En gros si j'ai bien tout compris c'est un fichier binaire exécutable de CrowdStrike qui est corrompu (un .SYS). Là sous Windows c'est BSOD, et ça boote plus. Du coup t'es obligé à la main de passer en mode sans echec, et de supprimer ce fichier à la main.
Sur un système Linux, est-ce que ça peut foutre le système complet en carafe ? Il me semble que c'est pas possible (kernel space, user space toussa) mais faudrait voir si CrowdStrike version Linux impacte le kernel (style un module ?). Ou alors par exemple un service systemd qui serait considéré comme vital et qui relancerait en boucle sans fin la machine ?
Par contre au passage vu que c'est systématique, on ne félicitera pas l'envoi d'une mise à jour qui n'a manifestement pas été testée...
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Monoculture
Posté par gUI (Mastodon) . En réponse au lien Une panne géante de Microsoft paralyse de nombreuses entreprises dans le monde. Évalué à 5. Dernière modification le 19 juillet 2024 à 13:35.
La question mérite d'être posée...
En gros si j'ai bien tout compris c'est un fichier binaire exécutable de CrowdStrike qui est corrompu (un
.SYS). Là sous Windows c'est BSOD, et ça boote plus. Du coup t'es obligé à la main de passer en mode sans echec, et de supprimer ce fichier à la main.Sur un système Linux, est-ce que ça peut foutre le système complet en carafe ? Il me semble que c'est pas possible (kernel space, user space toussa) mais faudrait voir si CrowdStrike version Linux impacte le kernel (style un module ?). Ou alors par exemple un service
systemdqui serait considéré comme vital et qui relancerait en boucle sans fin la machine ?Par contre au passage vu que c'est systématique, on ne félicitera pas l'envoi d'une mise à jour qui n'a manifestement pas été testée...
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.