es como decir que esos que se mueren por culpa del cinturón de seguridad (aún no conocí a nadie), que como es obligatorio la culpa es de las autoridades.

» autor: Jorgefero

#148 Microsoft carga contra Europa por el desastre de CrowdStrike

Onaj — Tue, 23 Jul 2024 10:07:51 +0000

#144 Supongo que será porque tienen competidores.

» autor: Onaj

#147 Microsoft carga contra Europa por el desastre de CrowdStrike

geburah — Tue, 23 Jul 2024 09:48:02 +0000

#146 #132 con la diferencia de que las distros de Linux venían avisando de el problema en los sensores desde Junio, y cada usuario ha tenido tiempo de arreglarlo.

En la pagina de red hay una explicación del problema con la solución. 4 de junio.

Busca eBFP, falcon-sensor y Linux y lo encontrarás.

El hecho de que haya menos repercusión en Linux también es porque la línea de kernels a la qué afecta es reducida y ya pasada.

No por el número, que, en entornos empresariales ya te digo que supera con creces a Windows.

» autor: geburah

#146 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Tue, 23 Jul 2024 09:28:29 +0000

#134 debian y rookie linux fueron afectados por crowdstricke.

» autor: Aokromes

#145 Microsoft carga contra Europa por el desastre de CrowdStrike

bibubibu — Tue, 23 Jul 2024 09:13:40 +0000

Mocochoff tirando balones fuera desde siempre, no vayan a cambiar ahora. Cuando les pillan con los pantalones bajados, dicen que la culpa es del vecino y no de que su S.O es un dolor de muelas de lo aberrante que es.

» autor: bibubibu

#144 Microsoft carga contra Europa por el desastre de CrowdStrike

ytuqdizes — Tue, 23 Jul 2024 09:02:37 +0000

#104 lo que dice es que si cualquiera puede meter mano en el kernel, los errores producidos a nivel de kernel son culpa de quien manipule el kernel. Es como si permito al becario manipular el CPD, a ver cuándo tarda en tirarme la empresa.
Y señalan que ni Apple con MacOS ni Google con ChromeOS tienen está obligación de abrir su kernel a terceros.

» autor: ytuqdizes

#143 Microsoft carga contra Europa por el desastre de CrowdStrike

Supercinexin — Tue, 23 Jul 2024 08:55:46 +0000

#116 Así es. O así debería ser

» autor: Supercinexin

#142 Microsoft carga contra Europa por el desastre de CrowdStrike

Supercinexin — Tue, 23 Jul 2024 08:55:04 +0000

#28

» autor: Supercinexin

#141 Microsoft carga contra Europa por el desastre de CrowdStrike

lolerman — Tue, 23 Jul 2024 08:22:37 +0000

#120 yo imagino que en la cabeza de #99, el núcleo de Android está tan fuertemente modificado por Google que ha decidido que este ya no es Linux si no otra clase de engendro.

Algo como lo que pasó en el kernel Mach de BSD que adoptó NeXTSTEP y que luego se emplearía en Mac OS X.

Puede que llegue el día en que Android haya modificado tanto Linux que no sea Linux, como Darwin no es Mach. Pero creo que ese día no ha llegado todavía, especialmente cuando en Android el comando 'uname' devuelve Linux.

» autor: lolerman

#140 Microsoft carga contra Europa por el desastre de CrowdStrike

goncatin — Tue, 23 Jul 2024 08:14:21 +0000

#132 Sí están afectados, mira #65

» autor: goncatin

#139 Microsoft carga contra Europa por el desastre de CrowdStrike

goncatin — Tue, 23 Jul 2024 08:10:13 +0000

#15 Los cambios son a nivel mundial, Microsoft no desarrolla una versión de Windows solo para Europa

» autor: goncatin

#138 Microsoft carga contra Europa por el desastre de CrowdStrike

jmfernandezalba — Tue, 23 Jul 2024 08:06:08 +0000

Tenían que haberlo pensado mejor antes de dar su certificado a una aplicación que actualiza sus ficheros en tiempo de ejecución.

» autor: jmfernandezalba

#137 Microsoft carga contra Europa por el desastre de CrowdStrike

--766869-- — Tue, 23 Jul 2024 08:02:10 +0000

Hombre, digo yo que lo que hay que prohibir es bloquear el acceso a terceros de manera discrecional, pero en un caso como este está claro que la UE no te multará por aplicar el bloqueo. Excusas baratas de MS.

» autor: --766869--

#136 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Tue, 23 Jul 2024 08:01:48 +0000

#135 Si es eso esto y de acuerdo: el núcleo de Android está licenciado bajo GPL. Nada que discutir ahí.

» autor: Ovlak

#135 Microsoft carga contra Europa por el desastre de CrowdStrike

jepetux — Tue, 23 Jul 2024 07:45:04 +0000

#126 El núcleo (kernel) de Linux que adaptó Android se publicó con licencia GPL v.2, y Google no puede modificar, publicar, explotar y cerrar ese núcleo o un derivado del mismo (fork) bajo una licencia distinta, lo que sí pudo hacer Macintosh a partir del núcleo de BSD para MacOS X:

“Dentro de Android, el núcleo Linux es un programa independiente cuyo código fuente está publicado bajo la versión 2 de la GPL de GNU. Combinar Linux con código que está bajo la licencia Apache 2.0 sería una violación de copyright, ya que la versión 2 de la GPL y la Apache 2.0 son incompatibles. Los rumores de que Google de alguna manera convirtió Linux a la licencia Apache son falsos: Google no tiene ningún poder para cambiar la licencia del código de Linux, y no lo intentó. Si los autores de Linux permitieran su uso bajo la versión 3 de la GPL, entonces ese código podría combinarse con otro código cubierto por la licencia Apache, y la combinación se podría publicar bajo la versión 3 de la GPL. Pero Linux no fue publicado así.

Google ha cumplido los requisitos de la Licencia Pública General de GNU para Linux, pero la licencia Apache que cubre el resto de Android no requiere la publicación del código fuente. Google dijo que nunca publicaría el código fuente de Android 3.0 (aparte de Linux). El código fuente de Android 3.1 tampoco se publicó, por lo que Android 3, aparte de Linux, es lisa y llanamente software privativo.”

www.gnu.org/philosophy/android-and-users-freedom.es.html
www.kernel.org/doc/html/latest/process/license-rules.html
source.android.com/docs/core/architecture/kernel
lwn.net/Articles/446297/
stackoverflow.com/questions/3446231/how-closely-are-mac-os-x-and-bsd-r

» autor: jepetux

#134 Microsoft carga contra Europa por el desastre de CrowdStrike

geburah — Tue, 23 Jul 2024 07:36:12 +0000

#16 Falso. Mac y Linux no están afectados del error de crowdstrike y están sujetos a la misma regulación.

Ma regulación de la UE tiene sentido y protege al usuario. El problema es la chapuza de crowdstrike con la chapuza que es más Windows.

» autor: geburah

#133 Microsoft carga contra Europa por el desastre de CrowdStrike

reivaj01 — Tue, 23 Jul 2024 07:33:59 +0000

#98 "El acuerdo dice que MS tiene que dar el mismo acceso a sus herramientas que a las de los terceros, no que no puede cerrar el kernel"

Por fin.

» autor: reivaj01

#132 Microsoft carga contra Europa por el desastre de CrowdStrike

geburah — Tue, 23 Jul 2024 07:33:28 +0000

#12

Pero Mac i Linux no están afectados. Así que no es la regulación europea, es trabajar de chapuza en chapuza y hacer que parezca profesional.

Windows y todos sus productos no están diseñados para funcionar bien, están diseñados para necesitar atención constante y crear una industria dependiente. Una industria que existe de un agujero que podría taparse pero simplemente no se hace. Básicamente un sistema comercial para hacer dinero mayormente.

