Celosvětový kolaps Windows infrastruktury

Světem se valí vlna BSOD počítačů s operačním systémem Windows v kombinaci s bezpečnostním agentem CrowdStrike. Částečně jsou ochromeny letiště, banky, burzy, Microsoft Cloud apod. Zatím je znám jen workaround v podobě nabootování do recovery režimu a smazání jednoho souboru.

19.7.2024 10:49 | karkar | IT novinky

Komentáře

[...]

kolaps, jo protoze vystiznejsi slovo neexistuje a tohle slovo to popisuje presne 1:1, jak to v realite probiha/probehlo... doslova... kolaps... (W-T-F, autore.).

[karkar]

Hele musíš napsat nějaký úderný titulek, jinak by to nebyl pořádný clickbait

[...]

legit

[...]

nakonec, pri tom vsem, co lehnulo, to docela kolaps v pravym slova smyslu byl, tak se, autore, omlouvam :)

[karkar]

[Radovan]

Tak úderný titulek bys chtěl? Máš ho mít

https://www.novinky.cz/clanek/domaci-foltyn-nato-muze-aktivovat-clanek-5-i-v-pripade-kybernetickeho-utoku-40480171

[Ovoce]

A mělo už dávno. Kvůli tomu, že jsme rusákům tolerovaly ty jejich dlouhodobý provokace, si začaly dovolovat čím dál víc a spustili regulérní válku.

Taky by se měli zavírat kolaboranti s nepřítelem.

[Radovan]

Chtěl bys tahat za vypouštěcí páku v pankrácké sekyrárně?

[_]

Notably, both CrowdStrike and Mandiant/FireEye are the key organizations leading the investigation into the recent SolarWinds hack, which US intelligence has blamed on a “Russian hacker” without providing any evidence.

https://unlimitedhangout.com/2021/02/investigative-reports/from-event-201-to-cyber-polygon-the-wefs-simulation-of-a-coming-cyber-pandemic/

[RealJ]

Hele, na tom jsme delali taky a evidence tam bylo dostatek.

[SolarHoax]

Dukazy typu, ze nekde v kodu bylo udajne napsano dasvidania comrade? Nebo to byli zarucene dukazy, ze vsechen huhnawei HW ma zadni vratka a proto kobliha vyhazovala svuj huhnawei mobil z okna na strakovce? Lets have more of this BS, thx.

[RealJ]

S tim, ze nosis aluminuovou ceoicku ti nepomuzu. S tim, ze v tech dukazech byli vzorky kodu, ip adresy a dsli veci ti pomuze treba tvuj psychiatr u navyseni davkovani toho co beres jiz ted. Ale pobavilo, diky!

[Radovan]

Vzorek kódu, který způsobil dnešní globální kolaps:

https://pbs.twimg.com/media/GS2vJgsbUAAjnOj?format=png&name=large

[RealJ]

Jak to souvisi se Solarwinds utokem na ktery jsem reagoval? Ze to crowdstrike podelal je jasne i tobe, Radovane…

[...]

mno asi jenom tak, ze tady se neco deje a Radovan se zas cejti sam a ma potrebu se nekomu vecpat at je to s cimkoliv

[Radovan]

Tak, že neumíš číst.

[RealJ]

Tak jo, Radovane, jsi mi to zase na dal svymi argumenty ktere jako obvykle stoji za vylizprdel.

[...]

Vlákno bylo přesunuto do samostatné diskuse.

[Max]

Jak byste řešili tento problém ve velkém měřítku? Např. najednou by bylo v síti 500 PC s BSOD, k tomu i servery apod.
Dnešní standard ve firmách bývá zapnutý bitlocker. Jeho odemčení lze zprostředkovat po síti v rámci MS technologií, takže např. uživatel ve firemní síti může nabootovat bez zadání hesla. Jak to ale funguje např. na nějaký live boot image apod., to teď netuším. Napadá mně totiž jen nabootovat po síti nějaký mini image, který připojí systémový disk s win a mázne ten soubor. Tam je pak ale problém třeba s fastbootem a dalšími věci, takže 100% neprojde nikdy vše.

Navíc ne všichni jsou na síti.

Každopádně je vidět, že bezpečnostní software bývá dost riziková věc. Není to tak dávno, co se stalo něco podobného, jen to nebylo BSOD, ale čev ukrytý v aktualizaci bezpečnostního řešení, kterou si nainstalovalo spousta firem na světě.

Nebo jak ManageEngine měl díru v řešení a aktivně bylo exploitováno.
Zdar Max

[...]

mne by jeste vic zajimalo, co na to vasi pravnici? jak by to resili oni? mi prijde ze vetsi sranda by byla tam...

[Max]

Jak je to teď myšleno? Trochu to nechápu. Jako, že IT nesmí opravit vadný update v PC? Nebo že IT nesmí odemykat PC? Bitlocker dle best practices zálohuje recovery key do AD, takže recovery key bývá dostupný pro IT tak jako tak. A občas se stane, že je recovery key nutný pro odemknutí PC, protože zařízení může identifikovat nějakou změnu hw a pin z TPM pak nežere. Býval to problém třeba staršího hw, u novějšího jsme tento problém zatím nezaregistrovali.
Jinak firemní hw podléhá nějakým firemním politikám a uživatel podepisuje při nástupu nějaká lejstra, kde jsou zohledněny práva, povinnosti, vztahy apod.
Zdar Max

[...]

ze dodavatel bezpecnostniho reseni zpusobi, ze firma klidne celej den nefunguje, to jsem myslel

[Max]

Tak to pochybuji, většina sw, včetně Win, má v sobě kompletní odzodpovědnění. Tj. neručí za nic a za nikoho :D.
Zdar Max

[Prosím]

Prosím? Vždyť ty největší firmy světa se sejdou, vymyslí nějaké řešení, které je backdoor sám o sobě, poplácají se po ramenou a nazdar.

[karkar]

Tak tomu přesně je, u nás je cca 150 PC, naštěstí většina se pouštěla později, takže se tak úplně nezacyklily v BSOD boot loopu, ale do toho nejedou servery, takže vypadly i karty a otvírání dveří... Ajťáci od rána lítaj od serveru k uživateli, alébrž se musej nalogovat do recovery a smazat nějaký pšouk. Což s tim bitlockerem je fakt trochu problém...

[Max]

My jedeme karty v hybridním režimu. Tj. online nastavování, reporting apod., ale nastavení se posílá a data se tahají z konkrétních řídídících jednotek zálohovaných z hlavních UPS a agregátu, takže i když server neběží a neběží ani proud, tak dveře fungují a fungovat budou.
Zdar Max

[hm]

Tohle je přesně ukázka, jak věci nenavrhovat. Ale musíme být cool company, že?

[666]

Ty vole, mit karty na otevirani dveri napojene ma MS 365 cloud ci co.... to chce mi v hlave solidne nasrano.

[karkar]

Co to meleš o cloudu???? Je to normalní lokální wokenní server-aplikace co potvrzuje oprávnění otvírat ty který dveře... Pípneš kartou u dveří, dvéře si šahnou na svůj server a ten jim řekne jestli otevřít nebo ne :) Pakliže jsou v BSOD tak těm dveřím holt nic neřekne no...

[xkucf03]

A jak si otevřeš dveře, když za těmi dveřmi je přerušené spojení mezi čtečkou/zámkem a serverem?

[Max]

Řekl bych, že musí použít klíč. Každopádně je to dementní řešení, takto to může koncipovat jen blázen. Jakákoli manipulace se serverem znamená nedostupnost odemykání, což je fakt idiocie.
Zdar Max

[ewew]

Alebo obchádzať každé dvere a ručne nastavovať prístupy. Jedine samostatný server čisto len na riadenie prístupu.

[xkucf03]

Zrovna ty dveře jde dobře decentralizovat tak, že v každých bude malý počítač (který tam už stejně je) s vlastní databází oprávněných karet. Pokud vše funguje jak má, tak jim centrální server posílá průběžné aktualizace přístupů. A když nastane výpadek spojení nebo centrálního serveru, tak všechno funguje dál s poslední verzí databáze a dveře půjdou otevírat. Tohle mi přijde jako normální návrh systému.

Případně ty přístupy můžou být (opět decentralizovaně) uložené na těch kartách, pokud jsou dostatečně kryptograficky vybavené a věříš jim.

[Radovan]

Ale pak se tam dostane i někdo, kdo se tam už dostat nemá. Například rustí superagenti Pat a Mat se štípačkami a kartou ukradenou ožralovi v hospodě

[xkucf03]

Která událost je pravděpodobnější:

a) vypadne mi centrální server a lidi se nebudou moci dostat tam, kam mají, takže všude bude muset stát hlídač s klíči a kontrolovat doklady

b) vypadne mi centrální server a těsně před tím (než proběhla synchronizace) někdo někomu ukradl kartu a já budu muset obejít dveře a odmazat z nich ten jeden přístup

?

[kralyk z abclinuxu]

To hodně záleží na parametrech implementace a okolnostech, ale méně spolehlivá revokace může být z hlediska bezpečnostního návrhu problém. Další problém je možný leak celé databáze karet z jednotlivých dveří.

[Max]

Kolo už je dávno vynalezeno. Setkal jsem se s několika přístupy, staršími, všechny fungují podobně:
Řídící jednotka pro x čteček, co ovládá x zámků. Řídící jednotka je zálohována přes baterie. Komunikace se čtečkami přes RS485. Napájení zámků asi 12V. Doporučovaná maximální vzdálenost zámků a čteček od řídící jednotky je cca 75m. Čtyřpatrová budova lze pokrýt ze serverovny při dodržení vzdáleností a všechny řídící jednotky jsou tak na jednom místě. Na izolovanou síť posláno přes RJ45 to RS485. V serveru nakonfigurovány všechny jednotky. Každá řídící jednotka má i svojí paměť na logy a další věci. Server jen tahá data z jednotek, aktuzalizuje v nich čas, seznam karet, nastavení apod. Ručně oběhat nelze (je to hloupý obvod bez dalších vstupů). HA lze řešit snapshotováním storage a virtualizačním clusterem. Jedná se tedy o naprosto blbuvzdorné, robustní a odolné řešení. Příkladem hráčů je třeba ComInfo, Honeywell (s řídícím sw PowerKey). Nebo pro menší nasazení Assa Abloy s offline zámky a aplikací TESA HOTEL. Tam to funguje tak, že se zámky ve dveřích předprogramují přes programátor (nahrají se dveří klíče, syncne čas apod.) a TESA HOTEL funguje Offline a konfiguruje karty. Tím, že párování se zámky jde přes klíče, tak lze tento druh asymetrie používat a funguje. Samozřejmě jsou i jiná řešení od Assa Abbloy, je to jen příklad.
Nikdy by mně ale nenapadlo vše postavit na jedné serverové app, bez které nic nepůjde. To je čirá magořina :D.
Zdar Max

[Max]

Jo, takto vypadá třeba řídící jednotka Honeywell Hub Pro.
Zdar Max

[xkucf03]

Souhlas, tohle je víceúrovňové řešení, kde nemusí být v každých dveřích počítač s databází, ale stačí nějaký jednočip. Jen mne napadá: jak je zabezpečená ta komunikace pro RS-485? Jen fyzicky nebo i nějak kryptograficky, pro případ, že by se někdo napíchnul na ten kabel a chtěl simulovat řídící jednotku?

