Erste Zahlen und weitere Details zum großen CrowdStrike Ausfall

[U-Labs YouTube]

Antwort von @ferdynand40:
Crowdstrike -> https://youtu.be/94dGsSNOmDI

Man braucht keine gute Software - man braucht nur perfekte AGBs.

[U-Labs YouTube]

Antwort von @tinyti22222:
@ULabs komisch, die ganzen ddos Attacken etc auf Linux Server werden unterschlagen. Framing?

[DMW007]

DDoS hat natürlich sehr viel mit dem Betriebssystem zu tun. Das muss eine schwere Sicherheitslücke in Linux sein, um die sich seit Jahrzehnten niemand kümmert, während alle anderen Betriebssysteme immun dagegen sind. Das ist ja komisch, sehr komisch sogar! Du bist da bestimmt einer ganz großen Verschwörung auf der Spur Sherlock

[Darkfield]

Und so werden mit der Gießkanne im Netz idiotische Gerüchte verteilet, die dann auch noch für bare Münze genommen werden,
für so was liebe ich die Generation XYZ .... aber Hauptsache überall einen Account in den (a)sozialen Medien, da wird ja immer die Wahrheit gesagt und hier wird
nur über Tatsachen berichtet.

[U-Labs YouTube]

Antwort von @ferdynand40:
Crowdstrike -> https://youtu.be/94dGsSNOmDI

Man braucht keine gute Software - man braucht nur perfekte AGBs.

[U-Labs YouTube]

Antwort von @user-hb1qd7ih1b:
Warum rollt man das Update nicht zuerst in einer Testumgebung aus?

[U-Labs YouTube]

Antwort von @oscarfinnEDV:
Viele Firmen haben eine Testumgebung, nur wenige eine davon abgetrennte Production.

[U-Labs YouTube]

Antwort von @therealmccoy7221:
Das "Update" hat auch gleich noch die Staging-Regeln der Umgebungen ausgehebelt und ist deshalb direkt auf alle Live-Umgebungen gegangen.

[U-Labs YouTube]

Antwort von @alexontour9753:
Weil das Sicherheitssoftware ist, deren Updates automatisch ausgerollt werden und die Admins der Firmen da nichts/nicht viel einschränken können.

[U-Labs YouTube]

Antwort von @Ole-vu9yj:
Es handelt sich um eine Art Signaturdatei wie für Virenscanner. Diese werden häufig mehrfach täglich aktualisiert und sie müssen auch schnell aktiv sein, um einer möglichen Bedrohung zuvor zu kommen. Solche Signaturdateien vorab zu testen, macht daher keinen Sinn.

Die Frage ist viel eher: Warum erzeugt eine fehlerhafte Signaturdatei einen BSOD? Nach meinem Verständnis für Softwareentwicklung, sollte ein Fehler in dieser Datei auf gar keinen Fall zum Absturz der Software oder gar des Computers führen. Ich vermute daher, dass hier ein Fehler im Hauptprogramm besteht, der erst durch die fehlerhafte Signaturdatei offenbar wurde.