Linux ( si, me refiero a todo el ecosistema de Linux), no está diseñado para ser un producto comercial y por tanto el resto de la industria lo ha ninguneado durante décadas.

Un día hablaremos dela software privativo como Microsoft de la manera que hablamos de la industria del tabaco, farmacéuticas o cualquier industria que prima la obsolescencia programada y la mentira y manipulación por encima de un buen servicio.

El día que adoptamos Microsoft como compañero, la cagamos como civilización. En términos de avances desde el punto de vista social, hemos perdido unos 20 años.

Por suerte parece que estamos empezando a salir del túnel y que Windows está relajado a portátiles y sobremesa y poco a poco otras alternativas van tomando algo de terreno ahí.

» autor: geburah

#131 Microsoft carga contra Europa por el desastre de CrowdStrike

Azrapse — Tue, 23 Jul 2024 07:10:09 +0000

#77 No es del todo cierto. El "efecto Bruselas" se aplica a productos que se venden en todo el mundo.
Si la UE dice que a partir de ahora en la UE solo se pueden vender teléfonos con puerto USB-C para reducir la cantidad de basura electrónica generada por tener cientos de cargadores diferentes para cada fabricante, entonces los fabricantes como Samsung, Lenovo, e incluso Nintendo, tienen que cambiar los puertos de carga a USB-C.

Y aunque lo podrían hacer solo para los que fueran a vender en la UE, al final les sale más barato, por economías de escala, fabricar todos así y venderlos todos así. Con lo que, al final, una regulación de Bruselas termina aplicando a todo el mundo por el principio de las economías de escala.

Microsoft podría tener dos "codebases" para el kernel de Windows: una para la UE y otra el resto del mundo. Pero eso complica muchísimo el mantenimiento y el despliegue y, sobre todo, la compatibilidad, porque es una pieza central y nada cosmética. Y nada les dice a los de Microsoft que las prácticas antimonopolio de la UE no vayan a ser adoptadas mañana por Australia, UK, Brasil, o Japón.
Con lo que prefieren pasar por el aro y hacer los cambios para todos.

Pero vamos, entiendo la queja, porque Microsoft se ha llevado palos por un desastre que ellos, por una vez, no han causado. Esto le podría haber pasado a Linux igualmente, si un modulo del kernel de un tercero causara problemas. Pero en ese caso la prensa especializada no hubiera salido gritando "Linux se cae en todo el mundo", sino que hubieran señalado al módulo del tercero culpable.

Para muestra un botón: www.computing.co.uk/news/4338038/crowdstrike-updates-caused-linux-outa

» autor: Azrapse

#130 Microsoft carga contra Europa por el desastre de CrowdStrike

TheMaster — Tue, 23 Jul 2024 07:02:34 +0000

Redhat también tuvo un kernel panic con estos de Crowdstrike en Junio.
Un parche un viernes noche de Crowdstrike en Australia, se actualiza sin controlar supuestamente (a todas máquinas y entornos de producción), no como los parches de windows que sí se intenta más control de máquinas de desarrollo primero y después producción.
Las auditorías y normas según el tipo de negocio: comercios, banca... obligan a usar este tipo programas en servidores según nivel de seguridad de datos, accesos, etc... Si el Crowdstrike de turno no puede operar, no deberías poder hacer funcionar el sistema ni sus aplicaciones de negocio, porque vulneras la norma, aka, el servidor no es seguro ni sus datos probablemente, aunque accesos en teoría controlados por los Azure AD de turno, con registro de quién accede sea de la empresa o externo desarrollador o persona que viliga aplicaciones y su funcionamiento.
Cagada de Crowdstrike que le puede pasar a cualquier empresa por muchas políticas, pruebas, etc... que hagas, somos humanos, no máquinas perfectas, luego un parches a finales de semana o viernes que no debía ser muy crítico a nivel de vulnerabilidad y luego doble cagada de las empresas de IT por no probar primero estos parches en máquinas de desarrollo días antes para ver impacto, en vez de producción directamente. Hay mil dependencias en el software hoy día sea cual sea el sistema operativo, tu aplicación puede usar cualquier librería que cualquier cambio, provoque un crash.
En informática no debes estar ni muy retrasado/anticuados (versiones sistemas, aplicaciones), ni tener lo último nunca, salvo que sea estrictamente necesario, sino lo que es estable y más probado, hay infinitas combinaciones de hard/soft.

» autor: TheMaster

#129 Microsoft carga contra Europa por el desastre de CrowdStrike

TheMaster — Tue, 23 Jul 2024 07:02:06 +0000

» autor: TheMaster

#128 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Tue, 23 Jul 2024 06:56:29 +0000

#113 Se pasaron por el forro las políticas de despliegue retrasado en empresas clientes que sí las tenían.

» autor: Ovlak

#127 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Tue, 23 Jul 2024 06:55:01 +0000

#115 En #66 la tienes

» autor: Ovlak

#126 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Tue, 23 Jul 2024 06:54:10 +0000

#120 El kernel que lleva el sistema operativo de un dispositivo Android no tiene ni un 50% de código en común con la rama mainstream del kernel de Linux. Se hizo un fork de esta primero por Android y después por el fabricante del SoC que lleve el dispositivo. Android es está basado en Linux.

» autor: Ovlak

#125 Microsoft carga contra Europa por el desastre de CrowdStrike

Tecar — Tue, 23 Jul 2024 06:51:12 +0000

Esta es buena.
Microsoft (EE.UU) echando la culpa a la UE de algo que no ha hecho ninguno de los dos.

» autor: Tecar

#124 Microsoft carga contra Europa por el desastre de CrowdStrike

--689966-- — Tue, 23 Jul 2024 06:43:46 +0000

#8 CW es tan de Windows como ClamAV lo es de Debian

» autor: --689966--

#123 Microsoft carga contra Europa por el desastre de CrowdStrike

--689966-- — Tue, 23 Jul 2024 06:42:47 +0000

#6 Pero si el problema fue de CW, lo que pasa es que los juntaletras son incapaces de entender cómo funciona un sistema.

Y aquí M$ tiene razón, si solo se aceptaran módulos del kernel de M$ aquí (posiblemente) no habría pasado nada.

Es como lo de liberar las stores en Apple, después algún político iluminado dirá que el fraude ha aumentado y Apple no hacía nada para resolverlo.

» autor: --689966--

#122 Microsoft carga contra Europa por el desastre de CrowdStrike

--689966-- — Tue, 23 Jul 2024 06:38:12 +0000

#4 Esto… muy bien, y cuando tienes una solución de un tercero que te lo instala? No se como NVIDIA en Linux o CW en Windows?

¿Sabéis donde no entran? En macOS, que desde Catalina no acepta módulos que no sean de Apple de ninguna forma

» autor: --689966--

#121 Microsoft carga contra Europa por el desastre de CrowdStrike

Dasold — Tue, 23 Jul 2024 06:29:12 +0000

#14 La grandísima mayoría de BSOD son por fallos de hardware y en este caso en particular es por software de terceros, lo primero es inevitable en cualquier situación, lo segundo pasa exactamente igual en Linux o en cualquier otro sistema que permita instalar controladores o programas de terceros con permisos de root/administrador.

El sistema de actualización de Windows si da puto asco pero está pensado para forzar a actualizar a gente que tiene cero conocimientos informáticos y que no lo harían nunca si no fuese tan intrusivo (lo que le lleva a liarla a veces), pero si, da puto asco.

» autor: Dasold

#120 Microsoft carga contra Europa por el desastre de CrowdStrike

jepetux — Tue, 23 Jul 2024 06:23:33 +0000

#99 El núcleo (kernel) de Android es Linux:

“… el único componente que tienen en común Android y GNU/Linux es Linux, el núcleo.”

www.gnu.org/philosophy/android-and-users-freedom.es.html

» autor: jepetux

#119 Microsoft carga contra Europa por el desastre de CrowdStrike

Dasold — Tue, 23 Jul 2024 06:21:13 +0000

#8 crowdstrike es un programa de terceros, tampoco lo distribuye Microsoft así que tampoco es un fallo de Windows.