[Max]

Takto, pokud je fyzické zabezpečení špatné, tak si člověk může odemknout i bez nabourání řídící jednotky / komunikačního protokolu, protože prostě zámek je ovládán 12V. Je tedy jednodušší si pohrát s napájecí částí zámku, než řešit štípání komunikace.
Ale pokud tě to zajímá, pro komunikaci mezi čtečkou a řídící jednotkou se používá protokol Wiegand. Záleží tedy na řešení, ale je to jedna z možností.
Zdar Max

[Radovan]

Jaká je pravděpodobnost že to někdo zneužije?

https://www.root.cz/clanky/postrehy-z-bezpecnosti-zneuziti-globalniho-vypadku-a-konec-kaspersky-v-usa/

Stoprocentní. Položím otázku jinak: jaká je pravděpodobnost že někdo ukradne kartu a tomu výpadku trochu pomůže? Třeba těmi štípačkami...

[X]

Moznost by byla, ze uzivatel ma na PC dualboot. Default do Windows a zalozni boot do "mini linuxu", ktery bude pristupny na dalku pro nouzove opravy spravcum.

[Max]

Že by řekli uživatelům: "Vyberte druhou položku v boot menu a PC se opraví?".
Musel by tam být nějaký bootmanager bez možnosti úprav parametrů pro jádro. Ono možná i Grubu lze říci, aby locknul nějaká menu a nějaká zpřístupnil jen pod heslem. Nicméně pak bys musel řešit update těch mini linuxů, které nikdy nenabootují bez asist uživatele. Když bys bootoval po síti, tak jsi schopný rychle nasazovat update, fixy pro konkrétní modely apod.
Zdar Max

[X]

Osekany bootloader. Uzivatel vybere boot do "nouzoveho" micro linuxu. Zadne heslo, nic nepotrebuje. Spravce to na dalku opravi. Zadny update neni potreba.

[Max]

Update je potřeba vždy, i tohoto malého OS Linux. Lifecycle hw bývá 5 let, za tu dobu nastává dost změn (ohledně bezpečnosti, ohledně třeba nějaké nekompatibility - bios update) apod. A pak je tu ta možnost, že ti nějaký update Win, nebo update UEFI, mázne záznam pro bootování a uživatel tam bude mít jen možnost bootovat Win.
Zdar Max

[X]

Chapu, na udrzovani by to bylo neprakticke. Potom tedy viz nize.

[hm]

OS který neběží a je jen pro recovery a je pořád na jednom hardwaru. Proč by potřeboval update?

[Max]

Protože i ten hw se může měnit (workstation a přidaná gpu apod.), nebo se může měnit ono zavádění, viz bios update, nebo jak už jsem napsal, triviální blbost, jako přepsání / přemáznutí UEFI boot záznamů ti to řešení pošle pěkně k šípku.
A pak je tu ta věc s tím sw, že když by ti to naběhlo, tak by se ti mohla rozjet kompatibilita s tvým deploy nástrojem (že ti např. neprojde nějaký ansible task, protože něco s koncovým sw/verzí apod.). Ono když máš nějaký lifcycle hw 5 let, tak se ti jednoduše stane, že budeš mít v oběhu x verzí toho mini boot image. Nebo narazíš na to, že pro starší miniboot image nebudeš mít nějaký balík/fci, kterou potřebuješ pro nějaký fix a ztratíš hafec času opravou něčeho, co by jsi přes pxe měl dávno otestováno. A s tím se veze i testování, zda vše funguje (musel by jsi testovat na všech verzích mini os linuxu v oběhu a nehrát si jen s jednou verzí, kterou načítáš přes pxe boot).

On ten mini linux vypadá jednoduše, ale fakt jen do chvíle, kdy nebudeš potřebovat řešit něco komplexnějšího, navíc jak jsem řekl, není to odolné vůči blbostem jako reset biosu, reset uefi bootu apod menu.
Zdar Max

[RealJ]

Je videt, ze jsi odbornik na bezpecnost ala Jirsak.

[real]

Něco jiného než prostoduchou myšlenku typu urážka tam nemáš? Zatím jsi se tady moc nepředvedl narozdíl od Maxe.

[RealJ]

Max ti to tak nejak jiz vysvetlil, neaktualizovat jakykoliv OS a myslet si ze kdyz jej nepouzivam tak je to bezpecne je proste naivni.

[X]

Tvoje sitova varianta, PXE boot do Win + fallback do "mini" linuxu.

[xkucf03]

Pokud to má sloužit jen k tomu, aby ten počítač přijímal povely od správce, tak mi přijde nejlepší nabootovat po síti aktuální obraz OS. Bootovat to bez připojení k síti je zbytečné – a když tedy síť máš, tak ti bude fungovat i PXE.

Naopak, pokud to má sloužit uživateli, aby v tom něco sám dělal, třeba si obnovil systém z lokální zálohy nebo překopíroval soubory na externí disk, tak pak se hodí, aby to fungovalo i offline, protože síť zrovna nemusí běžet nebo k ní uživatel nemusí mít přístup.

[hm]

A co když ten aktuální obraz nebude správně fungovat na tom 4 roky starém hardwaru? Testoval to někdo předtím?

[Max]

Je jednoduší fixnout ten pxe boot image, než zjistit, že ti nějaký update uefi, nebo win, sundal boot record toho linuxu a na 200 PC nemáš možnost ten linux nabootovat.
Zdar Max

[rejpal]

Uživatel si má užívat, tohle by měl řešit nějaký automatický rollback, pokud něco nefunguje, automaticky návrat do posledního funkčního stavu. Prostě počítat s tím že každá změna může něco pokazit.

[karkar]

Typický uživatel s crowdstrikem si nemá co užívat, alébrž musí být v nastavených mantinelech a tvrdě makat, aby CEO, CFO, board of directors a stockholdeři měli na další yachty.

[PetebLazar]

Nevím jak dnes, ale před cca 1/4 stoletím (myslím, že šlo o kombinaci Novell Netware klienta a updatu antiviru) se těch patrně více jak 500 počítačů v postižené organizaci oběhlo. Nutný ruční workaround umožňující boot počítačů byl podobný, z čehož by jeden mohl usuzovat, že v tomto Windows za uplynulou dobu nijak nepokročily.

[Max]

Je to spíše věcí toho, jak má IT rozjetý PXE boot, nastavené kompy a jaké má možnosti, když něco podobného nastane. Ono naskriptovat si image bootovaný po síti není úplně problém. Stejně tak není problém si připojit systémový disk. A to třeba vše v režimu, kdy do toho nemůže uživatel vstoupit, nějaký krok přerušit a dostat se do bootovaného os.

Já mám takto naskriptovanou CloneZilla, kdy děláme v práci Golden Image konkrétního modelu PC/NTB a při koupi nové várky (100ks ntb např.) je nalejeme přes síť do stavu, kdy je naběhnutý win, s předpřipraveným uživatelem, sw sadou apod. a stačí jen připojit do domény a nainstalovat AV. Obě věci by šly naskriptovat, ale je to kvůli tomu, aby se zbytečně neplnily někde licence (patch managementu, antiviru apod.) počítačema na skladě.

Ptal jsem se kolegů v zahraničí, jak to dělají oni, a nakupují také po 100ks a nastavují ručně. WTF. Takže je dost možné, že i spousta větších firem, nemá spoustu věcí podchyceno a neautomatizují.
Zdar Max

[..... Izak .....]

Prisny zakaz auto update !!! kazdy update pres nejaky system a pousteny spravci, klidne automatizovane, WSUS, Ansible, RH Sattelite, puppet ... a hlabne to otestovat a az po testu to nekam palikovat na produkci, AD ma kazdy kupu, tak to aplikuje jen na jeden, pockat par dnu a pak to da vsude ... a porad ma zalohy

[Max]

Tobě asi uniká, o jaký druh update jde, jinak by jsi nepsal nesouvisející věci.
Uvědom si, že problém nastal u produktu typu jako antivir, který má vlastní update kanál, většinou rollup, kam může chodit update několikrát denně. ESET má třeba možnost zpožděné aktualizace, ale nevím, jak moc. A nevím, jak jsou na to jiná řešení. Každopádně nebavíme se o produktu typu ESET, ale o produktu typu ManageEngine, N-Central apod.

CrowdStrike zřejmě nemá rozdílné aktualizační kanály a nemá asi ani postupné aktualizace per lokalita (jinak si nejde vysvětlit, že to sundalo celý svět a ne třeba jen část USA).
Zdar Max

[..... Izak .....]

I blbu MS Antivir dava update nejdrive do centralniho serveru, z tama je mozne je pustit jen nekde, otestovat a pak nasadit ---- pravda je, ze mnoho firem na to kasle a tohle nedela, nebot je to pracne

[RealJ]

Izaku, je videt, ze netusis jak funguji dnesni antiviry. Takove Trend Micro se kouka furt do cloudu, aktualizace sw je k dispozici nekdy x krat denne, vse bez jakekoliv interakce s uzivatelem. Jak chces tohle testovat? 10x denne spustis vsech xxxx aplikaci ktere mas v korporatu? V takovem mensim enterprise maji (konkretni zakaznik) pres 4500 aplikaci, za vetsinu je odpovedny jiny team.

[Chulda]

tak nemusí se aktivně sledovat, stačí nasazovat v krocích.

Tenhle prů*er sejmul noťas, pracovní stanici a servery a to všechno v jednom kroku. Ve výsledku na tom byli nejlépe ti, co dělali z vlastního noťasu, který tu sra*ku nemá. A teď bych rád věděl, proč ochrana core serverů za FW má mít stejnou prioritu pro aktualizace jako noťas v terénu na různých veřejných sítích.

Stejné je to s aktualizacemi na linuxu - taky se nenasazuje všechno najednou a všude, ale v krocích. A zrovna s crowstrike byly problémy na jednom kernelu pro RHEL9.4, viz https://access.redhat.com/errata/RHSA-2024:3306

[RealJ]

Hele, kiukas se na to z pohledu male firmy. U firmy ktera ma tisicovky serveru a klidne 100k+ pocitacu se na tebe vali malware z kazde strany. Nasadis to o hodinu pozdejc a mas uz neco nekde co ti dumpuje uzivatele pripadne taha dokumenty ven. Aktualizace systemu se daji snadnejc nasazovat postupne, antivir odchyti vetsinu utoku pres mail, web, sit takze exploitovat system je tezsi. Pokud ale ten antivir neaktualizujes tak se nemusis ani namahat aktualizovat OS.

[Martin Tůma]

se na tebe vali malware z kazde strany

Nesmíš ten marketing AV firem tak žrát... Nebo mít zcela nekompetentní IT oddělení. Na systémy co odbavují cestující na letištích nebo řeší pacoše/jejich vyšetření v nemocnicích se při příčetném nastavení nemá co "valit malware z každé strany" a už vůbec né přes mail nebo web. Tyhle systémy mají být spolehlivě oddělené od vnějšího světa. Pokud to někdo neudělá a místo toho to "vyřeší" softwarem, co několikrát denně updatuje kód co běží v kontextu jádra, tak se nemůže divit, že dopadl jak dopadl...

