Slo-Tech - Po izpadu več tisoč računalniških sistemov po celem svetu, ki jih je včeraj povzročila napačna posodobitev varnostnega paketa CrowdStrike Falcon za Windows, se danes situacija počasi normalizira. Včeraj so stala nekatera letališče, trgovine, tovarne in druga ključna infrastruktura, dokler niso posodobitve ročno odstranili. Ker so bili sistemi ujeti v neskončne zanke ponovnih zagonov, je to trajalo. Izpad sistemov po celem svetu so ponekod označili kot največji izpad v zgodovini.
CrowdStrike se je posul s pepelom in pojasnil, da so vzrok za težave odkrili in odpravili. Prizadeti so bili zgolj računalniki z Windows, ne pa tudi Mac ali Linux. Napačno posodobitev so umaknili ob 7.27 po slovenskem poletnem času, zato so bili prizadeti le računalniki, ki so se v internet povezali in posodobitev naložili pred tem. To pa je bila predvsem vzhodna polobla, ki je dan začela prva - Avstralija, Azija in Evropa.
Problematična je datoteka C-00000291*.sys s časovnim žigom 04:09 UTC, medtem ko je z žigom 05:27 UTC že obnovljena starejša, neproblematična verzija. Podali so obsežna navodila za rešitev zagate. Na posameznih delovnih postajah se datoteka pobriše v Varnem načinu ali Okolje za obnovitev (WRE). Zelo podobno se rešujejo težave tudi v sistemih v oblaku, kjer je treba pridobiti dostop do okvarjene datoteke in jo izbrisati. Alternativna rešitev pa je obnovitev na katerokoli shranjeno verzijo sistema pred 04:09 UTC (6.09 po slovenskem času). Poldrugo uro se je torej nameščala pokvarjena nadgradnja.
V starih časih bi lahko v najslabšem primeru disk preprosto odvijačili in prenesli v delujoč sistem. S šifriranimi nosilci podatkov pa je to teže, ker je ključ za šifriranje shranjen v moduli TPM na prizadeti napravi. Za dostop do podatkov drugod je treba imeti bodisi kopijo ključa bodisi ga obnoviti iz TPM. Kdor tega ne more, ima podatke zaklenjene.
Medtem je, pričakovano, na borzi delnica CrowdStrikea doživela potop. Trgovanje so začeli 17 odstotkov nižje, med dnevom pa se je padec stabiliziral pri 11 odstotkih. Delnica je bila v indeks S&P500 uvrščena minuli mesec.
Novice » Operacijski sistemi » Potop CrowdStrike dan pozneje
![](https://static.slo-tech.com/stili/avatar_gray.gif)
mtosev ::
Dobro so tole zajebali. No ja vsaj ni šlo za cyberattack.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
![](https://static.slo-tech.com/stili/avatar_gray.gif)
G-man ::
La Linuxu je Crowdstrike zakuhal s svojim kernel modulom že mesece prej. Očitno imajo zanič QA.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MrStein ::
Za disk? Seveda se da. In v urejenih okoljih ga tudi imajo.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sbawe64 ::
Če ima kdo naročnino na Spiegel, imajo članek
https://www.spiegel.de/netzwelt/web/cro...
Chaos after CrowdStrike update
"I found the exact line of code that causes the crash"
8.5 million computers were affected, flights could not take off, authorities could not be reached: Here a world-class hacker explains what caused the "biggest 'cyber' incident of all time".
https://www.spiegel.de/netzwelt/web/cro...
Chaos after CrowdStrike update
"I found the exact line of code that causes the crash"
8.5 million computers were affected, flights could not take off, authorities could not be reached: Here a world-class hacker explains what caused the "biggest 'cyber' incident of all time".
2020 is new 1984
Corona World order
Corona World order
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MrStein ::
Problematična je datoteka C-00000291*.sys
To je ena datoteka takim "čudnim" imenom ali več datotek s takim vzorcem imena?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
![](https://static.slo-tech.com/stili/avatar_gray.gif)
zee ::
Problematična je datoteka C-00000291*.sys
To je ena datoteka takim "čudnim" imenom ali več datotek s takim vzorcem imena?