Debian (UNIX en general) “no tiene” antivirus porque el usuario medio necesita, y tiene, conocimientos avanzados, cuando llegue el “año de Linux en escritorio” (spoiler: nunca) y lo usase gente con cero conocimientos en informática que ni sabe, ni quiere saber, ni tiene por qué saber que es una librería, un kernel, un controlador o un sistema de archivos (igual que el 99% de los conductores no saben que es un catalizador, una junta de balancines o un cigüeñal) entonces le hará falta antivirus para evitar que esa gente se instale (poniendo su contraseña de root al igual que hacen en Windows usando un usuario administrador y dando permiso de administrador a todo) cualquier mierda de programa que diga que es para ver gatos y que lleva integrado un troyano.

» autor: Dasold

#118 Microsoft carga contra Europa por el desastre de CrowdStrike

XQNO — Tue, 23 Jul 2024 05:58:11 +0000

#32 Cliente y regulador de mercado son roles muy diferentes. En tu metáfora de las fronteras es como si una agencia de viajes critica los tramites necesarios para poder entrar al pais y tu dices que esos tramites son un requerimiento de los turistas.

» autor: XQNO

#117 Microsoft carga contra Europa por el desastre de CrowdStrike

XQNO — Tue, 23 Jul 2024 05:51:13 +0000

#57 La UE representa a los clientes, a la empresa, a las empresas que son su competencia, a empresas que ofrecen soluciones paralelas.... las administraciones tienen un rol de "mediador" de esos diferentes intereses dentro del mercado. No sentido analizar este caso como si la UE fuese "el cliente".

» autor: XQNO

#116 Microsoft carga contra Europa por el desastre de CrowdStrike

sauron34_1 — Tue, 23 Jul 2024 05:44:14 +0000

#12 aprovecho tu explicación para dar mi opinión: que una aplicación de terceros pueda acceder a tu kernel no significa que tenga capacidad de tirarlo abajo si el SO está bien programado, pero claro, hablamos de Microsoft, que no hace un soft de calidad ni de carambola.
Y que conste que no soy ni linuxero ni maquero (esto lo fui), pero es que windows es una basura infecta.

» autor: sauron34_1

#115 Microsoft carga contra Europa por el desastre de CrowdStrike

--419859-- — Tue, 23 Jul 2024 05:37:56 +0000

#65 Esto me interesa. ¿Tienes algo más de información?

» autor: --419859--

#114 Microsoft carga contra Europa por el desastre de CrowdStrike

iveldie — Tue, 23 Jul 2024 05:35:16 +0000

Ayer por la tarde volvió a fallar. Fui a la farmacia y no pudieron darme mi medicina. No tiene sentido depender tanto de estas cosas. Sin mi inhalador puedo morir si me da un ataque por la noche.

» autor: iveldie

#113 Microsoft carga contra Europa por el desastre de CrowdStrike

PerritaPiloto — Tue, 23 Jul 2024 04:39:44 +0000

#62 ¿Se pasaron las políticas por el forro el suministrador o fueron alginas empresa s clientes que no tienen esas políticas?

» autor: PerritaPiloto

#112 Microsoft carga contra Europa por el desastre de CrowdStrike

PerritaPiloto — Tue, 23 Jul 2024 04:38:21 +0000

#67 #54 Esperas una semana como máximo.

Estamos hablando de que potencialmente pueden petar servidores Windows con servicios empresariales ademas de workstation. Es un driver lo qué ha fallado. Qué sea Una mala configuration da igual. El driver no es lo bastante robusto para que ante una mala configuración no de un panic.

O esperar 24 horas. Si las cobayas se reinician bien se pasa el parche al repositorio general y que carguen el parche todos los demás ordenadores al siguiente reinicio.

Nosotros lo hacíamos en el laboratorio. El setup inicial no es difícil.

» autor: PerritaPiloto

#111 Microsoft carga contra Europa por el desastre de CrowdStrike

ralph — Tue, 23 Jul 2024 04:09:35 +0000

#12 Pues no tiene el menor sentido para mí. Acaso no tienen versiones diferentes para distintas regiones?
Pues nada, que en Europa haga una y para el resto hagan otra. Que ya lo hacen.

» autor: ralph

#110 Microsoft carga contra Europa por el desastre de CrowdStrike

ralph — Tue, 23 Jul 2024 04:08:12 +0000

#16 No es verdad, ha podido suceder porque son ineptos.
Si te obligan a cambiar una puerta y la haces de cartón, quién es el responsable cuando alguien la abra con una navaja normal?

» autor: ralph

#109 Microsoft carga contra Europa por el desastre de CrowdStrike

--814633-- — Tue, 23 Jul 2024 02:56:11 +0000

[Usuario deshabilitado]

» autor: --814633--

#108 Microsoft carga contra Europa por el desastre de CrowdStrike

CrudaVerdad — Tue, 23 Jul 2024 01:27:11 +0000

#12 Además los periodistas junta-letras mediocres han puesto enormes titulares culpando a Microsoft de la caída, cuando no tiene nada que ver, el 100% de la culpa es de la empresa CrowdStrike, pero como eso no vende, ni hace clicbaits, ni la gente común tiene idea de la existencia de esa empresa, entonces los periodistas, sin escrúpulos, buscaron cabeza de turco para ganar visitas: culpar a Microsoft.

» autor: CrudaVerdad

#107 Microsoft carga contra Europa por el desastre de CrowdStrike

Dectacubitus — Mon, 22 Jul 2024 23:51:00 +0000

A medio plazo Microsoft va a salir beneficiado, porque si bien alguien se puede pasar a Linux, muchos otros seguirán en Windows desconfiando de productos de terceros y comprando (casi) todo a M$

» autor: Dectacubitus

#106 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 23:35:29 +0000

#104 Veremos si es responsable o no , si vuelve a pasar. Pero me da que microsoft buscara la forma que pese a todo, incluida la UE, este problema no le vuelva a pasar.
Si puedes evitar un problema eres responsable. Pero quizas me equivoque y este fallo se repita en el tiempo con diferentes compañias y que afecten al sistema de microsoft globalmente a menudo, aunque lo dudo.

» autor: JackNorte

#105 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Mon, 22 Jul 2024 23:28:05 +0000

#100 Los Windows no tienen limitaciones diferentes por pais ( hay cosas hechas pa China y tal con alguna pijada, pero en esto son todos iguales ). Y si, Microsoft esta mientiendo en esta premisa. Goto #96.

» autor: apetor

#104 Microsoft carga contra Europa por el desastre de CrowdStrike

Onaj — Mon, 22 Jul 2024 23:24:07 +0000

#47 Microsoft no es responsable de este fallo internacional.

Está diciendo que como mean colonia, si la UE no les hubiera obligado a compartir sus intimidades no se habría roto. Porque si solo pudieran comprar su software de seguridad ellos no habrían cometido este error

» autor: Onaj

#103 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Mon, 22 Jul 2024 23:19:03 +0000

#26 No, al final todos los Windows estan igual de abiertos. Pero Microsoft sabe que lo que dice no es cierto, lo sabe, aunque esto que dice pueda parecer cierto, no lo es. Lo medioexplico en #96.

Por otra parte, una vez dejas acceso a kernel, se abre la veda, cosas como PatchGuard y demas estan ahi, pero kernel es kernel... ( si, puedes usar HyperVisor y se usa cuando esta disponible y si se mete Hyper-V o tal, pero... incluso con un hypervisor "mirando" puedes hacer de todo en modo kernel ).