[RealJ]

Dulezite slovicko - maji. V naproste vetsine firem nejsou. Letel jsem do Amsterdamu s jednim mladym clovekem od nas. Dela penetracni testovani. Rikam mu, hele tady je terminal na kterem se tisknou vstupenky - jak se do nej dostanes. 5 minut pozdejc jsem mu ukazoval sit KLM/Airfrance kde maji oddelene od terminalu leda tak kulovy. Tolik ke tvemu marketingu.

[Radovan]

A na tom sám vidíš rozdíl v úrovni zabezpečení mezi neandrtálcem bydlícím v jeskyni a moderním imbecilem bydlícím v satelitním městečku, aneb paneláku naležato.

Měl by ses od těch neandrtálců hodně poučit

[vencour]

Architektura sítě, dělení rolí, pravomocí atd. ... ?

[Martin Tůma]

Tolik ke tvemu marketingu

Nechápu, co se nám tím snažíš říct. Že KLM/Airfrance nemůže mít nekompetentní IT oddělení? Jak je vidět, může. Ale marketing AV firem to fakt nezachrání, jak se ostatně mohli přesvědčit všichni co teď kempovali na letištích...

[Radovan]

Ani nemusíš chodit tak daleko, a je to teprve pět dní

https://www.novinky.cz/clanek/ekonomika-letiste-praha-ma-technicke-problemy-40481503

[x]

Hehehe jen tak dál

[xkucf03]

Pobavilo. Přeji windowsářům veselý víkend.

[Max]

To mají za to, že neupgradují, Win11 se to prý netýká :)
MS rada ohledně Cloud VM: Obnovte VM z času před začátkem problému (We approximate impact started around 19:00 UTC on the 18th of July.).
Zdar Max

[Ariczek]

Ne všechny CPU jdou upgradovat... zrovna tu mám jeden docela dobrý notebook Win10 s i7 někde řada 6 nebo 7 a nic... přemýšlím, jestli řešit registr na "skip CPU check" a tím přijít o support... nebo nový notebook.

[Max]

Byl to vtip, však ten smajlík, ne? :).
Zdar Max

[Slavko]

Ono ani tak nejde o to, že to kľaklo, to sa stávalo, stáva a bude stávať.

Podľa oveľa zaujímavejšie je zamyslieť sa nad tým, ako tú aktualizáciu pred sprístupnením testovali, pretože kým to pustili do sveta, mali overiť všetky možné i nemožné situácie...

[Max]

Netýká se to všech OS, ale jen Win10 a některých win Serverů. Těžko říci, zda to třeba nevisí i na nějakých konkrétních buildech. Tj., zda to třeba nebylo otestováno na nějakém aktuálním buildu Win10 a ty firmy nejedou třeba o build starší verzi apod.
Těch verzí win jsou neskutečný mraky, když by to chtěl člověk testovat všechno.
Zdar Max

[Radovan]

Z těch mraků jsou teď cucky. A že prý příliš verzí je problém Linuxu

[koroptev]

cela ta enterprise silenost prekomplikovanost od MS okolo Active Directory a GPO a tohle je +- vysledek, adminove / firmy, ktery serou na nejakej "normalni pricetnej" postup

[Max]

Já to tak nevidím, každý OS je třeba nějak spravovat a ohledně Win není AD+GPO nic složitého.
Ano, potřebuješ pak sw na inspekci a kontroly, tj. nějaký patch management a AV, co ti stopne pokusy využít nějakých skulin (ať už v kompetentnosti obsluhy, nebo v díře sw).
Zdar Max

[sid]

AD je jedna z mala podarenych veci v MS imho.

[..... Izak .....]

Tak hlavne ze maji inkluzi a gender diversity )

[RealJ]

Kdyby nemeli tak jsi bez prace…

[_-`]

Nesuď ostatní podle sebe, Punťo.

[koroptev]

kvuli takovejmhle vecem ctu abicko

[..... Izak .....]

Hlavne si dejte vse do AZURE .... a M$ vam tam sam da hezky SW, jako moznost za dalsi penize Azure: https://azure.status.microsoft/cs-cz/status

[X]

We have received feedback from customers that several reboots (as many as 15 have been reported) may be required, but overall feedback is that reboots are an effective troubleshooting step at this stage.

loooool, windows se nikdy nezmeni. Patnackrat to rebootuj, setkrat se pomodli, jednou obehni barak a pojede to... mozna.

[Pruser]

Jenze to nebyl jen kolaps windowstructury, 90% linuxaku se hlasi do linuxu pres widle a ty taky utreli a museli vytahovat macbooky a iphony..

[k3dAR]

Jiste, v prostredi kde je vyzadovan login do Linuxu pres AD, vytahne Apple kterej si to nedostupne AD vycuca z iPrstu :⁠-⁠D konec sarkasmu... Kdyz by sel pouzit Apple s lokalnim uctem, tam pujde pouzit i Linux s lokalnim uctem...

[Cit]

Jenze linux desktop pustili k vode i nejvetsi fanousci a prakticky se uz vubec nepouziva protoze je nepouzitelnej. Obzvlast ve firemnim prostredi je primo zakaz linuxovych desktopu.

[Peter Golis]

V ktorom firemnom prostredí je priamo zákaz linuxového desktopu, v Redhat, IBM, alebo je to priamo v Microsofte?

[X]

Jeho mama mu to zakazala.

[Ariczek]

Obě korporace kde mám zkušenosti, současná i minulá, tak Linux jako pracovní stanice nešla.

Ve stávající, cca 2 roky zpět, jsem dostal jasné vyjádření od Group IT, že bez předchozího psaného souhlasu je použití Linux stroje v rozporu s group policy...

Svůj dotaz jsem tehdy psal v reakci na stav, kdy group IT, bez předchozího infa, pushnula do počítače takové nastavení ESET FW pod heslem, že jsem reálně nemohl pracovat a vyřešit problém zákazníka... a té reakce od IT jsem se dočkal až když jsem to pushnul až na CTO firmy...

Aktuálně jsem přešel na jiný projekt, který v podstatě na Win nejde dělat... na vyjádření ohledně možnosti Linuxu na mé workstation čekám už přes týden... a to vím že na pobočce v Bulharsku má Linux desktop 2/3 vývojářů...

Takže se snažím nějak fungovat a pracovat pod WSL... včetně GUI aplikací jako IntelliJ IDEA...

Z mojí zkušenosti, z pohledu vývojáře, býva problém v naprosto nefunkčním group IT v korporacích... čest vyjímkám...

[Jendа]

Tak korporace… Tam typicky bývají nařízená korporátní Windows, asi tam nepůjde ani macOS - ale to předřečník taktně zamlčel.

Aktuálně jsem přešel na jiný projekt, který v podstatě na Win nejde dělat... na vyjádření ohledně možnosti Linuxu na mé workstation čekám už přes týden... a to vím že na pobočce v Bulharsku má Linux desktop 2/3 vývojářů...

Takže se snažím nějak fungovat a pracovat pod WSL... včetně GUI aplikací jako IntelliJ IDEA...

Proč si to děláš a nejdeš někam, kde si tvé práce, tvého času a tvých schopností váží?

[Cit]

Nic jsem nezamlcel. Ve firmach maji developri na vyber mac nebo win. Vybavit si vyjimku na linux desktop je prakticky nemozne a po prvnim pruseru (napr. se ti rozmrda vpn) dostanes vynadano a stejne budes muset prejit na mac.

[xkucf03]

Nemůžeš mít prostě dva počítače a ten oficiální s Windows používat jen jako zálohu?

Nebo dual boot – a když dáš NVMe disk do rámečku s USB 3.0, tak to bude slušně rychlé a ani nebudeš muset zasahovat do původního disku. Jde jen o to, aby to nebylo zahnojené nějakým SecureBootem, od kterého nemáš klíče. Jinak potom druhý počítač…

[Cit]

To vidis nejak ruzove S jinym nez firemnim pocitacem se neprihlasis. Sam si jej rozhodne nepreinstalujes, potrebujes schvalene a podepsane firemni images. Na linux desktop sere pes, nikdo se o ne starat nehodla protoze neumi nic navic proti win/mac aby o tom slo uvazovat. Ledaze by to byli Alesovy sendvice

[Ariczek]

Proč si to děláš a nejdeš někam, kde si tvé práce, tvého času a tvých schopností váží?

Neplatí špatně - tady jsem programátor a platí více, než v předchozí práci na pozici SW dev team leadera...

A navíc to beru celé jako výzvu, s tím že celý full stack pro ten projekt se učím v podstatě from scratch, s ničím z toho jsem zatím v podstatě nedělal.

[disorder]

robil som pre megakorporaciu a mali na vyber mac alebo windows... dovod je policy, sifrovanie ktore maju pod kontrolou... windows moze pouzit ako zavadzac pre virtualbox - aj vpn pustal z linuxu, existoval na to config.

ale je to cele nahovno, zmenil som nieco v biose raz a vymklo ma a musel som kontaktovat support a dali kluc na odomknutie. ale cele to bola taka maskarada, lebo som mal admin konto a mohol som prakticky cokolvek na windowse zmenit. aj uplne vypnut updaty.

[Peter Golis]

Takže stopka bola v tom, že lokálni admini nepoznali nič iné ako group policy. V tom prípade chápem obavy, ale nezdieľam ich.

[U L]

Asi špatná korporace... Moje korporace (velká česká banka) umožňuje mít VDI s Win i s Ubuntu. Sice obojí dost okleštěné, ale můžeš to mít i s přístupem na produkci. Mnoho lidí jede na Macu a taky to jde. Ty non-windows OS jsou dost osekané na tom co můžeš a nemůžeš, stejně tak jsou omezené některé nástroje které tam můžeš mít, ale celkově se s tím fungovat dát. Je to asi spíš o tom co si kdo prosadí a jaký je přístup šéfů k non-win světu.

[...]

FIO ma tym o poctu hluboce pod 200 lidi, zadna jina ceska banka tu neni...

[Ariczek]

Zrovna u FIO asi záleží, co se myslí zaměstnancem? Podle výroční zprávy za 2019 měli 53, v roce 2021 98 zaměstnanců... to nějak úplně nekoresponduje s tím, dle wiki, že v roce 2020 měla jen v CZ 85 poboček... to trochu nevychází... někdy 2019 jsem u nich na centrále řešil něco s jejich IT... a těch lidí tam bylo docela dost...

[k3dAR]

Jenze linux desktop pustili k vode i nejvetsi fanousci a prakticky se uz vubec nepouziva protoze je nepouzitelnej. Obzvlast ve firemnim prostredi je primo zakaz linuxovych desktopu.

jiste a proto jeho procentualni zastoupeni na desktopu stoupa
aktualne(za cerven) 4.04% (pred rokem to bylo 3.07%) a neni v tom ChromeOS)), a macOS ma oproti tomu jenom(na to jaky za tim "kolos") 14.93% (pred rokem to bylo 21.32%)...

[Jendа]

Nějak tomu nerozumím. Všichni zúčastnění (Microsoft, Crowdstrike, většina postižených firem) jsou soukromé firmy a tam se přece takové věci stát nemohou.

[Valgrind]

Pri sve inteligenci jiste vis, ze je to neco zcela jineho. U soukrome firmy te slendrian stvat nemusi, jelikoz nejde o tve penize. U statni naopak musi, jelikoz tam je slendrian vsude a stoji to neustale hodne tvych penez.

[kralyk z abclinuxu]

U soukrome firmy te slendrian stvat nemusi, jelikoz nejde o tve penize.

