Seguridad informática
- Autor King Conan
- Fecha de inicio
Esto es solo cuestión de invertir y poner a Garzón al frente del Ministerio de TI. Así tendremos la independencia. Un par de hacker pro Palestina te da la base y a partir de ahí construyes. Para qué quieres a Oracle, AWS, Red Hat, Microsoft e IBM? Qué te pueden aportar que no tengas aquí poniendo una Empresa Nacional de programas para la Patria?
De hecho el Gobierno tiene una cosa llamada Incibe y se ofreció el otro día para colaborar y tal... no se, asesorar para acabar con el error a empresas y sectores estratégicos, que no se, no invertirán cada año miles de millones para mantener las cosas medio funcionando, que ya se por sí que lo hagan es un milagro de la hostia. No olvidemos que todo esto se hace con parches sobre otros parches desde hace cincuenta años.
Nada, las transacciones financieras y la gestión de aeropuertos y otras redes de transporte, se deberán hacer desde una estación de trabajo Investrónica con Guadalinex. Medalla de oro Aenor.
Enviado desde mi CPH2247 mediante Tapatalk
De hecho el Gobierno tiene una cosa llamada Incibe y se ofreció el otro día para colaborar y tal... no se, asesorar para acabar con el error a empresas y sectores estratégicos, que no se, no invertirán cada año miles de millones para mantener las cosas medio funcionando, que ya se por sí que lo hagan es un milagro de la hostia. No olvidemos que todo esto se hace con parches sobre otros parches desde hace cincuenta años.
Nada, las transacciones financieras y la gestión de aeropuertos y otras redes de transporte, se deberán hacer desde una estación de trabajo Investrónica con Guadalinex. Medalla de oro Aenor.
Enviado desde mi CPH2247 mediante Tapatalk
Última edición:
Te sueltan lo de Microsoft y Windows porque es lo que usan y es lo que les ha "fallado". Que venga el problema por una causa provocada por un tercero les da igual.
En mi trabajo, cada vez que hay una caída de algún servidor (incluso nivel mundial), el que está usando la aplicación se te queda con cara de "que me da igual, que lo arregles".
Que los políticos cuando van a hablar deberían de estar un poquito más informados o por lo menos llevarlo preparado, pues si. Pero claro, eso es mucho pedir.
En mi trabajo, cada vez que hay una caída de algún servidor (incluso nivel mundial), el que está usando la aplicación se te queda con cara de "que me da igual, que lo arregles".
Que los políticos cuando van a hablar deberían de estar un poquito más informados o por lo menos llevarlo preparado, pues si. Pero claro, eso es mucho pedir.
Dandreemex
Tabernario
- Mensajes
- 9.114
- Reacciones
- 7.754
Venga hombre, estas mierdas aquí no, por favor.
Pues esto es algo que me cabrea mucho. Para esto deberían tener esos chorrocientos asesores que pagamos entre todos. Que el político no tenga ni puta idea, lo entiendo. Que no se informe antes de bocachanclear, no.
Si asesores tienen, pero claro.
El nivel, Maribel.
Y a qué político especializamos en esto o incluso en el mundo informático, cuando ni siquiera se ponen de acuerdo en que convenio nos meten.
Yo estoy en el de siderometalúrgica de Málaga. Dirían bueno, los ordenadores tienen piezas metálicas, pues ahí.
Muchos de los que conozco están en el de consultoría, que es una pesadilla de convenio.
Perdón por el offtipic.
El nivel, Maribel.
Y a qué político especializamos en esto o incluso en el mundo informático, cuando ni siquiera se ponen de acuerdo en que convenio nos meten.
Yo estoy en el de siderometalúrgica de Málaga. Dirían bueno, los ordenadores tienen piezas metálicas, pues ahí.
Muchos de los que conozco están en el de consultoría, que es una pesadilla de convenio.
Perdón por el offtipic.
Turing no aprueba este post.Esto lo explica todo. No me extrañaría que en los últimos años se hayan dedicado a despedir a viejos hombres blancos gafotas nerds que controlaban del tema para contratar a minorías sin puta idea pero que quedan más guay en las fotos:
El mejor o uno de los mejores.
La verdad es que en cuanto a la subrogación es de las mejores cosas que se pueden tener
Hallowed
Miembro habitual
- Mensajes
- 6.349
- Reacciones
- 7.342
CrowdStrike broke Debian and Rocky Linux months ago, but no one noticed
CrowdStrike recently caused a widespread Blue Screen of Death (BSOD) issue on Windows PCs, disrupting various sectors. However, this was not an isolated incident, CrowdStrike affected Linux PCs also.www.neowin.net
Pues menos mal que es el software líder
"It turns out that similar problems have been occurring for months without much awareness, despite the fact that many may view this as an isolated incident. Users of Debian and Rocky Linux also experienced significant disruptions as a result of CrowdStrike updates, raising serious concerns about the company's software update and testing procedures. These occurrences highlight potential risks for customers who rely on their products daily."