Dicho todo esto, pero, aqui se han juntado varios temas, y la culpa, siento decirlo, es enteramente de CrowdStrike.

» autor: apetor

#102 Microsoft carga contra Europa por el desastre de CrowdStrike

DarthMatter — Mon, 22 Jul 2024 23:18:05 +0000

#61 Creo que se te cayó todo esto: "¿" ... "é" ... "?"

» autor: DarthMatter

#101 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Mon, 22 Jul 2024 23:14:43 +0000

Eso es, parte del asunto es que los User Mode Drivers de Windows estan muy limitados. Tambien hay que decir que la gente se esta flipando un poco con eso de que esto en MacOS, Linux,... no pasa. A ver, vale, parte del asunto de Windows puuuede ser la cuestion del security by design, pero la realidad es que si puedes cargar un controlador ( y esto siendo legales, porque conseguir modo kernel en estos SOs tambien es relativamente sencillo, esto ya para el que hace malware ) ya, da un poco igual, puedes hacer de todo. Otra cosa es que Windows tenga drivers para un millon de cosas, se use ordenes de magnitud mas, etc. Incluso hay mas malware, en parte, por que los desarrolladores de malware usan Windows como target, por ser lo mas usado.

Esto, entre otras cosas, deberia ser una razon mas para usar otros SOs en servidores y demas, pero no siempre es posible.

» autor: apetor

#100 Microsoft carga contra Europa por el desastre de CrowdStrike

thingoldedoriath — Mon, 22 Jul 2024 23:12:04 +0000

#16 Quieres decir que las clínicas privadas de México están obligadas a usar la misma versión de Windows que AENA o el Servicio Andaluz de Salud? o que el estado mexicano también les ha apretado los tornillos por prácticas monopolísticas?

Yo creo que es más posible que a Microsoft le convenga echar balones fuera y acuda a un acuerdo al que han llegado con la UE, y que incluye muchas más cosas que permitir que un puto antivirus de otra empresa programe módulos que se carguen en el kernel de Windows... pero las aerolíneas en aeropuertos de India estaban ayer rellenando las tarjetas de embarque y la facturación de equipajes a bolígrafo porque sus Windows petaron... y hasta ayer India (como México) no forma parte de la UE ni Microsoft está obligado a vender allí las mismas versiones que en la pérfida UE.

Y, por cierto, que la UE les obligue a permitir que otras empresas puedan acceder a su OS para vender sus programas (en el territorio de la UE); no implica que Microsoft tenga que permitir que esas empresas externas puedan desplegar sus actualizaciones sin que los departamentos de de seguridad testeen antes esas actualizaciones...

» autor: thingoldedoriath

#99 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 23:07:31 +0000

#97 Los equipos que se han caído no eran "de escritorio"
Nota: los equipos que se han caído usaban sistemas operativos de escritorio (no hay diferencia en el Kernel de una versión empresarial o doméstica de Linux o Windows). El market share que te expongo dispone de sistemas operativos de smartphone, tablet y escritorio y cualquier distro gnu/Linux o Windows se encaja en la última.

Android usa el kernel Linux
Falso. Android usa un kernel basado en Linux. Ni es el kernel escrito por Torvalds, ni es enteramente ompatible con él, ni usa ningún otro componente de GNU. Queda muy chulo eso de decir que Android es Linux para anotarse tantos ajenos, pero Android no es Linux, como mucho está basado en Linux, al igual que Linux está basado en Unix pero no es Unix.

» autor: Ovlak

#98 Microsoft carga contra Europa por el desastre de CrowdStrike

JungSpinoza — Mon, 22 Jul 2024 23:04:51 +0000

#1 #12 #15 #16

Apple mejor el Kernel sacando componentes de las KEXTs (extensiones del kernel) a las SEAs (extensiones del sistemaLoks que antes operaba en el espacio del kernel, ahora lo hace en el espacio de usuario. Esto reduce las posibilidades de que un fallo afecte directamente al kernel.

La idea de que rompería el acuerdo EU/Microsoft es cuestionable. El acuerdo dice que MS tiene que dar el mismo acceso a sus herramientas que a las de los terceros, no que no puede cerrar el kernel.

Microsoft está atrapado porque no quiere romper la compatibilidad hacia atrás y no puedes discontinuar decisiones obsoletas

» autor: JungSpinoza

#97 Microsoft carga contra Europa por el desastre de CrowdStrike

EmuAGR — Mon, 22 Jul 2024 23:00:41 +0000

#95 Nota: Los equipos que se han caído no eran "de escritorio" (es decir, usuarios finales), sino empresariales, CrowdStrike vende soluciones para empresas. Android usa el kernel Linux.

» autor: EmuAGR

#96 Microsoft carga contra Europa por el desastre de CrowdStrike

apetor — Mon, 22 Jul 2024 22:59:55 +0000

#16 Pues es algo mediorecurrente o un lloro/pataleta de Microsoft que no es la primera vez que sale, aunque sea en ambitos de desarrollo de drivers o temas de software de seguridad. Pero el caso es que es una verdad a medias o a cuartas...

Es cierto que Microsoft quiere y por lo general intenta hacer las cosas internamente y no lo pone facil para que otros desarrolladores actuen a su mismo nivel ( esto es hablando de nivel de abstraccion, no de privilegios ).

Sin embargo, si que hay APIs e incluso frameworks para que los desarrolladores de drivers puedan hacer filtros de ficheros, filtros de disco, filtros PnP, filtros de RED ( WFP y NDIS ),..., que basicamente son la forma ordenada de interceptar actividad de bajo nivel para los fabricantes de AntiVirus y otro software de seguridad.

A Microsoft le jode, sobre todo, que se hagan cosas a lo hackish y que por culpa de terceros Windows tenga mas BSODs de la cuenta y gane mala fama por ello.

En esa linea, ademas de proveer esas APIs y frameworks, ofrece y exige tests de certificacion y firmado de esos drivers de terceros. Estos tests solo son obligatorios en ciertos escenarios, segun driver, version de Windows y requisitos de logo y demas. Lo minimo es que los drivers esten firmados por la empresa que sea.

Tambien esta el famoso PatchGuard, que intenta evitar que desarrolladores de software de seguridad Y desarrolladores de malware, ambos, hagan hooks en el sistema operativo ( sean de codigo directo, sea en punteros en tablas de native API, sean en imports o exports de drivers o kernel,...

El tema es que:

- La adherencia a las reglas de APIs y framworks ayuda, pero su complejidad, interaccion con otros softwares de seguridad, etc. hace del ecosistema un entorno relativamente hostil...

- PatchGuard se puede saltar ( en caliente o en arranque ), aunque cueste y cada version de Windows suponga un trabajo extra para saltarselo. Y tanto malware como parte del software de seguridad se lo salta ( para cosas algo... bueno, digamos que esos frameworks y APIs no llegan a ciertas cosas y puede hacer falta hooks.

- Aunque Microsoft pudiera cerrar mucho mas la cosa, deberia dejar, como minimo, ejecucion en modo kernel, o sea, drivers, no hay tu tia, salvo que fuerces a terceros a hacer "drivers" de modo usuario y nada mas. Pero es Windows el que no esta preparado para eso ( si, hay un framework de drivers de modo usuario, pero esta limitado a unas pocas cosas ). Y una vez tienes que dejar poder cargar modulos de modo kernel, por mucho que Microsoft "cerrara" eso que llora, las empresas de seguridad abririan lo que haga falta, hubiese APIs o no, hubiese frameworks o no,...

