Aprendizajes del Crowstrike BSOD: ¿Debes abandonar Windows?

Os podría contar casos de todos los sistemas operativos, pero no se trata de eso, sino de que el mensaje y los aprendizajes de estos incidentes tengan que venir desde los expertos en tecnología, y no desde los tertulianos y aprovechados que se suben a cualquier trending topic de las redes social para ganar flow con el populismo. Es un problema técnico del que tenemos que aprender cosas y mejorar cosas.

[#2 Heni]

Al igual que usar linux en el escritorio me parece un atraso (y yo lo uso y soy defensora de que tiene que existir pero exige mucho del usuario aunque se ha avanzado), no usar linux en el sector empresarial me parece de locos, por múltiples e importantes motivos, empezando por la seguridad y siguiendo por el sistema de archivos ntfs(o exfat) y sus problemas en el ámbito profesional

[#16 Aokromes]

#2 #4 #9 www.neowin.net/news/crowdstrike-broke-debian-and-rocky-linux-months-ag o no confiar en una empresa que contrata monos y les dejan pushear a produccion sin comprobar las cosas.

[#17 Cuñado]

#2 exige mucho del usuario

¿Qué exige una distribución de escritorio como Ubuntu que no exija Windows?

[#18 Aokromes]

#2 #4 #9 OSTIAS MENUDA CAGADA

cdn.discordapp.com/attachments/376073286884392970/1264962222266781736/;

[#19 chavi]

#2 exige muchísimo.... Tanto que nadie es capaz de identificar que exige que no exija Windows...

[#11 Jatetu]

Hace unos días iba a salir a dar una vuelta, pero tonto de mí me puse a actualizar Ubuntu que tengo en una de las particiones del sobremesa. Vaya por dios, cascó la instalación porque una de las particiones se quedó sin espacio libre y además el nuevo menú de GRUB ni me listaba Windows. Menos mal que pude recuperar el bootloader de Windows. Total, que ni salí, ni actualicé Ubuntu, ni me quedaron ganas de repararlo. Tendré que mirar si una instalación de la última versión desde USB me conservaría aplicaciones y demás mierdas, pero me dan ganas de mandarlo a tomar por culo después de que un portátil con Debian se fuera también a tomar por culo después de actualizar algo.

[#20 chavi]

#11 Prueba a hacer lo mismo con un update de Windows que se quede sin espacio en disco a medias... A ver cómo recuperas eso.

[#26 Jatetu]

#20 Ya me ha pasado recientemente (este año o el anterior), en el portátil. No exactamente eso pero vamos, que Windows mira primero si tienes suficiente espacio. Respecto a recuperarlo, con inicio seguro o con un USB de recuperación. No me queda muy claro que pueda recuperarlo desde USB de instalación en el caso de Ubuntu.

[#15 xyria]

Se pueden sacar muchos aprendizajes de este caso, y muchos de ellos acercando el ascua a su sardina. También he visto a muchos tecnicoless hablando con recetillas de "Windows malo", "Linux bueno", o "Mac Mejor", como si en GNU/Linux o en MacOs no funcionaran las cosas de manera similar y estuvieran ajenas a estas situaciones. Tecnicoless. Todos tienen su modo protegido, todos tienen sus programas que se han metido en modo protegido y la han liado parda y todos han tenido "Security Nightmares" alrededor de parches.

El articulista seguro que lee menéame, donde ponen a GNU/Linux en los altares.

[#23 Mustela]

#21 Tienes toda la razón en que se trata de un endpoint, no de un antivirus normal que prescinde de estos módulos. No obstante el kernel Linux trata este problema y parte de los módulos son ejecutables (o deberían) en espacio de usuario:

(De diciembre de 2006) www.kernel.org/doc/html/v4.14/driver-api/uio-howto.html

"For many types of devices, creating a Linux kernel driver is overkill. All that is really needed is some way to handle an interrupt and provide access to the

…   

[#13 Mustela]

#12 ¿Quién es ese hombre? No lo identifico

[#1 Mustela]

Sólo espero que Jose Mª Alonso pueda pasarse por aquí que le haríamos unas cuantas preguntas interesantes

Ahora leeré el artículo.