Není pravda. Tu CrowdStrike chybu nějakým způsobem zaplatíme všichni. Banky, aerolinie, různé další firmy, pro ty všechny to je náklad a já určitě jsem klientem/zákazníkem některých z nich, případně i nepřímo přes prostředníky. Celkově, jsem si naprosto jist, že nějaké moje peníze na to půjdou.

[xkucf03]

1) Většinou si můžeš vybrat – když tvoje banka bude mít příliš časté výpadky, tak přejdeš k jiné. Když tě bude štvát šlendrián nějaké doručovací společnosti, tak si při příštím nákupu vybereš jinou atd.

2) I když máš pocit, že se tomu nevyhneš a na tu ztrátu budeš muset přispívat tak jako tak, stejně je to jiný případ, než stát a socialismus. Ten dodatečný náklad (jako třeba tenhle bezpečnostní incident… nebo třeba daně) ukousnou částečně ze zisku té firmy a částečně ze služeb zákazníkům (horší služby/zboží nebo vyšší cena). V jakém poměru se to stane, souvisí s cenovou elasticitou poptávky. Ten poměr může být různý, ale vždy to nějak dopadá na tu firmu – tudíž je v jejím zájmu těmto nákladům předcházet (z toho pak profitují jak vlastníci té firmy, tak její zákazníci).

[kralyk z abclinuxu]

Já upřímně řečeno fakt nechápu, jak se můžeš těhlech zjednodušených idealistických úvah o trhu tak držet, i přes desetiletí života v reálném kapitalismu...

Realisticky v lepším případě důsledky ponese pouze CrowdStrike. Stejně dobře se ale může CrowdStrike otřepat a za rok fungovat stejně dobře jako před incidentem. Microsoft se z toho vyvlíkne, kór když problém nezasáhl jejich aktuální flagship verzi systému.

Všichni ostatní - zmíněný Microsoft, banky, aerolinie atd. všechno hodí na CrowdStrike a nestane se jím vůbec nic. Zákazníci to ani dost dobře nemůžou přičíst na vrub třeba konkrétní bance, vždyť to postihlo X jiných firem po celém světě, logicky tedy z toho nelze vinit konkrétní banku. Náklady vzniklé incidentem prostě zacvakají zákazníci, což jsme vzhledem k rozsáhlosti toho problému víceméně tak nebo onak všichni.

[xxx]

Nejhorsi co se stane je, ze se CrowdStrike prejmenuje.

[kralyk z abclinuxu]

Nebo by je mohl odkoupit McAfee

[Kate]

Tipnu si klasickou odpověď pravicových libretariánů: "No true scotsman". Všechny problémy jsou jen důsledek toho, že neděláme kapitalismus správně - tedy dost. Teprve až deregulujem všechno, určitě to bude fungovat. Vážně.

[karkar]

ten byl dobrej... ha ha ha

[Valgrind]

Tak ono je tak nejak kravina mluvit o tom, ze kapitalismus nefunguje, kdyz kapitalismus nemame a stat zasahuje do vseho, ze? Takto muze kapitalismus ci volny trh kritizovat jen idiot...

Vy socialiste a etatiste netvrdite, ze tentokrat to dopadne dobre, ze?

[kralyk z abclinuxu]

Tak ono je tak nejak kravina mluvit o tom, ze kapitalismus nefunguje, kdyz kapitalismus nemame a stat zasahuje do vseho, ze?

Proč je to kravina? Mně to přijde jako velmi racionální default. Dokud nějakou věc neuvidím fungovat, tak není důvod myslet si, že daná věc funguje. Až ji fungovat uvidim, pak terpve má smysl ji považovat za nějakým způsobem fungující. Do té doby to je víra.

[Valgrind]

Tak jinak. Kravina je vycitat kapitalismu veci, za ktere muze stat a jeho regulace. A poznamka na zaver: To, ze se nam nelibi volnotrzni reseni nejakeho problemu, neznamena, ze je to reseni spatne, nebo ze to nefunguje. Jen treba neco ma najednou skutecnou cenu misto statni, ktera byla zastinena regulaci a treba dotacemi...

[vencour]

Zajímavé bude i jak budou vykládané smluvné podmínky, např. bod 8.6 ...

8.6 Disclaimer. EXCEPT FOR THE EXPRESS WARRANTIES IN THIS SECTION 8, CROWDSTRIKE AND ITS AFFILIATES DISCLAIM ALL OTHER WARRANTIES, WHETHER EXPRESS, IMPLIED, STATUTORY OR OTHERWISE. TO THE MAXIMUM EXTENT PERMITTED UNDER APPLICABLE LAW, CROWDSTRIKE AND ITS AFFILIATES AND SUPPLIERS SPECIFICALLY DISCLAIM ALL IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE, AND NON-INFRINGEMENT WITH RESPECT TO THE OFFERINGS AND CROWDSTRIKE TOOLS. THERE IS NO WARRANTY THAT THE OFFERINGS OR CROWDSTRIKE TOOLS WILL BE ERROR FREE, OR THAT THEY WILL OPERATE WITHOUT INTERRUPTION OR WILL FULFILL ANY OF CUSTOMER’S PARTICULAR PURPOSES OR NEEDS. THE OFFERINGS AND CROWDSTRIKE TOOLS ARE NOT FAULT-TOLERANT AND ARE NOT DESIGNED OR INTENDED FOR USE IN ANY HAZARDOUS ENVIRONMENT REQUIRING FAIL-SAFE PERFORMANCE OR OPERATION. NEITHER THE OFFERINGS NOR CROWDSTRIKE TOOLS ARE FOR USE IN THE OPERATION OF AIRCRAFT NAVIGATION, NUCLEAR FACILITIES, COMMUNICATION SYSTEMS, WEAPONS SYSTEMS, DIRECT OR INDIRECT LIFE-SUPPORT SYSTEMS, AIR TRAFFIC CONTROL, OR ANY APPLICATION OR INSTALLATION WHERE FAILURE COULD RESULT IN DEATH, SEVERE PHYSICAL INJURY, OR PROPERTY DAMAGE. Customer agrees that it is Customer’s responsibility to ensure safe use of an Offering and the CrowdStrike Tools in such applications and installations. CROWDSTRIKE DOES NOT WARRANT ANY THIRD PARTY PRODUCTS OR SERVICES.

[Rasputin]

Ano, tohle obsahuje prakticky každá licence k proprietárnímu softwaru - zaplatíte balík peněz a dodavatel za nic neručí.

Customer agrees that it is Customer’s responsibility to ensure safe use of an Offering and the CrowdStrike Tools in such applications and installations.

Což vede na ten režim, že si zákazník musí každou verzi důkladně otestovat, než ji nasadí do produkce. Psal vám to tady už Izák (#43) a všichni jste se mu smáli. Tady to máte černé na bílém ve smlouvě, ke které se zákazník zavázal.

[vencour]

Ok, ale otázkou je, co je vlastně předmětem smlouvy, zda zboží nebo jen služba.
Mně přijde, že tohle je formálně pochybené. Nebo spíš že je to spíše kategorie "hazard" než "seriózní podnikání".

[Rasputin]

Jde o to, že tohle je riziko, které prakticky nejde pojistit - ani klasickou pojišťovnou (třetí stranou), ani tím, že si dodavatel bude část zisku odkládat do "průser fondu" a použije ho na krytí škod. Když nastane takováhle událost a přišlo by na krytí škod, tak na to žádný fond stačit nebude. Ten software by musel být neskutečně drahý, aby na něj bylo možné dát záruku. To nikdo nezaplatí (jsou zvláštní obory, kde se ty šílené sumy za software platí, ale to není běžný případ). Pak stačí drobná chyba jednoho programátora a test, který nepokryl úplně všechny případy, které mohou u zákazníků nastat (což je skoro vždy), a položí ti to firmu. Dodavatel nemůže nést všechno riziko, to je neživotaschopný model. Část odpovědnosti je skutečně na zákazníkovi a on si musí software otestovat ve svých konkrétních podmínkách.

Problém je, že do toho vstupují obchodníci a různé marketingové lži - a pořád jsou mezi námi lidé, kteří jim věří - to pak vede na chybná rozhodnutí. Obchod/marketing je prostě otravný hmyz a člověk si jeho bzučení nesmí všímat a musí se soustředit na tu podstatu.

[Valgrind]

Ne. Volny trh zde funguje skvele. Muzes si vybrat podle toho, co firma o sobe zverejnuje, muzes firmu zmenit, muzes i nevyuzit ci prestat vyuzivat jejich sluzeb.

[kralyk z abclinuxu]

Které firmy v supply chainu tvého života byly zasaženy tím incidentem a jak jsi tu množinu zjistil? Jak jsi zjistil, do jaké míry to bylo/nebylo promítnuto do cen, které ti jsou účtovány? Změnil jsi následně ty firmy za jiné? Kolik jsi jich celkově změnil?

[Valgrind]

Myslim, ze krome lekarny asi nic zasazeno nebylo. Ale lekarnu potrebuji tak jednou za 3 mesice, takze to na mne nema vliv. Dale treba uz prakticky neletam, takze toto na mne take nema vliv. Banky? Bankam neplatim prakticky nic, opet, je mi to jedno.

Pokud by mne to opravdu zajimalo, sel bych po medialnich zdroji, ktere propiraly ruzna jmena zasazenych firem. Dale bych to otocil, vzal firmy, ktere jsou pro mne relevantni, a zjistoval, zda zverejnuji, jaky software pouzivaji. Pokud by to treba neslo zjistit, proste bych od nich odesel.

Ale jak pisu, pro mne jsou tyto veci tak marginalni, ze to vubec neresim. Ale nerikam, ze to nekdo ma jinak, a rozhodne nerikam, ze se nemuze stat, ze se to nepromitne do cen. Stat se to muze, ale diky konkurenci a dobrovolnosti mate moznost se k tomu nejak postavit. To v pripade statu a jeho siloveho aparatu a monopolu na vsechno mozne nemate.

[kralyk z abclinuxu]

Ale jak pisu, pro mne jsou tyto veci tak marginalni, ze to vubec neresim.

Jo, to jsem si cca myslel. Podobným způsobem to vyhodnotí naprostá většina lidí. Těch, kdo byli přímo zasaženi a zůstali viset na letišti, je v poměru k celku z podstaty velmi málo, ale ani ti to pravděpodobně do trhu reálně nebudou mít možnost promítnout (výběr aerolinií v nějaký čas na nějaké místo je typicky dost malý, handlingové firmy už vůbec zákazník neovlivní,...).

Stat se to muze, ale diky konkurenci a dobrovolnosti mate moznost se k tomu nejak postavit.

Realisticky ne. To jsou jen teoretické úvahy, u kterých sám vidíš, že se nepropisují do reality, jenom se snažíš si odůvodnit tu mantru o tom, že stát je vždy špatný a trh vždy dobrý.

To v pripade statu a jeho siloveho aparatu a monopolu na vsechno mozne nemate.

Můžeš se k tomu nějak postavit. Třeba přístě lépe volit ve volbách nebo změnit stát.

[Valgrind]

Realisticky ne. To jsou jen teoretické úvahy, u kterých sám vidíš, že se nepropisují do reality, jenom se snažíš si odůvodnit tu mantru o tom, že stát je vždy špatný a trh vždy dobrý.

