Fehlerhaftes Sicherheits-Update: Viele Unternehmen weltweit lahmgelegt!

Ich habe keine Probleme, weder mit der Bank noch irgendwelche anderen Seiten. Ich wechsle trotzdem nicht zu Linux.

Privat keine Probleme - berufliches Umfeld = absoluter Horror.

Zitat von Berny23

Tja, wer sich mit dem Teufel Microsoft einlässt.

Es gibt keinen einzigen Grund, weshalb Serversysteme bei Banken, Krankenhäusern usw. mit Windows und dann auch noch Schlangenöl-Software laufen sollten. Höchstens in einer VM, für die Mitarbeiter, die Windows-Software nutzen müssen.

Es hieß: "Ein Upgrade eines Drittanbieters." "Drittanbieter" ist, wie immer, Auslegungssache !!!

Ich weiß ja nicht ob es da einen Zusammenhang gibt aber gestern hat auch übelst mein Skype Zicken gemacht.

Nein, das ist der Schneewolfeffekt und hat mit der CrowdStrike-Sache nichts zu tun.

Zitat von arcelk

Nein, das ist der Schneewolfeffekt und hat mit der CrowdStrike-Sache nichts zu tun.

Ja, das macht iwie Sinn.

Gestern Abend sah ich eine Riesenschlange an der Kasse unseres Cinestars. In der App stand, dass es aktuell Probleme gibt. Ticktes konnten nicht per App gekauft werden. Das ging nur an der Kasse und per Barzahlung. Ich vermute, dass das Kassensystem auf Windows läuft und die CrowdStrike-Problematik zugeschlagen hatte.

Kassensystem auf Windows, wenn ich sowas schon höre. Die Benutzer werden niemals das OS zu sehen bekommen, nur die Kassensoftware-Oberfläche, also muss da doch gefälligst ein minimales Linux drauf! Das unterstützt genauso gut Touchscreens.

Der Hersteller braucht dann auch keine Lizenz bei Microsoft kaufen für all seine Produkte, außerdem könnte Windows rein theoretisch bei unzureichender Firewall alle Transaktionen ausspionieren (versteckte „Experimente“-Zwangsupdates machen Remote-Code-Execution seitens Microsoft möglich). Der Hersteller könnte mit Linux sogar abseits von Lizenzen noch mehr Geld sparen, da er Hardware mit geringerer Leistung verbauen könnte.

Bei solchen reinen Servicegeräten werde ich Windows-Nutzung nie verstehen, ein minimales Linux „ohne alles“ hat eben keine Sicherheitslücken in einem Druckerspooler (wie immer wieder bei Windows) oder irgendeine Cortana, KI und sonstigen Scheiß laufen. Ganz einfach, weil man es schlicht gar nicht erst installieren kann/muss.

So etwas wirst du niemals erreichen, dafür hat zu seiner Zeit Bill Gates gut vorgesorgt, das Embedd Systeme eben Windows verwenden.

Das ein Programm-Update aber dein System zerstört, das hast du auch bei anderen Systemen auf Linux/Unix Basis.

Zitat von TheRaven1

Ich habe keine Probleme, weder mit der Bank noch irgendwelche anderen Seiten. Ich wechsle trotzdem nicht zu Linux.

Hat ja damit auch gar nichts zu tun, das Problem betraf nur zufällig Windows-Hosts. Mit Linux haben die sowas bei Crowdstrike auch schon abgezogen.

Also, wie ich das verstanden habe, war Hauptverursacher der Panne natürlich Crowdstrike, waldi Schweine ein ungetestetes Security-Update auf die Welt losgelassen haben.

Mitverursacher war auch Microsoft, aber unabsichtlich, waldi zeitgleich ein Update rausgelassen haben, was Crowdstrikenutzer ultimativ getroffen hat. Waldi wohl das Update von CS als Malware klassifiziert haben.

Ich glaub, so, oder so ähnlich ist die Scheisse abgelaufen.

Fazit: Traue KEINEM Cloudanbieter.

That's EVIL.

Naja man kann es nicht nur an Crowdstrike aufhängen. Es gab auch zeitgleich ein Windows Update, was auch Probleme hervorgerufen hat. Wurde selber von Microsoft eingeräumt.

Ich denke da spielte einiges zusammen.

Das schrub ich ja so.

Zitat von Darklord

Mitverursacher war auch Microsoft, aber unabsichtlich, waldi zeitgleich ein Update rausgelassen haben, was Crowdstrikenutzer ultimativ getroffen hat.

Sehe ich, nach dem was ich gelesen habe, ehrlich gesagt nicht so. Und auch Microsoft dementiert demzufolge was ich las ja recht deutlich, etwas damit zu tun zu haben.

Sollte hier aber auch gar nicht darum gehen wer nun der Schuldige ist, sondern dass Crowdstrike kein unbeschriebenes Blatt ist und offensichtlich sowas schon mehrfach auf verschiedenen Systemen vorkam (wenn auch nicht in dem Ausmaß). Da besteht offensichtlich ein QA/QC-Problem und man sollte sich nicht auf die Updates verlassen (sollte man aber nie).

Es ist aber auch erstaunlich, wie oft es bis heute weder Testumgebungen noch Staged Rollouts oder gibt um sowas zu vermeiden. Und selbst eine vernünftige (getestete!) Recovery-Strategie haben ja viele Firmen nach wie vor nicht.

Zitat von Berny23

Es gibt keinen einzigen Grund, weshalb Serversysteme bei Banken, Krankenhäusern usw. mit Windows und dann auch noch Schlangenöl-Software laufen sollten. Höchstens in einer VM, für die Mitarbeiter, die Windows-Software nutzen müssen.

Dann kennst du den Server Markt leider schlecht, quasi alle großen Unternehmen setzen an irgend einer Stelle für die zentrale Verwaltung einen Windows Server mit AD ein.

Das ist einfach eine schicke lösung die im Idealfall bedeutet: PC auspacken, in die Domäne aufnehmen und das Gerät installiert sich dann von selbst alle Software usw.

Und wer in einem großen Betrieb glaubt an Antiviren Software vorbei zu kommen, der irrt, da gibt es einfach zu viele Angriffsvektoren als dass man ohne auskommt. Schon alleine um zentral sehen zu können welche Angriffe es gab und wer davon betroffen war beenötigt eine entsprechende zentrale lösung mit einer auswertung.

Ist doch klar, dass die großen Unternehmen das bequemste und komfortabelste System wählen. Sicherheit ist einfach zu teuer.

Zitat von Darklord

Ist doch klar, dass die großen Unternehmen das bequemste und komfortabelste System wählen. Sicherheit ist einfach zu teuer.

Das hat am ende auch recht wenig mit Sicherheit zu tun. Du hast Mitarbeiter die damit arbeiten sollen und die kennen sich nun mal mit den MS Produkten aus und haben von Linux keine Ahnung. Zudem ist der Wartungsaufwand dadurch sehr viel geringer, da unter Linux erfahrungsgemäß sehr viel mehr Rückfragen an die IT kommen als unter Windows.

Als Alternative für viele kleinere Unternehmen etabliert sich Apple mMn immer mehr, aber hier fehlt halt die Server Anbindung.

Linux ist im Client Bereich schlicht nicht großartig relevant. Und wenn du ne Windows Client Landschaft hast dann ist nen Linux Server mit Fake AD einfach nur Müll...

Letztendlich schlägt das aber bei der Sicherheit durch, oder nicht?