סגור מודעה

אתה בטח עדיין זוכר את "קonec עולם ה-IT", כששדות תעופה וכלי רכבות הפסיקו לפתע לעבוד, בתי חולים נאלצו לסלק חולים, חנויות הפסיקו לקבל תשלומים, הבנקאות הפסיקו לעבוד וכל העולם חזר כמה עשורים אחורה, כשהיה צריך להסתמך על עיפרון ונייר במקום על תצוגה. כפי שהתברר במהירות, CrowdStrike הייתה אחראית לאחת מהפסקות ה-IT הגדולות בהיסטוריה של הפלנטה שלנו, שכן היא פרסמה עדכון אבטחה שהכיל באג שאפשר למחשבים עם Windows הפסיק לפעול. תוכנת אנטי וירוס CrowdStrike Falcon מותקנת אוטומטית במחשבים עם Windows 10, אבל גם עבור מחשבי Mac ו-Linux.

Proעם זאת, הבעיה התייחסה רק Microsoftושלו Windows, מערכות אחרות קיבלו את העדכון ללא בעיות והכל עבד כמו שצריך. Microsoft, אשר הואשם בהפסקה ביום שישי עד שהתברר ש-CrowdStrike עומד מאחורי הכל, לא רק חף מכל דבר, אלא שאם לא היו האיחוד האירופי והנציבות האירופית, הבעיה לא הייתה מתרחשת כלל. הסיבה לכך שהבעיה לא השפיעה על לינוקס או על מק למרות ששתי המערכות קיבלו את אותו עדכון כמו Windows הוא לפי Microsoftזה פשוט יחסית והנציבות האירופית אשמה. תוכנה בכל מחשב, לא משנה על מה היא פועלת Windows, Mac או Linux מחולקים לכזה שיש לו גישה מלאה ישירות לליבת המחשב ויכול לנהל זיכרון, תהליכים, קבצים, החומרה עצמה וכל מה שהמחשב עצמו יכול לעשות וכזה שיש לו רק גישה לפונקציות מוגבלות ואין לו גישה לליבות.

במחשבים פועלים Windows יש את תוכנת האבטחה Falcon של CrowdStrike כנקודת הגישה היחידה ישירות למודול הליבה, מה שנותן לו גישה מלאה למחשב. לעומת זאת, בלינוקס וב-Mac אין לה גישה זו והיא נמצאת שם רק כתוכנת צד שלישי, בעלת יכולות מוגבלות. Apple בשנת 2019, macOS Catalina הפסיקה לחלוטין את התמיכה בתוכנות צד שלישי לגישה לליבת המערכת ולכל תוכנה שאינה ישירות מ- Appל-lu יש גישה מוגבלת בלבד למחשב והוא לא יכול להשפיע על תהליכים שהליבה משפיעה עליהם בשום צורה. שינוי זה הפך את מחשבי המק ליציבים ובטוחים יותר, ובעצם כל דבר רציני שקורה למחשב הוא רק באג. Applu ואי אפשר להשפיע על תוכנת צד שלישי.

זה נראה הגיוני במבט ראשון ואתה עשוי לתהות מדוע לא מתייחסים לזה גם כך. Microsoft והנה הליבה של הפודל. Microsoft היו רוצים גם שזה יהיה כמו מק או לינוקס ולא לאפשר לתוכנות צד שלישי להיכנס לליבת המערכת, או ליתר דיוק למחשב, אבל זה יהיה בניגוד למה שהנציבות האירופית לבדה הורתה לה לעשות. בשנת 2009, מיקרוסופט, תחת לחץ מצד הנציבות האירופית, נאלצה להסכים למה שנקרא כללי גישה הדדית, המספקים ליישומי אבטחה של צד שלישי את אותה רמת גישה ל Windows, שיש לו בעצמו Microsoft. הוא הסכים לכללים הללו כדי להימנע מקנסות של מיליארדי דולרים שהנציבות האירופית איימה עליהם עקב תחרות בלתי הוגנת. Applu או Linux אינם מושפעים מהכללים הללו בגלל מספר המשתמשים הקטן יותר. לעומת זאת, כך היה Apple נאלץ לבצע שינויים ב iOS, שם הפך לקוץ בעין של הנציבות האירופית וכן Microsoft עם שלו Windows. Microsoft כרגע אין פתרון למניעת חזרה על הבעיה של יום שישי, ואם יישום אבטחה של צד שלישי כלשהו עושה את אותה טעות כמו CrowdStrike ביום שישי, זה יקרה שוב. כל שנותר הוא להודות לנציבות האירופית.

הכי נקרא היום

.