Lo que os decía el otro día, estos son unos chapuceros y a nosotros ya nos han liado varias muy gordas.
La última que tuvimos hace poco (sin contar la del viernes) fue una actualización con la que empezaron a tratar como malware el agente de un software que usamos en más de la mitad de nuestras máquinas. Un software líder de mercado, que lo usan otras tantas miles de empresas. Es un software que no afecta al on-line así que no salió en la tele, pero la que liaron fue igualmente gorda. Y ahí siguen...
Este antiguo programador de los sistemas operativos de Microsoft ofrece una excelente explicación de lo que ha pasado en el incidente con CrowdStrike y Windows 10.
Explica de forma clara la diferencia entre el modo kernel y el modo usuario, cómo el software antivirus de CrowdStrike está funcionando a nivel de kernel y cómo está programado como un driver que debe ser cargado en el arranque de Windows (boot-start driver).
Los drivers que se ejecutan a nivel de kernel deben estar certificados por los WHQL de Microsoft, pero para evitar hacerlo con cada actualización - que son mucho más frecuentes en un software como este que en una tarjeta gráfica - se apoyan en un fichero externo que en realidad contiene el nuevo código.
Conclusión: con cada actualización estás ejecutando software no certificado por WHQL en modo kernel, y te la estás jugando, porque un fallo en modo kernel provoca un pantallazo azul ya que la alternativa a no hacerlo puede ser peor.
Explica de forma clara la diferencia entre el modo kernel y el modo usuario, cómo el software antivirus de CrowdStrike está funcionando a nivel de kernel y cómo está programado como un driver que debe ser cargado en el arranque de Windows (boot-start driver).
Los drivers que se ejecutan a nivel de kernel deben estar certificados por los WHQL de Microsoft, pero para evitar hacerlo con cada actualización - que son mucho más frecuentes en un software como este que en una tarjeta gráfica - se apoyan en un fichero externo que en realidad contiene el nuevo código.
Conclusión: con cada actualización estás ejecutando software no certificado por WHQL en modo kernel, y te la estás jugando, porque un fallo en modo kernel provoca un pantallazo azul ya que la alternativa a no hacerlo puede ser peor.
Tim
Miembro habitual
- Mensajes
- 32.986
- Reacciones
- 24.891
El problema gordo es que la propia empresa desarrolladora no parece capaz de certificar ni su propio software. El modo kernel ha sido así desde siempre en Windows, es precisamente como trabajan los antivirus.
Me parece interesante un debate de estos días, dada la gravedad del asunto, como cada vez es más difícil tener algo en alta disponibilidad. Se empezó con el hardware, desde doble alimentación, tarjetas de red… luego que los enchufes de alimentación fuesen a instalaciones independientes. Tener dos proveedores de internet está a la orden del día desde hace muchísimos años. Y así infinidad de detalles. Pero… ¿en cada grupo de máquinas que ofrece un servicio va a haber que tener la mitad con un software de estos y la mitad con otro? Surrealista a lo que llegamos.
Me parece interesante un debate de estos días, dada la gravedad del asunto, como cada vez es más difícil tener algo en alta disponibilidad. Se empezó con el hardware, desde doble alimentación, tarjetas de red… luego que los enchufes de alimentación fuesen a instalaciones independientes. Tener dos proveedores de internet está a la orden del día desde hace muchísimos años. Y así infinidad de detalles. Pero… ¿en cada grupo de máquinas que ofrece un servicio va a haber que tener la mitad con un software de estos y la mitad con otro? Surrealista a lo que llegamos.
Discord Pie
iOS Developer
Microsoft Blames European Commission for Major Worldwide Outage
Last Friday, a major CrowdStrike outage impacted PCs running Microsoft Windows, causing worldwide issues affecting airlines, retailers, banks,...
www.macrumors.com
Microsoft Blames European Commission for Major Worldwide Outage
Last Friday, a major CrowdStrike outage impacted PCs running Microsoft Windows, causing worldwide issues affecting airlines, retailers, banks,...
Muerto el perro, se acabí la rabia ¿no?
Si Microsoft hubiera conseguido que la UE le dejara hacer lo mismo que hace Apple, prohibir a terceros acceso al kernel, el software de CrowdStrike simplemente no existiría.
No digo que en la UE sean unos santos, y soy un convencido de que la excesiva regulación nos perjudica más de lo que nos ayuda, pero me parece un tanto oportunista la respuesta de Microsoft echándole la culpa por lo del otro día.
¿Por qué no han puesto el foco en que a los equipos con Windows 11 no les ha pasado lo mismo? Podría ser un argumento a su favor, que además les ayudaría a mover a las compañías que no quieren dar el paso a actualizar sus equipos.
Seguramente se agarren al último punto de las circunstancias extraordinarias...
Los pasajeros tienen derecho a una compensación económica que varía de entre 250€ y 600 €, dependiendo de la distancia del vuelo, aunque estas cantidades se pueden reducir en un 50% si la compañía aérea le ofrece transporte alternativo y cumple una serie de requisitos en cuanto a la hora de llegada al destino final.