[#3 pkreuzt]

#1 Lo que te interesa es saber donde compra los gorritos, ¿a que si?

[#5 Mustela]

#3 O "el gorrito", las pocas veces que le he visto en algún lado no recuerdo que tuviera otro más que ese...

[#12 Andercam]

#5 este gorro ?  

[#10 Mustela]

No puedo estar de acuerdo. En el artículo encuentro esta suiguiente parte de un párrafo:

"Por otro lado, esto nos puede llevar a entornos como el de iOS, donde Apple se ha negado a dar acceso al nivel protegido de su iPhone o iPad a nadie. Imaginaos un mundo en el que tuviéramos este caso en iPhone, que no tiene para arrancar en modo a prueba de fallos y cargarle con un USB un parche. Hubiera sido un caos mundial espectacular. Así que es probable que vayamos a un mundo Ring0-less para

…   

[#21 Cuñado]

#10 La instalación de un antivirus en un sistema GNU, por ejemplo, lo dejaría ahí como un "demonio" más sin necesidad de crear un módulo que "contamine" ("taints") el kernel (PID 0), como por ejemplo sucedía (y quizá suceda, hace años que no uso eso) con los controladores propietarios de las gráficas Nvidia. Es decir, es un proceso totalmente separado que de instalarse bien no trabaja ni como root.

No puedes instalar un EDR, o un driver, sin cargarlo como…   

[#24 ronko]

Creo que ésta pregunta, es buena oportunidad de trasladársela al señor Richard Stallman.

Edito: Y dijo algo al respecto hace tiempo.
www.yorokobu.es/richard-stallman-el-cloud-computing-es-una-amenaza-a-n

[#25 duke5000]

#22 Porque no todos los equipos llevan Intel AMT "vPro" y menos configurado, ni todos los servidores tienen BMC, y es algo que tampoco se valora demasiado a nivel corporativo y menos ahora que todo esta en la nube.
Luego pasa lo que pasa

[#4 --514824--]

Eso, o sólo usar Windows virtualizados sobre una máquina Linux. Entonces si peta alguna de las virtualizaciones sigues pudiendo acceder remotamente y resucitarla.

Windows si no lo usas sólo porque necesitas el UI específicamente para algo. Nunca he entendido que profesionalmente se utilice.

[#8 duke5000]

#4 No es necesario, cualquier servidor que se pueda considerar como tal lleva un IPMI dentro del BMC y desde ahí tienes una consola KVM que te permite controlar remotamente el equipo incluso antes del arranque de BIOS.
Y en equipos de usuario final puedes usar Intel AMT que permite funciones de KVM en equipos finales siempre dentro de la misma Subnet.
Con eso puedes solucionar esta incidencia en remoto

[#22 --514824--]

#8 pues cuando han tenido que aplicar el parche a mano en tantos. Es que no se está haciendo así.

[#9 Ovlak]

#4 Para el tema de Crowdstrike no es necesario entrar en que sistema operativo es mejor (donde gana GNU/Linux sin duda) sino saber si esto hubiera sucedido sólo en Windows. Y no, Chema lo explica como lo expliqué yo por aquí el otro día: hay software que por sus características tiene que poder funcionar en modo privilegiado, como es el caso de un driver o como es el caso de un EDR. En ese modo se corre el riesgo de que el sistema se venga abajo en el arranque por un fallo en el programa cuando,…   

[#14 ed25519]

#9 Una cagada en un modulo del kernel significa que petas el kernel. En mis tiempos mozos teniamos un modulo del kernel para una empresa y los cambios en ese modulo eran super mega revisados por 3 personas vamos, que si alguien hacia algo mal ..... cliente a la mierda ..... trabajo a tomar vientos