🚀 go-pugleaf

szopen <szop@en.szop> napisał(a):
> Dzisiejsza awaria systemów opartych o technologie małomiętkiego jest
> spektakularna, ale jednocześnie zagadkowa. Oto cytat:
> "Dzisiejsza gigantyczna awaria komputerów korzystających z usługi
> Windows, która na całym świecie odcięła  przedsiębiorców i uniemożliwiła
> funkcjonowanie m.in. banków, linii lotniczych, supermarketów, stacji
> telewizyjnych,  szpitali to efekt automatycznej instalacji aktualizacji
> aplikacji antywirusowej" - poinformował Otmianowski."
> Co to jest "usługa Windows"? Ktoś mi to wyjaśni precyzyjniej niż ten
> "ekspercki" bełkot?

Straszny bełkot i upadek współczesnych mediów. I mówię to całkiem poważnie. 
Mnóstwo redakcji dzisiaj publikowało takie bzdury, bez żadnego sprawdzenia i 
zastanowienia, czy to co publikują, ma jakiś sens. A co się wydarzyło? Dwie 
rzeczy:
1. Była awaria niektórych serwerów chmury Microsoftu, która spowodowała 
niedziałanie niektórych usług chmurowych w niektórych miejscach. Nic 
specjalnego, zdarza się w Azure, zdarza się w innych chmurach.
2. Firma antywirusowa CrowdStrike wypuściła aktualizację dla swojego 
narzędzia antywirusowego EDR Falcon Sensor. Niestety aktualizacja była 
wadliwa i powodowała niebieski ekran, który pojawiał się też po restarcie. 
Nie dało się nic zrobić z komputerem. Ponieważ soft od CrowdStrike należał 
do tych "poważnych", to był instalowany w "poważnych" instytucjach, które 
wymieniłeś.W celu rozwiązania problemu trzeba było uruchomić komputer w 
trybie awaryjnym i skasować wadliwy sterownik instalowany przez Falcon 
Sensor.
A niepełnosprytnym dziennikarzom pomyliły się te awarie, zupełnie ze sobą 
niezwiązane, i z dwóch zrobili jedną. Gratulacja też dla pana 
Otmianowskiego, "eksperta" z firmy DAPR.
Tutaj opis sytuacji z lepszego źródła: 
https://niebezpiecznik.pl/post/niebieskie-ekrany-smierci-na-milionach-komputerow-padly-banki-linie-lotnicze-media-i-wiele-innych/

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/ 

> szopen <szop@en.szop> napisał(a):
>> Dzisiejsza awaria systemów opartych o technologie małomiętkiego jest
>> spektakularna, ale jednocześnie zagadkowa. Oto cytat:
>> "Dzisiejsza gigantyczna awaria komputerów korzystających z usługi
>> Windows, która na całym świecie odcięła  przedsiębiorców i uniemożliwiła
>> funkcjonowanie m.in. banków, linii lotniczych, supermarketów, stacji
>> telewizyjnych,  szpitali to efekt automatycznej instalacji aktualizacji
>> aplikacji antywirusowej" - poinformował Otmianowski."
>> Co to jest "usługa Windows"? Ktoś mi to wyjaśni precyzyjniej niż ten
>> "ekspercki" bełkot?