La compañía aérea no tiene la obligación de abonar compensación en los siguientes casos:
La compañía aérea le ha informado de la cancelación 14 días antes del vuelo programado,
La compañía aérea le ha informado de la cancelación entre dos semanas y 7 días antes del vuelo programado y le ha ofrecido un transporte alternativo que sale con no más de 2 horas de antelación y llega al destino final con menos de 4 horas de retraso,
La compañía aérea le ha informado de la cancelación con menos de 7 días de antelación y le ha ofrecido un transporte alternativo que sale con no más de 1 horas de antelación y llega al destino final con menos de 2 horas de retraso, o
La compañía aérea puede probar que la cancelación fue causada por circunstancias extraordinarias .Además, debe demostrar que ha hecho todo lo posible para evitar la cancelación.
Tim
Miembro habitual
- Mensajes
- 32.986
- Reacciones
- 24.891
De Vueling uno puede esperarse de todo menos algo bueno. Ya es el segundo año que cogemos unos billetes con antelación y un día nos avisan que esa ruta elimina algunos días de vuelos. Sí, ofrecen cambiar o devolver el dinero, pero menos mal que ya tenemos el culo pelado y no hemos reservado ni hotel ni nada, porque nos habrían reventado el viaje.
Manu1001
Au revoire.
- Mensajes
- 76.874
- Reacciones
- 20.700
Seguramente se agarren al último punto de las circunstancias extraordinarias...
Los pasajeros tienen derecho a una compensación económica que varía de entre 250€ y 600 €, dependiendo de la distancia del vuelo, aunque estas cantidades se pueden reducir en un 50% si la compañía aérea le ofrece transporte alternativo y cumple una serie de requisitos en cuanto a la hora de llegada al destino final.
La compañía aérea no tiene la obligación de abonar compensación en los siguientes casos:
La compañía aérea le ha informado de la cancelación 14 días antes del vuelo programado,
La compañía aérea le ha informado de la cancelación entre dos semanas y 7 días antes del vuelo programado y le ha ofrecido un transporte alternativo que sale con no más de 2 horas de antelación y llega al destino final con menos de 4 horas de retraso,
La compañía aérea le ha informado de la cancelación con menos de 7 días de antelación y le ha ofrecido un transporte alternativo que sale con no más de 1 horas de antelación y llega al destino final con menos de 2 horas de retraso, o
La compañía aérea puede probar que la cancelación fue causada por circunstancias extraordinarias .Además, debe demostrar que ha hecho todo lo posible para evitar la cancelación.
Dudo que puedan agarrarse a eso.
De acuerdo al Reglamento (CE) 261/2004 casos que pueden considerarse como circunstancias extraordinarias son los siguientes posibles incidentes:
- Inestabilidad política en el país de Origen/Destino
- Condiciones meteorológicas incompatibles con la realización del vuelo
- Riesgos para la seguridad.
- Deficiencias inesperadas en la seguridad del vuelo.
- Huelgas que afecten a las operaciones de un transportista aéreo encargado de efectuar un vuelo.
Todas estas posibles circunstancias extraordinarias han de estar debidamente justificadas para poder considerarlas como tal.
warpx
Miembro habitual
- Mensajes
- 1.206
- Reacciones
- 747
Archaic Windows version saves the day during CrowdStrike outage — Southwest Airlines scrapes by with ancient OS [Updated]
Windows 3.1 and Windows 95 save the day.
Archaic Windows version saves the day during CrowdStrike outage — Southwest Airlines scrapes by with ancient OS [Updated]
Windows 3.1 and Windows 95 save the day.www.tomshardware.com
Vergüenza les tenía que dar reconocer que siguen usando Windows 3.1 y Windows 95.
Es como todo. En líneas de producción industrial ocurre que incluso a día de hoy, tienen sistemas de visión que cargan los patrones en discos de 5 1/4".... y es algo verídico porque el que lo díseñó hace 30 años es amigo mío y hace un par de años le llamaron porque algo fallaba.
Flipó por colores al ver que seguían con el mismo sistema, no habían cambiado ni el ordenador ni los discos. Y el fallo estaba en que la lente de la cámara necesitaba una limpieza. Fue pasarle un paño y seguir funcionando.
La máxima de "if It works don't fix it" llevaba a las ultimas consecuencias.
Flipó por colores al ver que seguían con el mismo sistema, no habían cambiado ni el ordenador ni los discos. Y el fallo estaba en que la lente de la cámara necesitaba una limpieza. Fue pasarle un paño y seguir funcionando.
La máxima de "if It works don't fix it" llevaba a las ultimas consecuencias.
Yo uso Software muy muy antiguo para determinadas cosas porque "lo nuevo" sencillamente no funciona bien o no tiene lo que necesito. Y no pasa nada, al contrario.
Hasta hace dos días usaba el Office 2007, con eso lo digo todo...17 años usando el mismo word xD
Hasta hace dos días usaba el Office 2007, con eso lo digo todo...17 años usando el mismo word xD
El mejor Office