Problematicna je menda ena datoteka, meni se je ni dalo iskati in sem po opravljenem backupu pobrisal vse.
Na mestu je vprasanje, zakaj nima Microsoft na mestu zascit, ki bi preprecile programom, ki delujejo tako “globoko” v sistemu, da v primeru napake sesujejo ta sistem do amena.
zee
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
s1m0n ::
Problematična je datoteka C-00000291*.sys
To je ena datoteka takim "čudnim" imenom ali več datotek s takim vzorcem imena?
Problematicna je menda ena datoteka, meni se je ni dalo iskati in sem po opravljenem backupu pobrisal vse.
Na mestu je vprasanje, zakaj nima Microsoft na mestu zascit, ki bi preprecile programom, ki delujejo tako “globoko” v sistemu, da v primeru napake sesujejo ta sistem do amena.
No ja tudi na Ubuntu sem pri Kernel panic moral z zagonom Livea preko USB mountat pogon, da se je sploh dalo napako odpravit.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
zee ::
Problematična je datoteka C-00000291*.sys
To je ena datoteka takim "čudnim" imenom ali več datotek s takim vzorcem imena?
Problematicna je menda ena datoteka, meni se je ni dalo iskati in sem po opravljenem backupu pobrisal vse.
Na mestu je vprasanje, zakaj nima Microsoft na mestu zascit, ki bi preprecile programom, ki delujejo tako “globoko” v sistemu, da v primeru napake sesujejo ta sistem do amena.
No ja tudi na Ubuntu sem pri Kernel panic moral z zagonom Livea preko USB mountat pogon, da se je sploh dalo napako odpravit.
Ubuntu je zastonj in tipicno ni prisoten v enterprise okoljih.
zee
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
paradajzos ::
A to moraš imeti prav namensko inštalirano to CrowdStrike sranje ali prizadene vse M$ sisteme po defoltu če so bili posodobljeni ob nepravem trenutku?
Ker sam kot vedno odlagam trenutno posodobitev, me pa obvešča, da moram restartat, da bi se inštalirala.
Ker sam kot vedno odlagam trenutno posodobitev, me pa obvešča, da moram restartat, da bi se inštalirala.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
Mr.B ::
paradajzos je izjavil:
A to moraš imeti prav namensko inštalirano to CrowdStrike sranje ali prizadene vse M$ sisteme po defoltu če so bili posodobljeni ob nepravem trenutku?
Ker sam kot vedno odlagam trenutno posodobitev, me pa obvešča, da moram restartat, da bi se inštalirala.
Ja ja...spet nerazumevanje ne vsebine in tematike.
CrowdStrike broke Debian and Rocky Linux months ago, but no one noticed
Pa če gremo malo dlje...
Critical Cisco bug lets hackers add root users on SEG devices
On Wednesday, Cisco also fixed a maximum severity bug that lets attackers change any user password on unpatched Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) license servers, including administrators.
In če dodamo še dodatno tvoje enoumje, je IOS najbolj varen, Samo Izraelci imajo vsa orodja kompletnega nazor iOS naprave, in to kot kaže že kar nekaj let no generacij iOS naprav.
PS: kaj ko bi se raje ukvarjal ti z zalivanjem rožic in manj zahtevnih opravil
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold
To accuse the Jewish state of genocide is to cross a moral threshold
![](https://static.slo-tech.com/stili/avatar_gray.gif)
paradajzos ::
Po izpadu več tisoč računalniških sistemov po celem svetu, ki jih je včeraj povzročila napačna posodobitev varnostnega paketa CrowdStrike Falcon za Windows
Prizadeti so bili zgolj računalniki z Windows, ne pa tudi Mac ali Linux.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
LightBit ::
V tem primeru je CrowdStrike pač zasral posodobitev za Windows. No, Apple očitno ne dovoli da drugi serjejo po jedru.
Edina napaka, ki jo je Microsoft naredil je da ni naredil mikrojedra ali vsaj česa podobnega eBPF.