Zase jsme u toho. To, ze se mi stav trhu nelibi, neznamena, ze trh nefunguje. Proste v tomto pripade jsou skody natolik marginalni, ze se mi nevyplati se tim zabyvat. Ovsem v jinem pripade ja osobne bojkotuji zbozi nekterych firem, ktere proste nekupuji. Nebo treba se neubytuji v hotelu ci nevyuziji sluzeb restaurace, ktera nekdy prijala nejakou dotaci. Je spousta moznosti si vybrat. A ano, stat je vzdy spatny, jelikoz pacha na lidech nasili.

Můžeš se k tomu nějak postavit. Třeba přístě lépe volit ve volbách nebo změnit stát.

Volim dobre stale, ale pro mne je demokracie z definice spatna. Demokracie nerovna se svoboda. A ano, mou to zmenit, to je mozne, ale mne by uplne stacilo, aby ja a lide jako ja stat proste nechal v klidu zit a zemrit.

[karkar]

Hmm demokracie ti nevoní? tak to by mě zajímalo jaké zřízení by tě naplňovalo.

Protože žádné jiné neklade rovnost mezi všechny lidi. Proto by ses měl na to dívat vždycky z tý neprivilegovaný většiny. Takže schválně... Chalífát?

[Valgrind]

Ne, nevoni, opravdu ne. Demokracie neni svoboda!

neklade rovnost mezi všechny lidi

Lide si nejsou rovni. Ani v demokracii. Proc by vubec meli byt? To, ze si 30% volicu z 50% volebni ucasti s tim, ze nemohou volit lide pod 18, neco rekne a nadiktuje to silou ostatnim, neznamena svobodu a rovnost. To je jen tva iluze.

vždycky z tý neprivilegovaný většiny

Za prve proc vubec bych mel a za druhe stat skodi zejmena te tve neprivilegovane vetsine.

A co bych chtel? Volny trh a zruseni umirajiciho statu. Nebo alespon ustavou omezeny minarchisticky stat.

[karkar]

A víš o tom, že anarchie je levicová ideologie, zatímco volný trh je pravicový koncept? To se vzájemně vylučuje. Zejména protože na volném trhu neexistuje nic jako solidarita. To je socialistický, levicový prvek.

[..... Izak .....]

Anarchie je PRAVICOVA - zadny stat kazdy si dela coc che, zcela volny trh .... levicaci si rikaji anarchisti, ale jsou to fasisti, oni udajne muzou vse, vcetne te sikanovat, ale jen co vezmes zbrana a pujdes je za to zastrelit, tak uz se dovolavaji statu a autorit - tedy ze oni fasisticky muzou vse a ty se nesmis ani ozvat, jinak hned vymyslne nesmysly bonzuji do prace, udavaji vymyslene znasilneni - to treba zkiouseli na Filipa Turka, konec koncu i Feri sel proti femem hnuti a vymysleli si na nej znasilneni, ac nic z tioho nespachal, tak ted sedi ve vezeni.

Na Konvicku napr. clenka NUKIB vyrobila falesnou FB stranku, jako ze patri Martinovi Konvickovi - kde popirala, schvalovala a doupoyutela se tresnych cinu, cokonce vyzivani ke denocide atd. - a to poak poslal na policii a k nemu do prace - v trestnim rizeni se ukazalo, ze je to flasny FB profil a chytli i danou slecnu - vydledek ? kdyby to psal Konva tak sedi na 20 let, tim ze to psala nejaka pyca z NUKIB, tak ne jen ze nesedi za to co napsala, ale ani za to, ze nekoho pomlouvala, za podvod a za pokus o fyzickou likvidaci cloveka - nebot co jine je pokus o vyhozeni z prace a odsouzeni do vezeni na zaklade lzive stranky, kdy se ona vydavala za nej a navrch psala jeho vedeckym kontaktum atd. - tedy jej zjevne poksodila na mezinarodni scene - za to by mela dostat trest smrti, nebot nekde v USA si nevysvetli, ze to nebyl leho profil a ze byl falesny - nebot ani sam nevi, kde vsude ta pyca psala - imho studentky filosoficke fakulty un. kalrvby mi tim samym vyhrozvaly taky - ale vite jak, bozi mlyny melou a byly zastreleny kurvy jedny, stejne bych je dostal do basy, nebot neziji v CR a resil bych to v zemi, kde by za tohle dostaly kriminal a jeste by mi calovaly par milionu euro odskodneho

[Valgrind]

anarchie je levicová ideologie

Ani omylem. Anarchokomunismus/anarchosocialismus jiste ano, ale anarchokapitalismus opravdu ne. Samozrejme je to slovickareni a zalezi na definici levice/pravice, ale anarchokapitalismus - volnotrzni spolecnost urcite neni levicovy, ani omylem.

Zejména protože na volném trhu neexistuje nic jako solidarita

Ty jsi tak indoktrinovany statem, az mne to boli... Na volnem trhu, ze neni solidarita? Vzdyt i dnes funguje dobrovolna solidarita bez ucasti statu. Fungovala snad ve vsech historickych obdobich. Naopak na volnem trhu by byla posilnena, jelikoz by lide diky absenci statu meli vice zdroju.

[~~]

... nevyuziji sluzeb restaurace, ktera nekdy prijala nejakou dotaci.

Ha, našel jsem tvé slabé místo. Stačí začít dotovat všechny restaurace a umřeš hlady.

[Valgrind]

Dostal jsi mne.

[kralyk z abclinuxu]

Zase jsme u toho. To, ze se mi stav trhu nelibi, neznamena, ze trh nefunguje. Proste v tomto pripade jsou skody natolik marginalni, ze se mi nevyplati se tim zabyvat.

No jistě, protože, jak jsem psal na začátku, zacvakáme to všichni, tudíž z pohledu jednotlivce to je marginální náklad.

A ano, stat je vzdy spatny, jelikoz pacha na lidech nasili.

Když si najmeš ochranku na ostrahu tvých pozemků, tak ta na lidech násilí páchat nebude?

[Valgrind]

No jistě, protože, jak jsem psal na začátku, zacvakáme to všichni, tudíž z pohledu jednotlivce to je marginální náklad.

Jiste. Je to tak marginalni, ze to patrne nikomu nestoji za to, aby to resil. Pokud by to marginalni nebylo, bylo by to jinak.

Když si najmeš ochranku na ostrahu tvých pozemků, tak ta na lidech násilí páchat nebude?

Ne, respektive obranne nasili pri poruseni mych majetkovych prav. Citis ten rozdil od statu?

[Radovan]

Co je pro tebe svoboda?

Diktatura ve které budeš diktátor?

Anarchie kde si můžeš dělat co chceš, ale nesmí to dělat ostatní?

Není tohle náhodou o tobě?

[Valgrind]

Svoboda je dodrzovani mych majetkovych prav a moznost si sva prava vymahat. Stat prvni porusuje a druhe neumoznuje. Svobodna spolecnost je spolecnost zalozena na volnotrznich vztazich, ne na statnim donuceni.

[kralyk z abclinuxu]

Svoboda je dodrzovani mych majetkovych prav

-- Valgrind, 2024

[Valgrind]

Za Valgrinda si muzes dosadit sebe ci kohokoli jineho.

[karkar]

Ty seš fakt hloupej. Jak si chceš vymáhat svoje práva proti někomu kdo má víc prostředků než ty? Pokud nebude nějaká uznávaná autorita (a tu ty odmítáš) tak nemáš žádnou šanci. Odstěhuj se na Haiti, nebo do Somálska, tam máš svůj anarchokapitalismus v praxi. Ideální místo abys tam všem ukázal jak seš dobrej.

Nebo v podstatě kterákoliv africká země, jeď tam, začni svobodně podnikat s čímkoliv a uvidíš jak ti to pujde :)

[kralyk z abclinuxu]

Jak si chceš vymáhat svoje práva proti někomu kdo má víc prostředků než ty? Pokud nebude nějaká uznávaná autorita (a tu ty odmítáš) tak nemáš žádnou šanci.

Tomu nerozumíš Zákazníci si všimnou, že ten s více prostředkama se dopustil amorálního činu a následně od něj odejdou, i kdyby to pro ně bylo nevýhodné, i kdyby měli třeba trpět hlady, protože morální zásada je morální zásada.

Vzpomínáte si ještě na Facebook? Jak po skandálu s Camebridge Analytica ztratil veškeré postavení na trhu a následně zkrachoval...

[Valgrind]

Pokud bude rust takova autorita, tak se mi patrne vyplati spojit se s ostatnimi, kteri maji stejny zajem, ze? Tomu se rika konkurence, vime? Nu a velkym hracum se vyplati se dohodnout...

Africke zeme nejsou validni argument. Treba haiti je typicky priklad toho, kam to privedl nefunkcni zkorumpovany stat.

[karkar]

To je špatná úvaha. Ty o tom uvažuješ jako o že jsou všichni na začátku a mají stejné podmínky. Ale tak to nikdy není a nikdy a nikde nebude. Vždycky to bude tak že jsou nějak rozdané karty. A každý uvažuje tak aby to bylo výhodné pro něj. To znamená, že je jedno jak se kdo tváří a co ti říká a co si s tebou dohodne (v podmínkách anarchokapitalismu). Když dojde na lámání chleba, klidně tě potopí a půjde s tím velkým hráčem, protože to pro něj může být v ten okamžik výhodnější - třeba protože ten větší hráč ho nehodí do přehrady v sudu. Chápeš? S někým kdo má větší prostředky prostě bez externího garanta tvých práv nemůžeš soupeřit.

Představ si sebe jako studenta čerstvě po škole. Rozjedeš podnikání a je jedno v jakém oboru. Pokud šlápneš někomu na kuří oko, ten někdo zařídí abys skončil. V lepším případě tě vyšoupnou z tendru, v tom horším ti nejdřív zlámou ruce nebo vypálej krámek.

Chápeš? Nemáš žádnou šanci začít svobodně podnikat bez někoho kdo bude garantovat tvoje práva - tedy státu.

[~~]

Těch podmínek nutných pro to, aby volný trh fungoval oním idealistickým způsobem, jak to vidí Valgrind a jsou jen těžko splnitelné, je víc.

[Valgrind]

Ne, naopak je to uvaha velmi dobra A tva vira v to, ze nikdo nema sanci svobodne podnikat bez ucasti statu, je naivni az beda Ze mas doma vyvesenou tu vasi vlajku, co? Mozna i portret prezidenta? Etatiste jsou vazne smesni.

[karkar]

jak chceš podnikat někde kde na každou smlouvu sere bílej tesák? kde nic nikoho nenutí nějakou smlouvu vůbec dodržovat? v africe nebo na haiti, nebo na ukrajině ukážeš prachy a oni tě oberou, protže seš jim ukradenej. leda že bys měl tolik prachů, že by se s tebou chtěli spolčit (aby tě mohli obrat pozdějc). Jenže to ty nemáš.

[Martin Tůma]

Pokud bude rust takova autorita, tak se mi patrne vyplati spojit se s ostatnimi, kteri maji stejny zajem, ze?

