馃摪 "Wielki upadek jako艣ci oprogramowania: jak znormalizowali艣my katastrof臋
Plan katastrofy wart 10 miliard贸w dolar贸w.
Incydent z 19 lipca 2024 r. w firmie #CrowdStrike stanowi doskona艂y przyk艂ad znormalizowanej niekompetencji.
Jeden plik konfiguracyjny, w kt贸rym brakowa艂o sprawdzenia granic tablicy, spowodowa艂 awari臋 8,5 miliona komputer贸w z systemem Windows na ca艂ym 艣wiecie. S艂u偶by ratownicze nie dzia艂a艂y. Linie lotnicze wstrzyma艂y loty. Szpitale odwo艂a艂y operacje.
Ca艂kowite straty gospodarcze: minimum 10 miliard贸w dolar贸w.
G艂贸wna przyczyna? Oczekiwano 21 p贸l, ale otrzymano 20.
Jedno. Brakuj膮ce. Pole.
Nie by艂o to nic skomplikowanego. By艂 to podstawowy b艂膮d informatyczny, kt贸rego nikt nie naprawi艂. I przeszed艂 on przez ca艂y proces wdra偶ania."
Ca艂o艣膰 [EN]:
https://techtrenches.substack.com/p/the-great-software-quality-collapse
@m0bi @wolnyinternet Problem nie tylko polega na tym 偶e w ramach samego CrowdStrike dopuszczono si臋 takich zaniedba艅, ale r贸wnie偶 to wina Microsoft kt贸ry pozwala na instalowanie takiego oprogramowania w przestrzeni j膮dra kt贸re ma dost臋p do sieci i mo偶e si臋 aktualizowa膰 maj膮c pe艂en dost臋p do j膮dra. 呕aden szanuj膮cy si臋 system nie pozwala dzia艂a膰 programom trzecim w kernelu. Mam na my艣li to 偶e wraz z jako艣ci膮 id膮 z艂e nawyki.