Sule kuulutus

Ilmselt mäletate veel reedest "konec IT maailm", kui lennujaamad ja rongid ootamatult töötamast, haiglad pidid patsiente ära tõrjuma, poed ei võtnud enam vastu makseid, pangandus lakkas töötamast ja kogu maailm läks mitu aastakümmet tagasi, kui näidikute asemel tuli loota pliiatsi ja paberi peale. Nagu kiiresti selgus, oli CrowdStrike vastutav meie planeedi ajaloo ühe suurima IT-katkestuse eest, kuna andis välja turvavärskenduse, mis sisaldas viga, mis võimaldas arvutitel Windows lõpetas töötamise. CrowdStrike Falconi viirusetõrjetarkvara installitakse automaatselt arvutitesse, millel on Windows 10, aga ka Maci ja Linuxi arvutite jaoks.

ProProbleem puudutas aga ainult Microsoftja tema Windows, teised süsteemid võtsid värskenduse probleemideta vastu ja kõik toimis nii nagu pidi. Microsoft, keda süüdistati reedese elektrikatkestuse eest, kuni selgus, et kõige taga oli CrowdStrike, on mitte ainult kõiges süütu, vaid kui poleks olnud EL-i ja Euroopa Komisjoni, poleks probleemi üldse tekkinud. Põhjus, miks probleem ei mõjutanud ei Linuxit ega Maci, kuigi mõlemad süsteemid said sama värskenduse, on Windows on vastavalt MicrosoftSee on suhteliselt lihtne ja selles on süüdi Euroopa Komisjon. Tarkvara igas arvutis, olenemata sellest, milles see töötab Windows, Mac või Linux jaguneb selliseks, millel on täielik juurdepääs otse arvuti tuumale ja mis suudab hallata mälu, protsesse, faile, riistvara ennast ja kõike, mida arvuti ise teha saab, ning selliseks, millel on juurdepääs ainult piiratud funktsioonidele ja mis seda ei tee. on juurdepääs tuumadele.

Töötavates arvutites Windows omab CrowdStrike'i Falconi turvatarkvara ainsa pääsupunktina otse kerneli moodulile, mis annab sellele täieliku juurdepääsu arvutile. Seevastu Linuxis ja Macis pole sellel juurdepääsu ja see on saadaval ainult kolmanda osapoole tarkvarana, mille võimalused on piiratud. Apple 2019. aastal lõpetas macOS Catalina täielikult kolmandate osapoolte tarkvara toe süsteemi kernelile ja mis tahes tarkvarale, mis ei pärine otse Applu-l on arvutile vaid piiratud juurdepääs ja see ei saa mõjutada protsesse, mida kernel mingil moel mõjutab. See muudatus on muutnud Macid stabiilsemaks ja turvalisemaks ning põhimõtteliselt kõik tõsine, mis arvutiga juhtub, on lihtsalt viga. Applu ja seda ei saa mõjutada kolmanda osapoole tarkvara.

See tundub esmapilgul loogiline ja võite küsida, miks ka seda nii ei käsitleta. Microsoft ja siin on puudli tuum. Microsoft tahaks ka, et see oleks sama mis Maci või Linuxi puhul ja ei laseks kolmandate osapoolte tarkvara süsteemi ehk õigemini arvuti tuuma, aga see oleks vastuolus sellega, mida Euroopa Komisjon ainuisikuliselt käskis teha. 2009. aastal pidi Microsoft Euroopa Komisjoni surve all nõustuma nn koostalitlusvõime eeskirjadega, mis annavad kolmandate osapoolte turvarakendustele samaväärse juurdepääsutaseme Windows, mis tal endal on Microsoft. Ta nõustus nende reeglitega, et vältida miljardeid trahve, millega Euroopa Komisjon kõlvatu konkurentsi tõttu ähvardas. Applu või Linuxi kasutajate arvu tõttu need reeglid ei puuduta. Seevastu aga oli Apple sunnitud tegema muudatusi iOS, kus temast sai pinnuks silmas nii Euroopa Komisjoni kui Microsoft temaga Windows. Microsoft pole praegu lahendust reedese probleemi kordumise vältimiseks ja kui mõni kolmanda osapoole turvarakendus teeb sama vea, mis reedel CrowdStrike, juhtub see uuesti. Jääb üle vaid tänada Euroopa Komisjoni.

Tänase päeva loetuim

.