> Straszny bełkot i upadek współczesnych mediów. I mówię to całkiem poważnie. 
> Mnóstwo redakcji dzisiaj publikowało takie bzdury, bez żadnego sprawdzenia i 
> zastanowienia, czy to co publikują, ma jakiś sens. A co się wydarzyło? Dwie 
> rzeczy:
> 1. Była awaria niektórych serwerów chmury Microsoftu, która spowodowała 
> niedziałanie niektórych usług chmurowych w niektórych miejscach. Nic 
> specjalnego, zdarza się w Azure, zdarza się w innych chmurach.
> 2. Firma antywirusowa CrowdStrike wypuściła aktualizację dla swojego 
> narzędzia antywirusowego EDR Falcon Sensor. Niestety aktualizacja była 
> wadliwa i powodowała niebieski ekran, który pojawiał się też po restarcie. 
> Nie dało się nic zrobić z komputerem. Ponieważ soft od CrowdStrike należał 
> do tych "poważnych", to był instalowany w "poważnych" instytucjach, które 
> wymieniłeś.W celu rozwiązania problemu trzeba było uruchomić komputer w 
> trybie awaryjnym i skasować wadliwy sterownik instalowany przez Falcon 
> Sensor.
> A niepełnosprytnym dziennikarzom pomyliły się te awarie, zupełnie ze sobą 
> niezwiązane, i z dwóch zrobili jedną. Gratulacja też dla pana 
> Otmianowskiego, "eksperta" z firmy DAPR.
> Tutaj opis sytuacji z lepszego źródła: 
> https://niebezpiecznik.pl/post/niebieskie-ekrany-smierci-na-milionach-komputerow-padly-banki-linie-lotnicze-media-i-wiele-innych/

Jak zwykle twój post jest merytoryczny, pełen fachowej wiedzy,
a jednocześnie maksymalnie przystępny i bardzo wartościowy :)
MEGA SZACUN! Pozdrawiam

-- 
~~PP~~SF~~

On 19.07.2024 21:32, Grzegorz Niemirowski wrote:
> Straszny bełkot i upadek współczesnych mediów. I mówię to całkiem poważnie. Mnóstwo redakcji dzisiaj publikowało takie 
> bzdury, bez żadnego sprawdzenia i zastanowienia, czy to co publikują, ma jakiś sens. A co się wydarzyło? Dwie rzeczy:
> 1. Była awaria niektórych serwerów chmury Microsoftu, która spowodowała niedziałanie niektórych usług chmurowych w 
> niektórych miejscach. Nic specjalnego, zdarza się w Azure, zdarza się w innych chmurach.
> 2. Firma antywirusowa CrowdStrike wypuściła aktualizację dla swojego narzędzia antywirusowego EDR Falcon Sensor. 
> Niestety aktualizacja była wadliwa i powodowała niebieski ekran, który pojawiał się też po restarcie. Nie dało się nic 
> zrobić z komputerem. Ponieważ soft od CrowdStrike należał do tych "poważnych", to był instalowany w "poważnych" 
> instytucjach, które wymieniłeś.W celu rozwiązania problemu trzeba było uruchomić komputer w trybie awaryjnym i skasować 
> wadliwy sterownik instalowany przez Falcon Sensor.
> A niepełnosprytnym dziennikarzom pomyliły się te awarie, zupełnie ze sobą niezwiązane, i z dwóch zrobili jedną. 
> Gratulacja też dla pana Otmianowskiego, "eksperta" z firmy DAPR.
> Tutaj opis sytuacji z lepszego źródła: https://niebezpiecznik.pl/post/niebieskie-ekrany-smierci-na-milionach-komputerow- 
> padly-banki-linie-lotnicze-media-i-wiele-innych/
> 
Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś dewelopera uwala ćwierć zachodniego świata, coś 
jest nie tak w tej układance.

-- 
szopen

W dniu 19.07.2024 o 22:19, szopen pisze:
> Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś 
> dewelopera uwala ćwierć zachodniego świata, coś jest nie tak w tej 
> układance.
> 
To „nie tak” nazywa się „disclaimer”. Praktycznie w każdej dokumentacji 
oprogramowania i umowie licencyjnej jest zastrzeżenie, że twórca nie 
ponosi odpowiedzialności za jakiekolwiek złe skutki wynikające 
bezpośrednio lub pośrednio z korzystania z oprogramowania.