- La firma de drivers, sea por Microsoft habiendo pasado certificaciones o sea solo por la empresa de software de seguridad, tambien tiene su discusion y medias verdades:
- al igual que PatchGuard, las empresas de software de seguridad o los que hacen malware, pueden saltarse el tema ( las empresas de software teniendo un primer driver firmado pero luego cargando modulos "manualmente", que es lo que parece que ha sido uno de los temas en este caso de CrowdStrike, esos "dodgy channel files" son drivers pequeños que se despliegan y cargan como plugins, parece, y el despliegue y carga de ese C-00000291-...sys ha fallado, porque esta todo lleno de 00s en fichero, se envia mal, no se sanitiza al cargar y ejecuta basura o ni siquiera ejecuta, peta al procesarse ) y los desarrolladores de malware consiguiendo certificados para firma de forma fraudulenta.

Fdo.: Alguien que trabaja para empresas de seguridad haciendo este tipo de software.

» autor: apetor

#95 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:58:51 +0000

#92 Sí, se ve claramente que este es al fin el año de Linux en el escritorio

» autor: Ovlak

#94 Microsoft carga contra Europa por el desastre de CrowdStrike

alephespoco — Mon, 22 Jul 2024 22:58:24 +0000

#87 exactamente lo mismo que había que hacer para arreglar lo de Crowdstrike. Modo seguro + borrar el driver.

» autor: alephespoco

#93 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:58:11 +0000

#85 Si no ha salido en el telediario es porque el uso de Debían y Red Hat, aún siendo de las distros más populares, es testimonial en comparación con Windows.

» autor: Ovlak

#92 Microsoft carga contra Europa por el desastre de CrowdStrike

EmuAGR — Mon, 22 Jul 2024 22:56:42 +0000

#91 ¡Gracias por ponerle fuente a mis datos!

» autor: EmuAGR

#91 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:52:58 +0000

#88 gs.statcounter.com/os-market-share

» autor: Ovlak

#90 Microsoft carga contra Europa por el desastre de CrowdStrike

malajaita — Mon, 22 Jul 2024 22:51:58 +0000

#72 "Si Windoes lic..." El kernel panic pasaría en cada distribución windoes que hubiera cargado el módulo.

Que no solo ocurrió en Debian en Red Hat también.

» autor: malajaita

#89 Microsoft carga contra Europa por el desastre de CrowdStrike

maneu — Mon, 22 Jul 2024 22:47:43 +0000

M$...

» autor: maneu

#88 Microsoft carga contra Europa por el desastre de CrowdStrike

EmuAGR — Mon, 22 Jul 2024 22:47:05 +0000

#65 Linux está mucho más extendido que Windows. Simplemente que este antivirus en Windows es más utilizado que esa otra versión que falló en Linux.

» autor: EmuAGR

#87 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:45:58 +0000

#79 Nope, si reinicias puedes hacerlo sin necesidad de cargar los módulos del Kernel. Y luego esta la pericia del administrador para que elimine el módulo conflictivo.

» autor: llou

#86 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:44:06 +0000

#82 Hay una cantidad incalculable de firmwares privativas que corren integradas con el Kernel muchas son de una dudosa calidad.

» autor: llou

#85 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:43:05 +0000

#73 Por eso han salido en el telediario hablando de la caida de los sistemas Linux.

El Kernel Space de Linux no es el Far West de Windows

www.kernel.org/doc/html/v5.0/security/self-protection.html

» autor: llou

#84 Microsoft carga contra Europa por el desastre de CrowdStrike

alephespoco — Mon, 22 Jul 2024 22:42:00 +0000

#54 En ppio el error no ha dado en un driver (que tiene que estar firmado por Microsoft para cargarse en el kernel), sino una configuración que carga el driver -este sí, firmado- (que habrá que ver si es una manera de cargar código en el kernel sin firmar ) que ha hecho que pete.

Como organización no puedes probar cada actualización, sobre todo porque si no lo tienes activado también te comes vulnerabilidades.

» autor: alephespoco

#83 Microsoft carga contra Europa por el desastre de CrowdStrike

nexodo — Mon, 22 Jul 2024 22:40:25 +0000

M$ fallaba así antes de existir la U€

» autor: nexodo

#82 Microsoft carga contra Europa por el desastre de CrowdStrike

alephespoco — Mon, 22 Jul 2024 22:38:43 +0000

#63 esos pantallazos no son responsabilidad de Microsoft sino de los proveedores de terceros.
Si Linux no dá esos problemas es porque apenas hay proveedores de terceros que generen módulos de linux (ni software comercial apenas). No porque sea más seguro, porque el diseño del sistema operativo a día de hoy es bastante parecido en los dos: kernels monolíticos.

» autor: alephespoco

#81 Microsoft carga contra Europa por el desastre de CrowdStrike

Ehorus — Mon, 22 Jul 2024 22:36:40 +0000

#12 lo siento, pero no te compro la idea (bueno, la de microsoft). Cuando hay reglamentaciones diferentes, el fabricante se adapta al mercado de turno si quiere entrar en él. Por ejemplo, en los coches, las medidas de seguridad en Europa hace que la misma marca fabrique un modelo para europa y otro muy distinto para México. Igualmente a la hora de la parte de alimentación.
Es una cagada de Microsoft (no directamente), pero la idea no cuela...

» autor: Ehorus

#80 Microsoft carga contra Europa por el desastre de CrowdStrike

osids — Mon, 22 Jul 2024 22:35:14 +0000

#1 Que liberen el código verás como no pasa esto

» autor: osids

#79 Microsoft carga contra Europa por el desastre de CrowdStrike

alephespoco — Mon, 22 Jul 2024 22:35:14 +0000

#4 Cualquier módulo de linux da el mismo error que el de CrowdStrike y dá panic y tienes que reiniciar. De hecho si falla systemd entras en un bootloop como el del viernes pasado.

» autor: alephespoco

#78 Microsoft carga contra Europa por el desastre de CrowdStrike

alephespoco — Mon, 22 Jul 2024 22:33:48 +0000

#12 #27 Lo que no dicen, es que antes de Vista, también había Antivirus y el Kernel de Windows no permitía pincharse.
Literalmente utilizaban técnicas de rootkits / malware para hookear (acceder) a lo que necesitaban, y así iba la cosa...

» autor: alephespoco

#77 Microsoft carga contra Europa por el desastre de CrowdStrike

Cehona — Mon, 22 Jul 2024 22:32:24 +0000

#16 Los cambios forzados por la UE, solo afectan a la UE.
Por eso hay SO con la N.
Ejemplo.:
Windows 11 N incluye la misma funcionalidad que Windows 11, salvo que se requiere software de terceros para la reproducción de vídeo y música, y el chat de vídeo.

» autor: Cehona

#76 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Mon, 22 Jul 2024 22:29:30 +0000

#61 Crowdstrike no se instala en windows (ni en linux solo)

» autor: Aokromes

#75 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Mon, 22 Jul 2024 22:28:50 +0000

#60 goto #65

» autor: Aokromes

#74 Microsoft carga contra Europa por el desastre de CrowdStrike

lobo666 — Mon, 22 Jul 2024 22:28:42 +0000

#67 primera de cambio meten a producción a mas 8 millones de ordenadores. Modo psicópata.

» autor: lobo666

#73 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:28:26 +0000

#72 Pero si te acabo de poner dos ejemplos de que a Linux le ha pasado exactamente lo mismo .
El acceso a ring0 puede reventar cualquier sistema operativo y hay software (como los controladores del hardware o los EDR) que necesitan dicho acceso para realizar su trabajo.

» autor: Ovlak

#72 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:26:18 +0000

#66 Casos aislados por la heterogeneidad de las instalaciones Linux que a diferencia de las de Windows que son todas cortadas por el mismo patrón. Si Windows licenciara el kernel para que hubiera múltiples distribuciones de Windows esto no le pasaría.