Přesně toto lidé okolo tebe už udělali a založili... pozor překvapení... stát. Pokud se toho s těmi ostatními nechceš účastnit, máš ve svobodnem státě jako je ten náš právo se sebrat a jít nekam jinam, kde ti to bude vyhovovat více (což ale neznamená, že tě tam budou chtít)

[Valgrind]

Tak to ani omylem! Trznimu reseni bezpecnosti rikejme bezpecnosti agentura. Rozdily:

1. Agentura neni vazana na uzemi, stat ano.
2. Stat se mne nepta a nema se mnou smlouvu. Agentura ano.
3. Stat mne nuti opustit uzemi, pokud nechci vyzivat jeho sluzeb. Agentura ne.
4. Stat mi cpe sluzby, o ktere nestojim, ale musim za ne platit, jinak na mne pouzije silu.
5. Statu platim podle vyse meho prijmu a ne podle toho, jake sluzby vyuzivam.
6. Stat nema konkurenci a naopak ma monopol na vsechno mozne.

[karkar]

Co to zase meleš za nesmysle, jaká agentura? Jasně že třeba na Haiti nebo v tý africe jsou bezpečnostní agentury, ti co mají peníze si platí agenturní ochranku. Ale TI CO MAJÍ PENÍZE a ty jako nýmand co začíná podnikat takový peníze nemáš. Takže jses v řiti.

Mi vysvětli kde vezmeš peníze na zaplacení té agentury a jak zajistíš, že tu agenturu někdo nepřeplatí, aby tě potopila?

Jen pár poznámek:
1) každá agentura působí pouze na územích kde smí/chce podnikat. Jsou země kde agentury nemůžou anebo nepodnikají.
2) smlouva s agenturou je ti nanic pokud má agentura jiné zájmy, prostě ti ji vypoví
3) stát tě nenutí opustit území, to bylo kdysi za komančů, jinak je státu úplně jedno kde právě seš
4) o jaké služby se jedná? hasiči? policie? soudy? silnice? školství? čoi? měna?
5) ano to je tak nastaveno, sám totiž ani nenetušíš jaké služby využíváš.
6) schválně ukaž svou chytrost a napiš na co má stát monopol... A jak jsem ti naznačil, můžeš do afriky, nebo na to haiti, tam stát monopol na nic nemá.

mmchdm, ty seš evidentně mladší ročník, protože nevíš jak to tady vypadalo v devadesátkách. To si určití podnikatelé platili agentury které třeba vymáhali dluhy, nebo potápěli konkurenci a nepohodlné lidi v sudech do přehrad a obchodníci a restaurace si museli platit agenturní pracovníky z jisté momentálně oblíbené země aby jim provozovna náhodou neshořela... fakt to chceš?

[Valgrind]

Budu reagovat jen na tento prispevek, uz mne to moc nebavi.

Haiti je pripad statu ve stavu, do ktereho jej privedl selhavajici stat. Stat, ktery ani neplnil dobre to, co ma stat sam podle sebe delat. Tezko to vycitat volnemu trhu, troubo.

Mi vysvětli kde vezmeš peníze na zaplacení té agentury a jak zajistíš, že tu agenturu někdo nepřeplatí, aby tě potopila?

Stejne tak, kde vezmu zdroje na vse ostatni, ze? Potopit te muze kazdy, stat zejmena, jelikoz ten se nestara o sve dobre jmeno. Prikladu, kdy zkorumpovany urednik ci fizl zneuzil sveho postaveni, mame milion. Agentura naopak ma motivaci se starat o sve dobre jmeno, troubo.

1. Jiste, nekde podnikat nemuzou, protoze jim to stat neumoznuje... Treba ani nepodnikaji v sousedni vsi, protoze je to jiny stat, i kdyz mluvime stejnym jazykem, ze?
2. Jiste. Od toho muze byt konkurence, pokud uz dojde k tebou zminenemu nepravdepodobnemu stavu. Stat mi smlouvu nevypovi, zavre mne do vezeni. Diky, nechci, radeji bez smlouvy.
3. Za komancu to snad nebyl stat? Byl! Jako bonus strilel po lidech, kteri chteli zdrhnout z pekla. A ti, kteri se rezimu nelibili kvuli svemu povodu, byli zniceni v nedustojnych podminkach a pripraveni o veskery majetek.
4. Osobne nejsem spokojen s zadnou sluzbou, kterou mne stat nuti platit, i kdyz ji treba nevyuzivam. Treba: armada, policie, hasici. Bezpecnost si zajistuji sam. I kdybych nezajistil, radeji bych platil soukromnikovi a ne nekvalitni statni sluzbu (plati zejmena pro policii). Soudy - dalsi pripad naivniho domnivani se, ze statni reseni je nejak efektivni ci funkcni. Ne, neni. I dokonce dnesni legislativa umoznuje ruzne rozhodci dolozky a arbitry. Coi? Jiste, tu vubec nepotrebuji. Skolstvi? Ano, take nepotrebuji. Mena? Radeji bych soukromou a ne statni inflacni, dekuji.
5. Dekuji, ze uznavas, ze stat krade od svych obcanu.
6. Stat ma monopol na nasilne donuceni (policie), monopol na legislativu, monopol na soudnictvi, monopol na stanoveni podminek podnikan vseho druhu, monopol na definovani co muze a co nemuze byt skola, atd atd. I to, v jakem dome na svem pozemku muzete bydlet, vam definuje stat. I to, jak ma vypadat rakev a dira, do ktere bude pohrbeno vase telo...

Neboj se, zas tak mlady nejsem a devadesatky si dobre pamatuji. A ano, chci je zpet. Mira osobni svobody a podnikatelske svobody byla daleko lepsi, nez je ted. Tech tel v sudech zas tolik nebylo, neboj Ne vic, nez co lidi umira dnes, jen zmizi jinak. Proste pocet vrazd je +- stejny.

A ze se vymahaly dluhy? To je snad v poradku, ne?

[karkar]

Tak jo, tak ses tu odkopal. Nemá cenu se bavit s někým, kdo vzívá mafiánský kapitalismus devadesátek a výpaný ukrajinský mafii. Nejlíp bys udělal kdyby ses odstěhoval do nějaký řádný řitě a tam si aplikoval svoje moudra. Parazitický psychopaty jako ty tady v česku nikdo nechce.

[Valgrind]

Neboj se, ziji skoro jako poustevnik na svem panstvi v lesich, takze nikomu ani moc skodit nemuzu

Jinak ja nevzyvam nic mafianskeho proboha. Chci proste volny trh se vsim vsudy. Kdyz uz musime mit ten nas dekadentni stat, tak alespon s minimem regulaci tak, jak bylo v devadesatkach (stale to nebylo malo, ale v porovnani s dneskem ano). Neschvaluji nejake vrazdy, ci co se mi tu snazis vnutit, ale schvaluji vymahatelnost prava a tedy i dluhu! A to velmi nekompromisne!

[karkar]

No a ještě si hraješ na grammar nazi. tvl kde je tvoje uctívání svobody, plnou hubu keců a vadí mu i blbý pismenko.

[Valgrind]

Zadne pismenko mi nevadi. Chapu, ze absolvent statni skoly s tim ma problem diky pedagogickemu pristupu statnich ucitelu. To chce klid.

[karkar]

Nevadí a proto se kvůli tomu navážíš jo?

Ty si vystudoval soukromou všž, že jo, co? Protože seš evidentně nedovzdělanej.

[Valgrind]

Nikdo se do tebe nenavazi ty nevyrovnany produkte statniho skolstvi

[karkar]

Tak schválně napiš jaký vzdělání si absolvoval ty...

...aby se tomu mohli lidi co si to přečtou zdaleka vyhnout...

[kralyk z abclinuxu]

Chci proste volny trh se vsim vsudy.

Ne, ty ho chceš za předpokladu, že budeš bohatý.

Pro karkara/kontext: Kdysi jsem se ho ptal, jestli by byl ochoten jít do anarchokapitalismu bez svého majetku. Odpověděl, že ne bez zděděného majetku po předcích. Což jsou hádám zejména rozsáhlé pozemky.

[Franta]

Kdysi jsem se ho ptal, jestli by byl ochoten jít do anarchokapitalismu bez svého majetku.

Zkus stejnou otázku položit kolektivistům (komunistům, socialistům, progresivním levičákům nebo jiné variantě téhož). Nápověda: hodně z nich má majetek po předcích. Ti nebudou ochotni se ho vzdát. Naopak čekají, že se zavedením/prohloubením socialismu budou rozhodovat o ještě větším majetku, sedět na ještě větším balíku peněz a moci lidem víc kecat do života. A nejde jen o majetek, ale i o konexe, síť vazeb na jiné levičáky na úřadech (to je hlavně v EU), na univerzitách (asi víc v USA) v korporacích atd., která jim zajistí získání diplomu, dobré místo v nějaké firmě nebo neziskovce či redakci nějakého progresivně-levicového plátku. Zaštiťují se zájmy nějakých chudých nebo dělníků, ale ve skutečnosti jim jde o jejich vlastní bohatství a vliv. Myslíš, že by se třeba Harrisová snad chtěla stát „náhodným negrem“ žijícím v USA výměnou za to, že všude budou vládnout demokrati?

Nicméně tahle otázka je trochu diskusní trik, možná až faul. Ona je totiž zákeřná i pro tzv. centristy. Ty bys byl ochotný přijít o všechen majetek výměnou za to, že budeš žít v dokonale „centristickém“ státě? Nebo by sis ho raději nechal a žil ve státě, který je od toho bájného centrismu vychýlený tzn. lehce komunistický/fašistický nebo naopak libertariánský? Na tuhle otázku může snadno odpovědět jen ten, kdo žádný majetek (nebo třeba rodinné konexe) nemá.

[kralyk z abclinuxu]

Nicméně tahle otázka je trochu diskusní trik, možná až faul. Ona je totiž zákeřná i pro tzv. centristy.

Ale vůbec ne. Pro mě je velmi jednoduchá; odpověď je jednoznačně ne. Přijde mi, že se snažíš vnímat centrismus jako další pravici/levici, ale tak to není (alespoň u mě), za mě nic jako "dokonalý centrismus" neexistuje. "Centrismus" je pro mě prostě jen liberální demokracie (v tom klasickém smyslu) se všemi dílčími problémy, které k tomu patří, ale bez nějakých zásadních laterálních excesů. Nejsem narozdíl od lateralistů idealista; nemám žádný ekvivalent těch vašich báchorek o dobrém trhu a zlém státu nebo dobré komunitě a zlém kapitálu nebo podobné hovadiny.

Za mě prostě stát je meh, trh je meh, kapitál je meh a maximálně se můžeme snažit, aby to nebylo moc hrozný a snažit se získat lepší chápání sebe sama, ale jinak s tím nikdo nic moc neudělá, alespoň zatím ne. (Proč ne a kdy ano? To by bylo na sérii blogů.)

[kralyk z abclinuxu]

Stejne tak, kde vezmu zdroje na vse ostatni, ze? Potopit te muze kazdy, stat zejmena, jelikoz ten se nestara o sve dobre jmeno.

Dejme tomu, že žiješ v tom bez-státním anarchokapitalistickém systému. Dejme tomu, že tvůj soused je 3x bohatší, najme 3x více žoldáků a s pomocí nich zabere tvoje majetky. Je to v pořádku, nebo ne? Pokud ne, kdo a jak zjedná nápravu?

[Martin Tůma]

Agentura neni vazana na uzemi, stat ano.

Pokud agentura nekontroluje dané území, je úplně k ničemu protože žádnou bezpečnost na tom území není schopná zajistit.

Stat se mne nepta a nema se mnou smlouvu. Agentura ano.