Ja rozumiem, że programowanie jest tak trudną dziedziną, że bezbłędne 
programy praktycznie nie istnieją, ale brak jakiejkolwiek 
odpowiedzialności skutkuje właśnie tym, że jakiś developer może 
„wywalić” ćwierć świata, a inna wiodąca firma – wymuszać instalacje w 
systemie operacyjnym aktualizacji z których każda zawiera błędy i nie ma 
żadnego „parcia” na poprawę tej sytuacji.

A „zwykły” użytkownik ma płacić i siedzieć cicho.

On 20.07.2024 08:43, mirekc wrote:
> W dniu 19.07.2024 o 22:19, szopen pisze:
>> Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś dewelopera uwala ćwierć zachodniego świata, coś 
>> jest nie tak w tej układance.
>>
> To „nie tak” nazywa się „disclaimer”. Praktycznie w każdej dokumentacji oprogramowania i umowie licencyjnej jest 
> zastrzeżenie, że twórca nie ponosi odpowiedzialności za jakiekolwiek złe skutki wynikające bezpośrednio lub pośrednio z 
> korzystania z oprogramowania.
> 
> Ja rozumiem, że programowanie jest tak trudną dziedziną, że bezbłędne programy praktycznie nie istnieją, ale brak 
> jakiejkolwiek odpowiedzialności skutkuje właśnie tym, że jakiś developer może „wywalić” ćwierć świata, a inna wiodąca 
> firma – wymuszać instalacje w systemie operacyjnym aktualizacji z których każda zawiera błędy i nie ma żadnego „parcia” 
> na poprawę tej sytuacji.
> 
> A „zwykły” użytkownik ma płacić i siedzieć cicho.

Nie w tym rzecz. Nie o odpowiedzialność tu chodzi i zapisy licencyjne.
Problemem jest proces wytwarzania oprogramowania, który nie powinien pozwolić by tego rodzaju błąd mógł przejść przez 
sito i położyć w tak banalny sposób tysiące komputerów. To było do wytestowania i nie jest to jakiś unikalny zbieg setek 
okoliczności, egzotycznej konfiguracji na mało popularnym sprzęcie etc. O tym piszę, jak to możliwe, żeby nie było tego 
sita na takim poziomie odpowiedzialności i zasobów.

-- 
szopen

On 19/07/2024 22:19, szopen wrote:
> Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś 
> dewelopera uwala ćwierć zachodniego świata, coś jest nie tak w tej 
> układance.

To się nazywa testowanie, rzecz zanikająca w software dev od jakiegoś 
czasu. Traktowanie kupującego jako betatestera było powszechne w 
oprogramowaniu rozrywkowym i powoli przedstaje się do profesjonalnego, 
nie omijając i flagowych OSów i bardzio drogich i bezużytecznych 
aplikacji placebo.

W dniu 20.07.2024 o 17:20, heby pisze:
> On 19/07/2024 22:19, szopen wrote:
>> Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś 
>> dewelopera uwala ćwierć zachodniego świata, coś jest nie tak w tej 
>> układance.
> 
> To się nazywa testowanie, rzecz zanikająca w software dev od jakiegoś 
> czasu. Traktowanie kupującego jako betatestera było powszechne w 
> oprogramowaniu rozrywkowym i powoli przedstaje się do profesjonalnego, 
> nie omijając i flagowych OSów i bardzio drogich i bezużytecznych 
> aplikacji placebo.

Zastanawiające że padł PKO BP, Santander. Lotniska pewnie są powiązane z 
tym problemem skoro wszystko padło.

-- 
animka

On 20/07/2024 17:26, Animka wrote:
> Zastanawiające że padł PKO BP, Santander. Lotniska pewnie są powiązane z 
> tym problemem skoro wszystko padło.

Zgadza sie, mnie też zastanawia, że krytyczne operacje dla ich 
funkcjonowania są odpalone na systemach projektowanych jako kiepska 
przeglądarka do facebooka.

heby <heby@poczta.onet.pl> napisał(a):
> Zgadza sie, mnie też zastanawia, że krytyczne operacje dla ich 
> funkcjonowania są odpalone na systemach projektowanych jako kiepska 
> przeglądarka do facebooka.