» autor: llou

#71 Microsoft carga contra Europa por el desastre de CrowdStrike

DuHast — Mon, 22 Jul 2024 22:26:02 +0000

la carga directa de drivers de kernel es anterior a la UE en Windows, a toda la UE como la conocemos hoy, ni hablar que esto es 100% responsabilidad de Microsoft

» autor: DuHast

#70 Microsoft carga contra Europa por el desastre de CrowdStrike

lobo666 — Mon, 22 Jul 2024 22:25:13 +0000

#6 Esa empresa americana da lo que tu no puedes dar.

» autor: lobo666

#69 Microsoft carga contra Europa por el desastre de CrowdStrike

Westgard — Mon, 22 Jul 2024 22:24:05 +0000

#6 claro... tú pónselo en bandeja para que le den a INDRA la concesión de hacer algo así... vas a tener algo feo, roto y con mil veces más bugs que usando un SO de terceros

» autor: Westgard

#68 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:22:44 +0000

#64 Sería como un madero sin porra ni pistola.

» autor: Ovlak

#67 Microsoft carga contra Europa por el desastre de CrowdStrike

Westgard — Mon, 22 Jul 2024 22:22:19 +0000

#54 claro... y mientras tanto dejas cientos de miles de pc's de empresas vulnerables porque "no puedes aplicarles el parche" frente a las últimas 20-30 vulnerabilidades descubiertas hasta que veas que el grupo canario no ha petado...

Si se hace así es para ofrecer protección en tiempo real frente a las últimas amenazas detectadas, lo cual en un entorno empresarial es lo más lógico (todos queremos estar protegidos frente a un 0 Day exploit tan pronto como se descubre)... otra cosa es que el QA haya sido una mierda y ese update no debiera se haber pasado a producción (y menos un viernes) bajo ninguna circunstancia...

» autor: Westgard

#66 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:20:16 +0000

#63 Si lo de Crowdstrike fue un fallo de diseño del SO, el mismo fallo tiene Linux.
www.theregister.com/2024/07/21/crowdstrike_linux_crashes_restoration_t

» autor: Ovlak

#65 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:19:17 +0000

#58 Hubo dos distros de Linux que entraron en kernel panic recientemente por un fallo en la actualización del agente de Crowdstrike. La diferencia con este caso fue, simplemente, que su uso está infinitamente menos extendido que Windows y por eso no te enteraste.

» autor: Ovlak

#64 Microsoft carga contra Europa por el desastre de CrowdStrike

--419859-- — Mon, 22 Jul 2024 22:18:33 +0000

#33 A ver como justificas un EDR fuera del "Ring 0" ...

» autor: --419859--

#63 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:17:45 +0000

#53 Es un fallo de diseño del sistema operativo y de política empresarial, Linux no da ni la centésima parte de pantallazos que da Windows que es una masa informe de bloatware que a la mínima salta.

» autor: llou

#62 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:16:55 +0000

#54 Crowdstrike despliega un agente autoactualizable. Las políticas de actualización se gestionan desde su consola y permiten hacer pilotos y despliegues retardados, pero en el caso de esta actualización fallida se pasaron las políticas definidas por el forro.

» autor: Ovlak

#61 Microsoft carga contra Europa por el desastre de CrowdStrike

--660900-- — Mon, 22 Jul 2024 22:16:48 +0000

Que hace una empresa americana llevando el control de ordenadores Europeos.

» autor: --660900--

#60 Microsoft carga contra Europa por el desastre de CrowdStrike

--419859-- — Mon, 22 Jul 2024 22:16:25 +0000

Igual, sólo igual, hay que dejar de usar Wihdows para evitar el problema.

» autor: --419859--

#59 Microsoft carga contra Europa por el desastre de CrowdStrike

tommyx — Mon, 22 Jul 2024 22:16:17 +0000

Entonces que no haga negocios en UE y a tomar por culo

» autor: tommyx

#58 Microsoft carga contra Europa por el desastre de CrowdStrike

Radix2 — Mon, 22 Jul 2024 22:14:16 +0000

#27 Linux o Mac OS respetan la mismas leyes y no se han caído

» autor: Radix2

#57 Microsoft carga contra Europa por el desastre de CrowdStrike

Ghandilocuente — Mon, 22 Jul 2024 22:13:51 +0000

#30 El gobierno de la UE representa a todos los clientes de Microsoft de la UE
Los mercados existen dentro de un marco, y ese marco son las naciones, ese marco es politico.

» autor: Ghandilocuente

#56 Microsoft carga contra Europa por el desastre de CrowdStrike

Tannhauser — Mon, 22 Jul 2024 22:13:44 +0000

"pero dudo que los sistemas que no esten en Europa no hayan caido."
Si dices eso es que sigues sin entenderlo: el acceso al Kernel es para todo el mundo.

» autor: Tannhauser

#55 Microsoft carga contra Europa por el desastre de CrowdStrike

JAIL — Mon, 22 Jul 2024 22:13:44 +0000

#19 Fina ironía zen bofh.

» autor: JAIL

#54 Microsoft carga contra Europa por el desastre de CrowdStrike

PerritaPiloto — Mon, 22 Jul 2024 22:13:15 +0000

#38 Pues no sé que estás defendiendo. En el caso que nos ocupa una actualización de un driver que se instala automáticamente rompe el sistema. Pero es driver es suministrado por producto dirigido a empresas y organizaciones que usan políticas de dominio y repositorios de parches.

Esto deja en muy mal lugar a las organizaciones que usan el producto en cuestión que emplea ese driver de funcionamiento incorrecto. En lugar de liberar la actualización para todos los ordenadores deberían haberlo liberado para unos pocos ordenadores que tengan configuraciones representativas de las que se usan en los departamentos de esa empresa. Una vez llevan funcionando una semana o dos sin errores liberan para todos los usuarios de esa organización.

El departamento IT no va a probar exhaustivamente si la cada actualización rompe algo, porque no tienen ni idea de usar todos los programas que se usan en cada departamento (por ejemplo no usan el programa de generar las nóminas), pero al menos van a detectar que tras una actualización el ordenador no arranca.

» autor: PerritaPiloto

#53 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:12:54 +0000

#48 Aislado o no, el caso de Crowdstrike en Windows no es un fallo de diseño del sistema operativo. Lo mismo que sucedió en Windows puede suceder (y ha sucedido) en Linux.

» autor: Ovlak

#52 Microsoft carga contra Europa por el desastre de CrowdStrike

Radix2 — Mon, 22 Jul 2024 22:12:36 +0000

#16 si Microsoft hubiese aplicado esos cambios solo a Europa tampoco.

» autor: Radix2

#51 Microsoft carga contra Europa por el desastre de CrowdStrike

malajaita — Mon, 22 Jul 2024 22:11:55 +0000

#48 Lo peor de esa noticia es el poco caso que hicieron en CrowdStrike.

Lo mejor que el daño fué muy menor.

» autor: malajaita

#50 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:11:18 +0000

#34 Ojalá. Las licencias de Crowdstrike cuestan un ojo de la cara.

» autor: Ovlak

#49 Microsoft carga contra Europa por el desastre de CrowdStrike

DraWatson — Mon, 22 Jul 2024 22:10:42 +0000

#40 nooo, fue una "mejora del NT 4.0" antes, NT 3.5, no permitía esas cosas a costa de rendimiento.

Que ahora echen la culpa a la UE es una pataleta, hacia muchos años que el kernel estaba roto cuando se metió la UE

» autor: DraWatson

#48 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 22:10:13 +0000

#43 #46 Lo llamo un caso aislado.

» autor: llou

#47 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 22:09:19 +0000

#45 Cuando una compañia extranjera responsable de un fallo internacional global carga contra un continente , no soy yo quien es vehemente. O al menos no en grado intercontinental.

» autor: JackNorte

#46 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:07:38 +0000

#14 Que sea incomparable no quiere decir que sea imposible. Y el agente de Crowdstrike ya provocó kernel panic en dos distros recientemente. Los sistemas operativos se protegen de esto a nivel de confianza (origen de los módulos/drivers), y cualquier sistema operativo va a otorgar confianza a un fabricante como Crowdstrike.