Stát s tebou smlouvu má. Jmenuje se občanství a vzniká tvým narozením. Můžeš jí také kdykoliv svobodně vypovědět (odstěhovat se).

Stat mne nuti opustit uzemi, pokud nechci vyzivat jeho sluzeb. Agentura ne.

Stát si hájí svůj majetek (území) stejně jako ty po agentuře chceš, aby hájila tvůj majetek. Pokud někdo bude usilovat o tvoje území, budeš po té tvé agentuře také chtít, aby ho z toho území vyhnala.

Stat mi cpe sluzby, o ktere nestojim, ale musim za ne platit, jinak na mne pouzije silu.

Můžeš si vybrat stát, který ti bude poskytovat pouze ty služby, které budeš chtít. Že takový pravděpodobně neexistuje? Agentura, která bude poskytovat pouze přesně to co chceš ty taky téměř jistě nebude existovat...

Statu platim podle vyse meho prijmu a ne podle toho, jake sluzby vyuzivam.

dtto

Stat nema konkurenci a naopak ma monopol na vsechno mozne.

Stát rozhodně konkurenci má - okolní státy a změny režimu. Pokud stát neobstojí v konkurenci okolních států, bude převzat některým z nich. Pokud neobstojí státní zřízení, přijde revoluce. Dějiny našeho území jsou plné obou dvou příkladů.

Fakticky chceš stát, ale z ideologických důvodů ho chceš nazývat agentura.

[Radovan]

Kolik amerických korporací se na Haiti kvalitně pakuje? I jejich majetková budeš hájit? A co majetková práva haitských diktátorů?

[Valgrind]

Netusim. Haiti neni vubec relevantni argument, jak jsem popsal vyse.

[karkar]

Ale je, tam je ten tvůj anarchokapitalismus v praxi.

[Valgrind]

Ty jsi vazne poloopice. Stat neco zkurvi, dovede do spatneho stavu, ale muze za to kapitalismus...

[karkar]

Tak to ty seš normální sráč a ještě k tomu debil. Jakej stát tvl. Máš tam zrozený anarchokapitalismus. Jak jinak než dekompozicí státu bys chtěl dosáhnout tý tvý zkurvený mafiánskokapitalistický nirvány z devadesátek.

[Valgrind]

A na 90kach byli nejnebezpecnejsi podplaceni fizlove, co sli na ruku gangsterum Ne podnikatele, kteri chteli jen podnikat svobodne a neplatit dane pitomemu statu.

[Radovan]

Však to je přesně to po čem ty toužíš a co prosazuješ. Svobodně podnikající gangsteři neomezovaní státem si pro prosazení svých zájmů zaplatili profesionální ochranku - ty fízly. A daně z toho samozřejmě neplatili.

[Radovan]

zájmů -> obchodních zájmů

[Valgrind]

Ne, to ty mi neustale tvrdis, ale neni to pravda. Naopak gangsteri vyuzivaji a vyuzivali i v 90kach represivni moznosti a monopol statu proti lidem.

[Radovan]

Leda tak vůči jiným gangsterům

Al Capone, tvůj nedostižný ideál!

[Radovan]

Haiti zkurvil místní Valgrind, kterému v tom nefunkční stát nezabránil.

[negrigo]

Tak Haiti si zkurvili samotní černoušci, respektive místní černí Kolibáčové, kteří povraždili všechny místní bílé (rok 1804, 3000 až 5000 bílých včetně žen a dětí). Tím měl vzniknout pro černoušky ráj na zemi, ale jaksi to nedopadlo. Paradoxně pozdější "prezident" Trujillo se za svůj negerský původ tak styděl, že se každý den líčil na bělocha...

[karkar]

Haiti si zkurvili normální lidi, stejný lidi co žijou všude na světě i u nás. Nedostatek vzdělání a názory ala valgrind a maj tam co maj.
Protože ne každý si uvědomuje, že podprůměrně inteligentních lidí je zhruba polovina a chtít po takových nějaký zázraky, jako třeba dobrovolný dodržování nějakých pravidel, nebo nějakou odpovědnost bez nějaký uznávaný autority je naprostá utopie.
Jakmile tam má někdo příležitost, začne se chovat jako dobytek = valgrindův sen.
Ještě že nás dostali alespoň do tý EU, tady je nutné dodržovat alespoň nějaký pravidla a právní normy. Jinak bychom i tady skončili jak na balkáně.

[Valgrind]

tady skončili jak na balkáně.

Mame stat, ktery na lidech pacha nasili a kradem jim zdroje a ktery nedodrzuje ani sva vlastni pravidla (viz. viroza a divadlo okolo). Myslim, ze ten tvuj balkan zde jiz davno mame.

[karkar]

Proto se odstěhuj do somálska nebo na haiti, tam stát žádný takovýhle zločiny nepáchá. A přestaň otravovat vzduch v česku ty absolvente.

[Valgrind]

Nejsem jako ty, abych utikal z boje s nepritelem. Tim spise, kdyz bych mu tady musel nechat svuj majetek, jehoz cast je po mych predcich. Proc bych se mel nechat vyhnat od nelegitimniho statu a jeho uctivacu? Seru na vas etatisty, nenecham se vyhnat ze zeme, kterou mam rad.

[karkar]

podle toho co píšeš naši zemi rád nemáš, patriot ani vlastenec nejseš, žvaníš o anarchokapitalismu, chceš tady zničit to co naši předci vybudovali. Sedíš v nějaký díře a jenom plkáš, na to abys někde něco dokázal prostě nemáš. Sedíš doma na gauči užíráš se svojí neschopností a proto tady bleješ svoje "moudra", který vypadaj jako od absolventa základní školy. Jestliže si pamatuješ devadesátky, tak si absolvoval státní vzdělání a teď na to pokrytecky nadáváš.

Podle mě máš problém s tím že seš prostě blbej a nedokážeš se nic pořádně sám naučit, ale svádíš vinu na státní školství potažmo stát. To je celý.

[Valgrind]

podle toho co píšeš naši zemi rád nemáš, patriot ani vlastenec nejseš

Naopak. Jsem velky vlastenec a patriot. Mam rad nase jazyky, kulturu, prirodu, zeny, venkov,... To, ze ty - vymyty indoktrinovany etatista po statni lobotomii nejsi schopen pochopit, ze se chci zbavit statu jako instituce, neni muj problem.

Jinak obecne nemam potrebu lidem ukazovat, co jsem dokazal a ceho jsem dosahl. Na to, co rikam, to nema vliv, i kdybych byl chudy bezzemek, jako jsi ty...

ale svádíš vinu na státní školství potažmo stát

Rika ten, ktery neumi ani psat ve svem rodnem jazyce. To tve statni skolstvi stoji za starou backoru... Ja na nikoho vinu nesvadim, jen konstatuji, ze stat pacha zlo na lidech a omezuje svobody...

[karkar]

Ne, nejseš. Jseš jenom blb.
Protože ten kdo chce odstranit stát není vlastenec ani patriot, ale blbec. Stát tu zakládal masaryk, protože jedině stát dokáže ochránit jazyk, kulturu, přírodu a tak dále.

Jinak obecne nemam potrebu lidem ukazovat, co jsem dokazal a ceho jsem dosahl. Páč nejni co ukazovat. Ty jako absolvent VŠŽ se za svoje státní vzdělání oprávněně stydíš, protože za to co ventiluješ, by se styděl i odchovanec bohnické léčebny. Ale to ti nedochází, protože výše tvého intelektu ti nedovolí pochopit, že plácáš nesmysle.

[bubák]

Rika ten, ktery neumi ani psat ve svem rodnem jazyce.

Nauč se používat nabodeníčka a pak tu nebudeš za blba, voe.

[Radovan]

Utopický feudalizmus

[Max]

Analýza chyby: Crowdstrike Analysis
Zdar Max

[Ladislav Hagara]

Technical Details dle CrowdStrike.

[PetebLazar]

Podle některých zpráv údajně stačí počítač rebootovat 15x, pak Windows uvědomí že je něco špatně a asi to vyřadí z bootu OS. Tím by hláška "Have you tried turning it off and on again?" získala zcela jinou dimenzi.

[...]

podobne transparentni a intuitivni, jako chovani Fastbootu s A/B v Android ekosystemu

[karkar]

To asi funguje jenom někomu. Mě tedy určitě ne.

[X]

Nekdo proste poradne netestoval..

[Karl]

Bezpečnostní firmy jsou rizikem stále. Na fóru někdo napsal, co chcete od zaměstnanců firmy Okta, když ředitel společnosti se přihlašuje z nezabezpečeného domácího počítače do centra. https://www.beyondtrust.com/blog/entry/okta-support-unit-breach-update

[Ovoce]

TVL ale uvědomuješ, si jaká je to kravina, co píšeš.

Jasně že bezpečnost je riziko, kdokoli je na tý pozici, může udělat chybu. Ale to neznamená, že tam tu bezpočenost nebudeš mít, protože "je riziko".

Když jsi na pozici, která vyžaduje, aby si měl ochranku, tak pracovník ochranky tě může odstřelit, když mu jebne v hlavě, protože je vedle tebe a může být ozbrojenej. Nebo zakopne protože si nezavázal tkaničky, strčí do tebe a zabijete se pádem ze schodů (což je asi blíž tomuhle incidentu).

Ale kvůli tomu asi nepřestaneš používat ochranku...

[karl]

Okta je bezpečnostní zeď, přes kterou se nemá neautorizovaná osoba dostat. Za tou zdí jsou stovky velkých firem s účty uživatelů. Zneužili účet IT Okty na Google, kde měl uložené heslo k datům a bez další autorizace, ověření stáhli data.

[..... Izak .....]

Update - update definic dela kazdy hned, update samotneho antiviru a nedej boze driveru se testuje a planuje.

Pry za to muze fakt, ze US vlada zakazala Kaspersky, MS Azure mel ale Kaspersky jako premium produkt a tak doporucili upgrade na CrowdStrike - tak vsichni upgradovali a ne jen v cloudu .... a tak to dopadlo.

Priom to same meli pred par mesici na Linuxu, dokurvbili modul kernelu a linux nenabehl, jenze tam to nezpusobilo problem, nebot je treba reboot, pokusne to udelali, zjsitili ze to nenabootuje, rebootli zpet stary kernel a bud neaplikovali dale, nebo odebrali ... problem solved ... to jen widle jsou takova sracka, ze natahuji kde co, linux natahuje vzdy vsechno z katualniho kernelu, zadne ze se driver bude propisovat vsude, teda akmod to umi,a le defualt to jebne jen do aktualni verzie a novejsich.

[Peter Golis]

Inu, Amerika. Krajina neobmedzených možností a silného patriotizmu. Proste Americký Sen v celej jeho prirodzenej kráse.

[RealJ]

Tak na rozdil od slovaku americani neco dokazali…

[k3dAR]

Ziskat kontinent vyvrazdenim puvodnich obyvatelu?

[RealJ]

Ja bych zacal tim ze nemrdaj ovce…

[RealJ]

Tyhle Izakoviny… hele, kde na to chodis? To mate nejakou poradu v Bohnicich? Nebo nejaky server kde tyhle nesmysly vymyslite?

[Luděk Postrašil (SEO UX Experts s.r.o.)]

