Új hozzászólás Aktív témák

• #52 Egon nagyúr sh4d0w #49

  Új Válasz 2024-07-22 20:05:18 #52

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz sh4d0w #49 üzenetére

  Mindketten tudjuk, hogy a kockázatokat a 4T-s módszerrel lehet kezelni: tolerate, terminate, treat and transfer. Senki sem fog otthon automata tűzoltórendszert építeni: helyette inkább áthárítja a felelősséget a biztosítóra, egy jópofa lakásbiztosítás képében.
  Ez egy teljesen normális és bevett hozzáállás, nem feltétlenül csak a költségek alacsonyan tartásáról szól.
  Az esetet majd alaposan kielemzik, és nyilván lesz rá válasz, hogy (pont) ilyen ne fordulhasson elő többször.

• #50 dqdb nagyúr sh4d0w #49

  Új Válasz 2024-07-22 19:35:58 #50

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz sh4d0w #49 üzenetére

  Jelen esetben van egy olyan is, hogy az ügyfeleik 99%-a egyszerűen nem tudna egy hasonló erősségű védelemhez szükséges kompetenciát összeszedni házon belül, hanem csak jóval gyengébbre futná. Egy részüknek azért, mert annyira drága lenne, és másik részüknek azért, mert egyszerűen nincsen elegendő szakember.

• #41 Hieronymus veterán sh4d0w #37

  Új Válasz 2024-07-21 21:15:07 #41

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hieronymus

  veterán

  LOGOUT blog (1)

  válasz sh4d0w #37 üzenetére

  "Mas sem hallott rola es a piacvezeto EDR-t scamnek veli."
  
  Ha annak vélte volna, már telepíteni sem engedte volna.

  Van némi logikai hiba az idézet hátterében.
  Nem az operációs rendszert faragjuk a felhasználói programokhoz. Abból káosz lenne kb azonnal.
  A programoknak kell teljesítenie a rendszer követelményeket.
  A Crowdstrike hozzáférhet a Microsoft Windowsok forráskódjához, a szoftverfejlesztéseihez szükséges mértékben.
  Lehetősége van tesztparkot használni, ami kb. tükrözi a felhasználói hardver és szoftver környezetét. Tesztelhet a biztonságos működés eléréséhez.

  Csak egy frissítés volt ami kb. 8,5 millió gépet fagyasztott meg. Miért lenne az op.rendszer hibája?!

• #38 Donki Hóte veterán sh4d0w #37

  Új Válasz 2024-07-21 19:07:23 #38

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Donki Hóte

  veterán

  válasz sh4d0w #37 üzenetére

  Mondjuk én nemigen számítok az ilyen kérdésekben, tudom, hogy most ásom el magamat, de eddig azt se tudtam, hogy létezik olyan valaki (valami?), hogy IShowSpeed

• #36 Donki Hóte veterán sh4d0w #33

  Új Válasz 2024-07-21 17:36:24 #36

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Donki Hóte

  veterán

  válasz sh4d0w #33 üzenetére

  Nem véltem semminek, mert mint mondtam, az életben sem hallottam róla.

  Egy sima mezei usernek miért kellene ilyen az otthoni gépére

• #28 Drótszamár őstag sh4d0w #22

  Új Válasz 2024-07-21 12:23:06 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Drótszamár

  őstag

  válasz sh4d0w #22 üzenetére

  A Low level learnig youtube csati szerint csupa null volt a sys fájlban amit betöltenek boot folyamat viszonylag korai szakaszában.

  https://www.youtube.com/watch?v=pCxvyIx922A

• #27 UnA Korrektor sh4d0w #26

  Új Válasz 2024-07-21 11:52:02 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz sh4d0w #26 üzenetére

  Ha lehet találgatni, és én meg rosszindulatú vagyok, akkor az is előfordulhat, hogy valami AI toollal akartak szoftvert fejleszteni a CriwdStrike-nál

• #23 Hieronymus veterán sh4d0w #22

  Új Válasz 2024-07-21 09:08:39 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hieronymus

  veterán

  LOGOUT blog (1)

  válasz sh4d0w #22 üzenetére

  A megoldásról van hivatalos Microsoft információ.

  A helyreállítási környezetben índított Windows mellett.

  C-00000291*.sys fájlt/fájlokat kell törölni a
  "C:\Windows\System32\drivers\CrowdStrike" útvonalon.

  Mondjuk elég beszédes információ. 32 bites drivereket faragnak még mindig. Gondolom a 64 bites Windowsok esetében omlott össze a konténerben futó driver.

• #21 angyalpc2 aktív tag sh4d0w #3

  Új Válasz 2024-07-20 22:25:58 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  angyalpc2

  aktív tag

  válasz sh4d0w #3 üzenetére

  De igazándiból mit rontott el a frissítés szoftveres oldalon az OS-ben?
  És miért nem miden windows 10 gépet gépet?
  Szóval hogy még senki nem tudott felrajzolni egy folyamat ábrát, mi miből következett.

• #6 forumpista aktív tag sh4d0w #3

  Új Válasz 2024-07-20 12:21:09 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  forumpista

  aktív tag

  válasz sh4d0w #3 üzenetére

  Nem teszteltek eleget: inkabb egyaltalan nem teszteltek.

  Amennyire en megertettem itt nem az tortent hogy bizonyos specialis esetekben okozott hibat, hanem kompletten lehalt mindegyik gep amelyik megkapta.

• #4 Hieronymus veterán sh4d0w #3

  Új Válasz 2024-07-20 11:21:04 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hieronymus

  veterán

  LOGOUT blog (1)

  válasz sh4d0w #3 üzenetére

  Ez a probléma másik oldala.

  A valódi okot valóban nem fogjuk megtudni. Tippelgetni ugyan lehet, de nem sok értelme van.
  Inkább az elgondolkodtató volt minőségbiztosítási rendszere a cégnek. Ha volt, miért nem tartották be az előírásokat.
  A minőségbiztosításnak kell megakadályoznia az ehhez hasonló eseteket. Például képtelen mellényúlni az operátor, mert csak a minősített frissítést kapja meg. Illet azonnal elérhetetlenné válik számára, ha valami gyanú merül fel a termékkel kapcsolatban.

  A Microsoft képtelen minden lehetséges hardverfelállásban tesztelni a módosításait.
  Crowdstrike tevékenysége kizárólag brand gépeken történik. A "sunyi és TSA korlátlanul felelőtlen" cég termékei nem fordulnak elő a megrendelői körében. Sokkal egyszerűbb helyzetben van.
  A megrendelői szoftvereit is nagy cégek készítik. Azok sem okoznak problémát általában. De most nem felhasználói szoftver problémája állt a háttérben.

  A helyzet tragédiája. Nem lehet azonnal leválni a Crowdstrike szolgáltatásáról. Illetve az eddigi bizalomból az összes többi vállalkozás is veszít, amelyik ebben a szegmensben tevékenykedik.

Új hozzászólás Aktív témák