» autor: Ovlak

#45 Microsoft carga contra Europa por el desastre de CrowdStrike

PortgasDAce — Mon, 22 Jul 2024 22:07:22 +0000

#17 por lo poco coherente a nivel técnico de tu mensaje queda claro que no tienes ni idea de lo que hablas, aún así haces afirmaciones de forma vehemente sobre esos temas que desconoces...

» autor: PortgasDAce

#44 Microsoft carga contra Europa por el desastre de CrowdStrike

maxmalkav — Mon, 22 Jul 2024 22:06:13 +0000

#6 y teniendo en cuenta que cada vez se usan más aplicaciones web y menos aplicaciones nativas de escritorio, no hay mucha excusa.

El navegador es el nuevo sistema operativo del usuario.

» autor: maxmalkav

#43 Microsoft carga contra Europa por el desastre de CrowdStrike

malajaita — Mon, 22 Jul 2024 22:05:46 +0000

#4 Llámalo como quieras, pero...
Relacionada www.meneame.net/go?id=3960830

» autor: malajaita

#42 Microsoft carga contra Europa por el desastre de CrowdStrike

Ovlak — Mon, 22 Jul 2024 22:05:38 +0000

#16 Realmente la UE no forzó ningún cambio, sino que impidió que se realizasen. En Windows siempre se han podido instalar y ejecutar drivers de terceros. La intención de Microsoft, en todo caso, era la de hacer el sistema más cerrado.

» autor: Ovlak

#41 Microsoft carga contra Europa por el desastre de CrowdStrike

--660667-- — Mon, 22 Jul 2024 22:04:50 +0000

#4 esto te lo has inventado.

De hecho el kernel de Windows puede hacer esto que dices con drivers de tarjetas gráficas. Linux no.

» autor: --660667--

#40 Microsoft carga contra Europa por el desastre de CrowdStrike

MoneyTalks — Mon, 22 Jul 2024 22:03:48 +0000

#12 Microsoft está mal diseñado desde sus orígenes, ejecutar programas en el espacio del kernel garantiza que en algún momento algún programa romperá el SO. Es un SO fallido y lo que es peor, se actualiza aunque no quieras.

» autor: MoneyTalks

#39 Microsoft carga contra Europa por el desastre de CrowdStrike

capitan.meneito — Mon, 22 Jul 2024 22:02:52 +0000

#3 ui lo que ha disho

» autor: capitan.meneito

#38 Microsoft carga contra Europa por el desastre de CrowdStrike

maxmalkav — Mon, 22 Jul 2024 22:01:12 +0000

#4 vengo a hacer de "avocado" del diablo ( ).

Un mal módulo en el kernel te puede tirar un buen kernel panic. La diferencia es que a día de hoy no es muy común instalar módulos por tu cuenta: los sueles instalar a través del gestor de paquetes o a través de DKMS (que lo sueles instalar a través del gestor de paquetes también). Estos métodos vienen con scripts de configuración que lo hacen casi todo por ti, tanto los scripts como los binarios han pasado ya el control de calidad que aplica la distribución de turno por lo que tienes que esforzarte un poco si quieres romper el sistema. En los últimos años la única forma en la que he "roto" mi configuración es instalando (mal) los drivers de nVidia.

En Windows vas instalando cosas de aquí y allá, cada una de su padre y su madre, y las garantías son las que son: unas mejores y otras inexistentes.

En este caso la "ventaja" de Linux es que las distros suelen tener unos canales de distribución de software bastante centralizados (repositorios) y aceptablemente auditados, lo cual te filtra los desastres más gordos, pero tampoco es infalible.

» autor: maxmalkav

#37 Microsoft carga contra Europa por el desastre de CrowdStrike

el_vago — Mon, 22 Jul 2024 21:57:10 +0000

Yo hago lo mismo en el curro.
¿Puedes echarle la culpa a otro? Si?

Pues os espero en el bar, ya me avisaréis cuando esté arreglado.

» autor: el_vago

#36 Microsoft carga contra Europa por el desastre de CrowdStrike

Sr.Polilla — Mon, 22 Jul 2024 21:50:20 +0000

Claro, culpa de UE, tambien deberían culparla por Blaster y Sasser y la que se lió en esa época, y por el I Love You, total, puestos a escurrir el bulto...

» autor: Sr.Polilla

#35 Microsoft carga contra Europa por el desastre de CrowdStrike

Tannhauser — Mon, 22 Jul 2024 21:50:16 +0000

La culpa fue del informátic...OH WAIT!!

» autor: Tannhauser

#34 Microsoft carga contra Europa por el desastre de CrowdStrike

--732422-- — Mon, 22 Jul 2024 21:49:34 +0000

#8 Lo dices como si CrowdStrike fuese de serie con Windows. Spoilers: no, no lo lleva.

» autor: --732422--

#33 Microsoft carga contra Europa por el desastre de CrowdStrike

--732422-- — Mon, 22 Jul 2024 21:47:49 +0000

#26 Si algo que está ejecutándose en el anillo 0 revienta el sistema operativo se va a "suicidar". Eso no es un error de diseño y pasa tanto en Windows como Linux, macOS o cualquier otro sistema serio.

» autor: --732422--

#32 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 21:47:00 +0000

#30 Si lo es si los programas que entran infringen las leyes. Como de la misma forma se encargan de las fronteras.

» autor: JackNorte

#31 Microsoft carga contra Europa por el desastre de CrowdStrike

bitman — Mon, 22 Jul 2024 21:45:26 +0000

#12 podrían haberse retirado del mercado europeo, pero decidieron que era más rentable implementar los cambios. La decisión fue suya, la responsabilidad también

» autor: bitman

#30 Microsoft carga contra Europa por el desastre de CrowdStrike

XQNO — Mon, 22 Jul 2024 21:45:04 +0000

#15 #17 La UE no es "el cliente".

» autor: XQNO

#29 Microsoft carga contra Europa por el desastre de CrowdStrike

santeloc — Mon, 22 Jul 2024 21:42:02 +0000

#16 goto #28

» autor: santeloc

#28 Microsoft carga contra Europa por el desastre de CrowdStrike

santeloc — Mon, 22 Jul 2024 21:41:09 +0000

#12 Windows lleva tumbando por sí solo mucho antes de que la UE le obligase a hacer eso...

» autor: santeloc

#27 Microsoft carga contra Europa por el desastre de CrowdStrike

Ed_Hunter — Mon, 22 Jul 2024 21:12:08 +0000

#12 no es así, el problema es que el antivirus de Microsoft tiene acceso al kernel, por lo que tiene una ventaja competitiva en el mercado de antivirus por su posición de monopolio del S.O. Windows, por lo que Microsoft podía haber seguido dos opciones: no permitir ni a si misma acceder al kernel o permitírselo a todo el mundo.

» autor: Ed_Hunter

#26 Microsoft carga contra Europa por el desastre de CrowdStrike

Supercinexin — Mon, 22 Jul 2024 21:10:05 +0000

#15 Ah, quieres decir que esa implementación sólo es para los Windows vendidos en la UE... Pues sí, no había pensado en eso.

Y sí, aunque te obliguen a dar acceso al kernel se supone que éstas cosas no deben pasar, precisamente por acción del kernel.

» autor: Supercinexin

#25 Microsoft carga contra Europa por el desastre de CrowdStrike

tul — Mon, 22 Jul 2024 21:08:31 +0000

#6 no pides tu nada, con la de sobres, comidas, cestas, botellas y jamones que reparten entre los encargados de tomar esas decisiones

» autor: tul

#24 Microsoft carga contra Europa por el desastre de CrowdStrike

tul — Mon, 22 Jul 2024 21:06:52 +0000

#8 tienes clamav en los repos oficiales por si necesitas escanear ejecutables windowseros.