Są odpalone na normalnych systemach. Nie trzeba się sugerować opiniami 
linuksowych sekciarzy, którzy nie mogą skupić się na swoim systemie, tylko 
muszą poprawiać sobie samopoczucie stękaniem na dominujący system.

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/ 

Animka <animka@chmurka.net> napisał(a):
> Zastanawiające że padł PKO BP, Santander. Lotniska pewnie są powiązane z 
> tym problemem skoro wszystko padło.

To nie jest nic tajemniczego, wystarczy przeczytać choćby ten link co 
podałem. Powiązanie jest takie, że są to systemy krytyczne. Jako takie muszą 
być dodatkowo chronione. W niektórych krajach ta ochrona jest nawet 
wymuszona prawnie. Więc te instytucje zakupiły odpowiednie oprogramowanie. 
Niektóre z nich wybrały akurat ten nieszczęsny soft.

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/ 

szopen <szop@en.szop> napisał(a):
> Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś
> dewelopera uwala ćwierć zachodniego świata, coś  jest nie tak w tej
> układance.

Racja, ale nie ma na to rady. Co prawda można narzucić bardziej 
rygorystyczne testowanie*, ale nie zmienia to faktu, że główną przyczyną 
jest centralizacja, monopolizacja i reużycie kodu 
(https://en.wikipedia.org/wiki/Code_reuse). Centralizacji i monopolizacji 
chyba nie trzeba szerzej omawiać. Dodam tylko, że te zjawiska mają swoje 
plusy i konkretne powody, przez co nie można ich zwyczajnie zakazać. 
Wystarczy spróbować wyobrazić sobie sytuację, w której czy na desktopach czy 
w smartfonach konkuruje 20 systemów operacyjnych i mają one mniej więcej 
równy udział w rynku. Wtedy dopiero tworzenie aplikacji na 20 systemów 
byłoby koszmarem, niemówiąc o testowaniu.
Natomiast co do reużycia kodu, to naturalne jest, że programista nie 
wynajduje koła na nowo i korzysta z tego, co już napisano. Np. z językiem 
programowania dostajemy zestaw bibliotek lub też cały framework. Mamy też 
różne biblioteki dostępne w Internecie. Są także repozytoria pakietów z 
bibliotekami. Powoduje to, że z jakiegoś kawałka kodu korzystają tysiące czy 
miliony programów. To jeszcze nie jest takie złe, jest to mega oszczędność 
czasu i pieniędzy. Natomiast robi się poważniej gdy te biblioteki są 
aktualizowane automatycznie przez Internet. Kilka lat temu jeden facet na 
skutek pewnej kłótni strzelił focha i skasował z repozytorium swój pakiet 
dla aplikacji pisanych w Nodej.js. Pakiet używany przez mnóstwo aplikacji, 
które na skutek tego się wysypały. Była z tego niezła afera 
https://qz.com/646467/how-one-programmer-broke-the-internet-by-deleting-a-tiny-piece-of-code 
Inny przykład to strefy czasowe. Państw na świecie jest dużo i co jakiś czas 
któreś z nich coś majstruje przy swojej strefie czasowej. A to sobie dodadzą 
czas letni, a to skasują, a to wprowadzą nową strefę w jakiejś prowincji, 
lub też np. zostanie zawarte porozumienie kilku państw, co do ujednolicenia 
dat przechodzenia na czas letni/zimowy. Trzeba to wszystko jakoś śledzić 
żeby aplikacje miały aktualne dane o strefach i odpowiednio przeliczały 
czas. Można by pomyśleć, że twórcy każdego systemu operacyjnego, każdego 
języka programowania itd robią to na własną rękę. Okazuje się, że nie. Jest 
baza tz database (https://en.wikipedia.org/wiki/Tz_database), którą 
utrzymuje od lat jeden facet, a korzystają z niej praktycznie wszyscy. Tutaj 
co prawda nie było żadnej wpadki, ale widać skupienie odpowiedzialności na 
pojedynczej osobie.
Dlatego jest jak jest, i prędko się to nie zmieni.