Edina napaka, ki jo je Microsoft naredil je da ni naredil mikrojedra ali vsaj česa podobnega eBPF.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MrStein ::
PS: kaj ko bi se raje ukvarjal ti z zalivanjem rožic in manj zahtevnih opravil
Kaj ko bi ti pravilno citiral.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sbawe64 ::
V tem primeru je CrowdStrike pač zasral posodobitev za Windows. No, Apple očitno ne dovoli da drugi serjejo po jedru.
Edina napaka, ki jo je Microsoft naredil je da ni naredil mikrojedra ali vsaj česa podobnega eBPF.
V bistvu ni šlo za programsko posodobitev CS Falcona, temveč za novo av definicijo (zato system restore ni naredil nove backup točke).
2020 is new 1984
Corona World order
Corona World order
![](https://static.slo-tech.com/stili/avatar_gray.gif)
LightBit ::
To so detajli. Skratka CrowdStrike je nekaj posodobil in očitno imajo tako "genijalen" dizajn. Ne bi jim bilo potrebno vse v jedru lavfat.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
Invictus ::
Kaj ima sploh neka AV definicija početi v System32 folderju?
Je pa CrowdStrike pač dokazal da lahko sesuje pol sveta, če je treba...
Je pa CrowdStrike pač dokazal da lahko sesuje pol sveta, če je treba...
"Life is hard; it's even harder when you're stupid."
http://goo.gl/2YuS2x
http://goo.gl/2YuS2x
![](https://static.slo-tech.com/stili/avatar_gray.gif)
bbf ::
no comment je izjavil:
11% padec je potop?!
11% padec je razlog za nakup! Sej poznate, mal potunkaš in hitr kupiš; to pozna tud oni, ki je "update" pripravil.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
LightBit ::
Tukaj je tudi nekaj detajlov: https://www.crowdstrike.com/blog/falcon...
Although Channel Files end with the SYS extension, they are not kernel drivers.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
c3p0 ::
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sbawe64 ::
Potem velja, da je Av definicija update
C-00000291*.sys
bil napolnjen z nulami ?
C-00000291*.sys
bil napolnjen z nulami ?
2020 is new 1984
Corona World order
Corona World order
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sbawe64 ::
Hmm
UPDATE: New info reveals it was a logic flaw in Channel File 291 that controls named pipe execution, not a null pointer dereference like many of us thought. Devs fault 100% (in addition to having systems in place that allow this sort of thing). Updates to Channel Files like these happen multiple times a day.
Vir
https://www.crowdstrike.com/blog/falcon...
UPDATE: New info reveals it was a logic flaw in Channel File 291 that controls named pipe execution, not a null pointer dereference like many of us thought. Devs fault 100% (in addition to having systems in place that allow this sort of thing). Updates to Channel Files like these happen multiple times a day.
Vir
https://www.crowdstrike.com/blog/falcon...
2020 is new 1984
Corona World order
Corona World order
Zgodovina sprememb…
- spremenilo: sbawe64 ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Stra ::
Here's another perspective:
Microsoft blames EU regulations
https://www.forbes.com/sites/davidphela...
Veliki führer & sv. aparatčiki te prisilijo da dovoliš dostop do ring 0 celemu kupu third party igralcev, le kaj bi lahko šlo narobe...
Microsoft blames EU regulations
https://www.forbes.com/sites/davidphela...
Veliki führer & sv. aparatčiki te prisilijo da dovoliš dostop do ring 0 celemu kupu third party igralcev, le kaj bi lahko šlo narobe...
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Lonsarg ::
Nagradno vprašanje, ali bi zadeva spisana v Rust namesto c++ rešila zadevo in ob compile time našla napako :)
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Southwestu se v petek ni zgodilo nič, ker uporablja Windows 3.11Oddelek: Novice / Ostale najave | 4769 (568) | MrStein |
» | Izpad računalniških sistemov po celem svetu, rešitev že znana (strani: 1 2 3 )Oddelek: Novice / Varnost | 10251 (1695) | joez7 |
» | Potop CrowdStrike dan poznejeOddelek: Novice / Operacijski sistemi | 4501 (986) | Lonsarg |
» | Po svetu obsežen izpad računalniških sistemov, ki je prizadel banke, letališča in trgOddelek: Loža | 2064 (848) | GupeM |