» autor: tul

#23 Microsoft carga contra Europa por el desastre de CrowdStrike

tul — Mon, 22 Jul 2024 21:05:00 +0000

#21 pero porque feijoo no quiere

» autor: tul

#22 Microsoft carga contra Europa por el desastre de CrowdStrike

prejudice — Mon, 22 Jul 2024 21:03:52 +0000

#6 no se si habrá sitio en el temario de oposiciones con todo el tema de leyes que se deben aprender y que no necesitaran nunca

» autor: prejudice

#21 Microsoft carga contra Europa por el desastre de CrowdStrike

--549461-- — Mon, 22 Jul 2024 21:03:31 +0000

#1 no hay un kernel de Windows para Europa y otro para el resto del mundo

» autor: --549461--

#20 Microsoft carga contra Europa por el desastre de CrowdStrike

--549461-- — Mon, 22 Jul 2024 20:59:52 +0000

#14 totalmente de acuerdo

» autor: --549461--

#19 Microsoft carga contra Europa por el desastre de CrowdStrike

tsumy — Mon, 22 Jul 2024 20:57:23 +0000

Todavía se recuerda, y hay poemas y epopeyas escritas, de la época dorada en estabilidad de los sistemas de Microsoft.

Fue llegar el 2010, y por culpa de la malvada UE ya se torció la cosa.

» autor: tsumy

#18 Microsoft carga contra Europa por el desastre de CrowdStrike

Razhan — Mon, 22 Jul 2024 20:56:22 +0000

#12 entiendo la postura de Microsoft, pero al final, son una empresa. Sus clientes empresariales quieren algo tipo CrowdStrike (y otras mil cosas que acceden al kernel directamente), así que ya fuera la UE o la cartera, iban a dar acceso igualmente

» autor: Razhan

#17 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 20:53:41 +0000

#16 Si vendes un sistema con unas preferencias inseguro asumiendo el riesgo tambien tienes que asumir las consecuencias o decir que no puedes hacerlo.
No haces un sistema ni con esas preferencias gratis . Decir que es culpa de las preferencias cuando tu eres quien lo ha diseñado asi .
Quizas eso primero haga mejorar el sistema para que no vuelva a suceder o segundo se asuma que ese sistema no puede cumplir para lo que fue contratado y escoger otro sistema que si pueda hacerlo.
Echar la culpa al cliente de un error que no has sabido preveer por una caracteristica que has decidido vender.

» autor: JackNorte

#16 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Mon, 22 Jul 2024 20:45:57 +0000

#15 han caido a nivel global por los cambios forzados por la ue, si la ue no hubiese forzado esos cambios no habria podido suceder.

» autor: Aokromes

#15 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 20:42:54 +0000

#12 Si eso entendi , pero dudo que los sistemas que no esten en Europa no hayan caido. Pese a no tener esa caracteristica.
En cualquier caso , si un sistema no cumple su funcion con las caracteristicas requeridas no creo que sea problema del cliente sino del programa. O de no decir que no podia cumplir con el trabajo por el que se le paga. Y mirar otra opcion.

» autor: JackNorte

#14 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 20:41:08 +0000

#10 En mi experiencia el número de pantallazos azules frente a los Kernel Panics es incomparable. Además el sistema de actualizaciones de Microsoft da puto asco.

» autor: llou

#13 Microsoft carga contra Europa por el desastre de CrowdStrike

Aokromes — Mon, 22 Jul 2024 20:39:06 +0000

#8 microsoft tampoco distribuye nada de crowdstrike.

» autor: Aokromes

#12 Microsoft carga contra Europa por el desastre de CrowdStrike

Supercinexin — Mon, 22 Jul 2024 20:39:03 +0000

#1 No lo estás entendiendo bien. Se refiere a que la UE, por prácticas antimonopolio, obligó a MS a desarrollar su SO de una forma determinada, dando acceso a aplicaciones de terceros al kernel del sistema, cosa que MS no quería hacer, y entonces ésto, supuestamente, nunca habría pasado precisamente porque la app esa nunca habría podido tumbar Windows por sí misma, como de hecho ha sucedido.

Eso es lo que quiere decir MS, eh... Yo sólo explico, no estoy dando opinión personal alguna (la tengo, pero no estoy hablando de ella ).

» autor: Supercinexin

#11 Microsoft carga contra Europa por el desastre de CrowdStrike

soberao — Mon, 22 Jul 2024 20:38:21 +0000

#9 Supongo que estaría en el Partido Pirata pero nunca leí su programa. Hace décadas se llevaba en muchas ciudades lo de programas pilotos para poner software libre en la administración y en colegios, pero Windows se empleó a fondo y ahora ni rastro. En colegios tienen ordenadores con ChromeOS que como Android son sistemas privativos que se venden como de código abierto... Abierto pero sin poder estudiar muchas partes esenciales.

» autor: soberao

#10 Microsoft carga contra Europa por el desastre de CrowdStrike

--549461-- — Mon, 22 Jul 2024 20:37:29 +0000

#4 Linux puede reventar exactamente igual que Windows, ya pasó en mayo, y también la semana pasada

» autor: --549461--

#9 Microsoft carga contra Europa por el desastre de CrowdStrike

secreto00 — Mon, 22 Jul 2024 20:33:40 +0000

#6 Votaría a cualquier partido que llevara eso en su programa electoral

» autor: secreto00

#8 Microsoft carga contra Europa por el desastre de CrowdStrike

soberao — Mon, 22 Jul 2024 20:33:04 +0000

#3 Una empresa que usa Debian y programas de CrowdStrike, Debian no distribuye nada de CrowdStrike, no es un fallo de Debian.
Debian no tiene ningún antivirus en su sistema base, los programas antivirus en entornos Unix son opcionales y nunca se instalan por defecto porque son para Windows.

» autor: soberao

#7 Microsoft carga contra Europa por el desastre de CrowdStrike

UnoYDos — Mon, 22 Jul 2024 20:32:29 +0000

#6 Para el uso que hacen la mayoría hay programas completos y modernos. Lo que no hay son ganas de hacer un mínimo esfuerzo. Lo poco que eran capaces ya lo dieron en la oposición.

» autor: UnoYDos

#6 Microsoft carga contra Europa por el desastre de CrowdStrike

soberao — Mon, 22 Jul 2024 20:28:06 +0000

Todos los programas de Microsoft deberían estar prohibidos en la administración. Aunque los funcionarios tuvieran que volver a programas feos y básicos, pero no habría que dar de comer a ese caballo de Troya que es Windows y su nube "permeable" a posta.

» autor: soberao

#5 Microsoft carga contra Europa por el desastre de CrowdStrike

El_Tio_Istvan — Mon, 22 Jul 2024 20:27:46 +0000

Te tiés que reír...

» autor: El_Tio_Istvan

#4 Microsoft carga contra Europa por el desastre de CrowdStrike

llou — Mon, 22 Jul 2024 20:25:33 +0000

Si en el kernel de Linux un modulo da por saco el mismo kernel lo manda a freir puñetas, no entra en Kernel Panic.

» autor: llou

#3 Microsoft carga contra Europa por el desastre de CrowdStrike

--732422-- — Mon, 22 Jul 2024 20:24:06 +0000

#2 Sistemas operativos de juguete como Windows y Debian.

» autor: --732422--

#2 Microsoft carga contra Europa por el desastre de CrowdStrike

dark_soul — Mon, 22 Jul 2024 20:15:26 +0000

Lágrimas de SO de jugete

» autor: dark_soul

#1 Microsoft carga contra Europa por el desastre de CrowdStrike

JackNorte — Mon, 22 Jul 2024 20:12:41 +0000

Claro porque la caida solo ha sido en Europa.

» autor: JackNorte