Na našich instalacích Windows XP jsme nezaznamenali jediný problém. A to ani nemluvím o OS/2, to je sázka na jistotu. Linux dáváme hlavně ve verzi 2.4, ručně kompilovaný. Jsou to léty prověřené verze, na které je spolehnutí. Já si tedy užil klidný víkend s rodinou.

Naskakovat hned na každou novou verzi, která někomu upadla od ruky, se prostě nevyplácí. Tady je to krásně vidět, jak se vám ten váš fetiš vymstil. Novější nemusí znamenat lepší, často je to spíš naopak, každopádně je to velký risk. To si rovnou můžete jít kupovat losy do trafiky nebo hrát ruskou ruletu. Navíc ty nové verze bývají často prolezlé různým spywarem, někdy se používá eufemismus "telemetrie", ale praxe je u nových verzí taková, že výrobci poskytujete plný přístup ke svým datům a systémům, musíte se registrovat, vyplňovat o sobě spoustu údajů, aktivovat software na dálku a mnohdy se část dat nebo systému přesouvá do jeho cloudu, to už je úplně v čudu. Provozovat ty nové verze offline na izolovaných počítačích nebo v bezpečných izolovaných sítích už prakticky nejde. Výrobce by nemohl vás šmírovat a vysávat vaše data, tak to nepodporuje. Jestli nechcete dopadnout jako jeden náš bývalý kolega, kterému z toho přeskočilo, pak se chvíli léčil a pak odešel pást ovce na Slovensko (skutečně až tam, byl na tom hodně špatně), tak doporučuji používat léty prověřené verze - ne nějaké nedodělky a experimentální výpěstky nebo vyloženě zmetky (většina dnešního softwaru se záměrně zabudovanými malwarovými prvky).

P.S. Např. jeden náš zákazník se věnuje CNC výrobě. Myslíte, že ten řídící počítač u frézy připojují k Internetu nebo že na něj instalují nějaké aktualizace? Ani náhodou! Výpadek by je přišel pěkně draho. Soubory s g-codem tam nosí na disketách, operátor je ručně zkontroluje, a pak spustí frézování.

[...]

zivotni cyklus technologii je gaussovka, holt nekdo se uzivi i tim, ze cely zivot stravi na jejim konci, ale nikdy to nebude vetsina, protoze ta, i kdyz se zpozdenim, jde dopredu... myslim, ze ty nejvetsi zisky ale nejde mit na tom inovacnim ocasu... uzivit se da kdejak, obzvlast pri zivotnich nakladech v CR

[...]

(IOW, to, co rikate, na mne pusobi strasne smutne, o to vic, ze se tim jeste chlubite ale teda jako trolling je to dobry, jestli je to cely vymysleny )

[..... Izak .....]

A co teprve takova AS/400, nebo Tru64, popr OpenVMS a tam COBOL ... paradox je ze je to bezpecne, nebot tomu nikdo nerozumi, jednou jsem mel nejaky FW ve firmicce, jako student jsme to tam nainstaloval s NATem - jak ven tak dovnitr + trafiic shaping pro nejake 3 subfirmy, Linux na snad jeste LIBC4 ... tedy ne glibc5 a novejsi - jasne je to FW, vse odfiltrovane, ale ten paradox byl, ze to vlastne neslo nicim modernim hacknout - nebot to zadny framework jiz davno nepodporoval - zadny automatizovany nastroj na utoky proste nema sebemensi sanci. ... ale bezel tam i web a email, jasne postfix nema vazne bugy, ale apache urcite mel, ale uz proste nesel hacknout - tak ac pokusy byli, nic to nikdy nehacklo prave pro zastaralost.

Byl tam na vysokem portu SSH na jinou masinu, kde byl disablovany root a z toho se slo prihlasit zpet na ten FW - bezelo to tam bezeme do doby, nez firma skoncila, predtim se jeste stehovali a uz ani nevedeli, kde ty servery maji, tak si zaplatili firmu, aby jim udelali web, email server novy FW do kanclu, vlastne uz nepotrebovali mit emaily a web u sebe, uz to nevyslo o tolik levneji a servery pak pri demolici povodni budovy znicily bouraci stroje

[...]

to je vsechno super, ale tyhle vykopavky tezko budou ridit nejaky moderni vyrobni stroje, takze relevance toho je ... ani ne predevcirem, ale proste davno v prdeli

[...]

celej duvod, proc to nikdo nehackne je, protoze proste nikdo nechce, co si kdo pomuze tim, ze vyradi uplne nejvic nahraditelny provozy, ktery produkujou vekly hovno s efektivitou minus pet a ze to nehacknou automaty, no to je fakt strasnej uspech, to se je, zase, cim chlubit tyvole to jakoze myslis vazne, jo

[Radovan]

Čím konkrétně se moderní výrobní stroje liší od těch nemoderních? Nevidím na nich nic, co by neuřídil PDP-11. No, řekněme spíš LSI-11, s TTL brouky už se nikdo patlat nebude.

[...]

lisi se primarne rychlosti + co vsechno umi kompenzovat a jak dobre vykon PDP-11 dneska nestaci pomalu ani na pomocny serva mimo osy twl

[Radovan]

Naprogramuj to v assembleru a uvidíš že ten PDP-11 stihne totéž co tvoje "moderní" mašina. Kompenzovat neschopnost programátora ale samozřejmě nezvládá, s tím se tenkrát prostě nepočítalo

[…]

meles picoviny, kterym nerozumis, jako vzdycky…

[Radovan]

Viděl jsi někdy CNC řízený i8080?

[...]

diky za tenhle kousek diskuze se mnou, aspon vidim first-hand, co jsi za kokota sorry, s takovym ja placat casem nebudu popovidej si pekne z cesty sam, kdyz to potrebujes

[Radovan]

Takže neviděl. A z představy že něco takového existovalo a spoustu let se používalo se ti zjevně narovnaly mozkové závity

Náš administrátor shledal tento komentář závadným.

Prosím slušněji

Zobrazit komentář

[kralyk z abclinuxu]

PDP-11 stihne totéž co tvoje "moderní" mašina.

Některé méně náročně dnešní úlohy by asi PDP-11 zvládlo z hlediska výpočetního výkonu, ale žralo by přitom stovky wattů až nižší kilowatty energie, zabíralo by nesmyslně hodně místa a bylo by nesmyslně drahé na pořízení i údržbu. Dnes nejspíš čip v hodinkách má vyšší výpočetní výkon s příkonem nižším o několik řádů...

Naprogramuj to v assembleru a uvidíš

Naprogramuj to v assembleru a uvidíš, že dobrý kompilátor to zvládne optimalizovat lépe v drtivé většině případů...

[...]

ono toho to PDP-11 pri tech DMIPS, co dosahuje, opravdu moc neuridi... pomaly masiny s pomalyma posuvama, OK, bez jakychkoliv advanced kompenzaci ale... mozna nejaky linky, kde je control loop v sekundach, taky v pohode, ale kolik takovych nasazeni dneska je automatizace je tu od toho, aby stroje cekaly na lidi, ne lidi na stroje

taky nechapu, kdo by dneska platil nekomu ten cas, co se prosere vymejslenim, jak zadani realizovat na brambore s par desitkama tisic tranzitoru...

kdyz se nekomu chce travit zivot v minulosti, ktera uz se nevrati, tak at si... OK, ale uspech to neni pochopte, ze to nikdo nehackne proto, ze uz jenom delat s takovyma staryma srackama je dostatecne za trest, to pak proste takovi borecci nikoho neohrozujou, to neni zadna konkurence nikomu a nicemu tam je to nejhorsi, co se vam da z hackerskyho pohledu udelat, nechat to pekne bejt, at to hnije za ziva i s provozovatelema

[Radovan]

Tak to by mě zajímalo jaké zázračné akumulátory v tom SSSR tenkrát měli, když to s nimi mohli nosit v kapse:

https://elektronika.su/en/calculators/elektronika-mk-90/

Ale drahé to tehdy fakt bylo, aspoň na bídné sovětské poměry

[kralyk z abclinuxu]

Vždyť to seš o 20 let jinde 🙄 v té době už byla 386ka...

[Radovan]

Nepsal jsem předtím náhodou o LSI-11? Kromě toho výroba PDP-11 skončila v roce 1997. To už bylo Pentium II...

[kralyk z abclinuxu]

Tys toho napsal... Tak ne o 20 let ale o 15, to je jedno...

[Luděk Postrašil (SEO UX Experts s.r.o.)]

Tedy pánové, klobouk dolů, je fascinující, kam se vám tu diskusi podařilo unést.

Já psal o poměrně současném hardwaru a o softwaru z přelomu tisíciletí. Tam se bavíme klidně i gigabajtech a gigahertzích výkonu. Tím se dá řídit prakticky cokoli. Věci jako PDP-11 jsou sice zajímavé, ale to jsou skutečně už muzeální kousky. Máme všelijaké zákazníky, ale tohle jsem u žádného v provozu neviděl.

[Radovan]

Před pár lety v USA sháněli programátory ovládající assembler PDP-11, pro údržbu systémů řídících tamní jaderné elektrárny. S tím že mají práci zaručenou minimálně do roku 2025.

[..... Izak .....]

Jedna textilka ma latky dokonce na Sharp MZ-821 a vzory latek na kazetach ... rikali ze to kdysi zavedli jako pokrok, ze predtim meli derne stitky - no a ten system tam bezi doted ... kazety meli hezky zalohovane a myslim ze uz i moderne jako zvykove soubory v PC - tam taky nec nehrozi, dokonce i ten stroj je asi temer neznicitelny a rozhone snadno opravitelny - nebot jde snadno pajet a scehma je cele na netu

[Radovan]

Nebyl to MZ-80? A jestli si to nepletu s jinou fabrikou, sloužil jen k návrhům těch vzorů, které potom vyděrovali do karet pro žakáry z devatenáctého století.

Akorát s tou opravitelností to teď bude trochu horší, když po 48 rocích končí výroba Z80.

[Radovan]

Viz https://www.youtube.com/watch?v=zWJZFQHklBg

[Radovan]

Tak to máš trochu krátkou paměť:

https://www.novinky.cz/clanek/internet-a-pc-software-neslo-o-prvni-globalni-it-katastrofu-sef-crowdstriku-byl-i-pri-kolapsu-windows-xp-40481255

Jak vidno, je to osvědčený profesionál s velkými zkušenostmi

[Luděk Postrašil (SEO UX Experts s.r.o.)]

Některým lidem to mohlo připomenout chybu antivirového softwaru od společnosti McAfee, kdy v roce 2010 došlo k hromadnému kolapsu počítačů s operačním systémem Windows XP. Tehdy vadná virová databáze dostala počítače do smyčky neustálých restartů.

V roce 2010 byla XPčka v provozu teprve nějakých osm let. To pouze potvrzuje, že můj přístup je správný. A pak samozřejmě taky platí, že si tam člověk nemá instalovat kdejaký exkrement, který mu někdo nabídne.

Jak vidno, je to osvědčený profesionál s velkými zkušenostmi

Na toho pána (George Kurtz) je potřeba si dávat pozor. Tipuji, že provede ještě něco do třetice a pak si odejde užívat důchodu.

[Radovan]

Tohle bylo do třetice, jak už tu v diskuzi párkrát padlo, nedávno tím samým svinstvem zkurvil i Debian a RedHat. Ale tam se to navzdory Lennartovi dalo zprovoznit.

Což mi připomnělo jiného Lenárta, to byla také pěkná svině