*można wymagać od dostawcy oprogramowania nie tylko określonej metody 
testowania, ale ogólnie wytwarzania oprogramowania według konkretnych zasad. 
Takim przykładem zasad jest norma ISO 9001:2015. Czasem można spotkać, np. w 
przetargach, wymóg posiadania przez firmę certyfikatu potwierdzającego, że 
ta norma została wprowadzona do procesu wytwarzania oprogramowania.

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/ 

W dniu 20.07.2024 o 23:54, Grzegorz Niemirowski pisze:
> Animka <animka@chmurka.net> napisał(a):
>> Zastanawiające że padł PKO BP, Santander. Lotniska pewnie są powiązane 
>> z tym problemem skoro wszystko padło.
> 
> To nie jest nic tajemniczego, wystarczy przeczytać choćby ten link co 
> podałem. Powiązanie jest takie, że są to systemy krytyczne. Jako takie 
> muszą być dodatkowo chronione. W niektórych krajach ta ochrona jest 
> nawet wymuszona prawnie. Więc te instytucje zakupiły odpowiednie 
> oprogramowanie. Niektóre z nich wybrały akurat ten nieszczęsny soft.

Tak, czytałam o tym.

-- 
animka

Sat, 20 Jul 2024 23:55:50 +0200, w <v7hbp6$k37$1@news.chmurka.net>, "Grzegorz
Niemirowski" <grzegorz@grzegorz.net> napisał(-a):

> szopen <szop@en.szop> napisał(a):
> > Thx, i mam jasność. Tak czy owak nie powinno być tak, że błąd jakiegoś
> > dewelopera uwala ćwierć zachodniego świata, coś  jest nie tak w tej
> > układance.
> 
> Racja, ale nie ma na to rady. Co prawda można narzucić bardziej 
> rygorystyczne testowanie*, ale nie zmienia to faktu, że główną przyczyną 
> jest centralizacja, monopolizacja i reużycie kodu 
> (https://en.wikipedia.org/wiki/Code_reuse). Centralizacji i monopolizacji 
> chyba nie trzeba szerzej omawiać. Dodam tylko, że te zjawiska mają swoje 
> plusy i konkretne powody, przez co nie można ich zwyczajnie zakazać. 

Przyczyną są wujowe procedury.
Wystarczy, aby poprawki były rozprowadzane partiami -- czyli grupie X (takiej,
której brak nie spowoduje blackoutu) wysyłami poprawki wcześniej i czekamy
czy/ile % systemów wygeneruje problem.

On 20/07/2024 23:53, Grzegorz Niemirowski wrote:
>> Zgadza sie, mnie też zastanawia, że krytyczne operacje dla ich 
>> funkcjonowania są odpalone na systemach projektowanych jako kiepska 
>> przeglądarka do facebooka.
> Są odpalone na normalnych systemach.

Normalne systemy do zastosowań krytycznych nie wymagają dodatkowego 
oprogamowania placebo 3rd party do bycia "bezpiecznymi".

> Nie trzeba się sugerować opiniami 
> linuksowych sekciarzy

Nie, nie trzeba. Nie trzeba też aby instalowalo sie Candy Crush Saga na 
maszynie do rozliczen międzynarodowych. To wiedza nieznaleźna od bycia 
lub nie fanem jakiegoś konkretnego rozwiązania.

>, którzy nie mogą skupić się na swoim systemie, 
> tylko muszą poprawiać sobie samopoczucie stękaniem na dominujący system.

Całe szczęscie  Windows jako przeglądarkado Facebooka jak i Linux jako w 
kółko popsute badziweie nie nadaja sie na rowni. Co oczywiscie oznacza 
popularnosc obu w zastosowaniach krytycznych już na zawsze.