#heiseshow: CrowdStrike-Fiasko, Google-Cookies und KI-Skepsis

Diese Woche in der #heiseshow:

- CrowdStrike-Fiasko: Wie konnte es zum vielleicht größten IT-Ausfall aller Zeiten kommen?
- Google und die Cookies: Was bedeutet das Privacy-Sandbox-Aus für den Datenschutz in Chrome?
- KI-Skepsis in der Softwareentwicklung: Warum halten Entwickler KI für wenig hilfreich in ihrem Job?

Mit dabei: Anna Kalinowsky, Alexander Spier und Ben Schwan.

Und natürlich mit unseren ständigen Rubriken: Nerd-Geburtstag, WTF der Woche und Quiz.

[baronimo]

Alexander und Ben haben Annas Verschwinden gut überspielt. Ohne mit der Wimper zu Zucken, haben sie einfach weiter geredet. 👌
Ich hab den Augenblick nicht gesehen und nur zugehört. Als Anna wieder da war und "Hallo!" sprach, befürchtet ich erst, sie wolle die langen Antworten monieren, weil sie doch um eine kurze gebeten hatte. 😄

[lakidar]

Was ich nicht verstehe: Man kann doch Werbung sehr effektiv blocken. Ich kriege gar keine Werbung mehr. Warum machen das nicht mehr Leute?

[Hasenmafia]

Ich habe es so verstanden, dass der BSOD ein berechtigtes Sicherheitsfeature ist: Wenn der Kernel korrumpiert ist, wäre es halt Fahrlässig, das System booten zu lassen: Könnte ja sein, dass sich Malware eingenistet hat, oder die Hardware defekt ist. Daher habe ich die Kritik an MS in der show nicht so richtig verstanden.

[davidjulitz]

Je nachdem was man über diese channel files im Treiber so triggern kann ist auch die Ausführung von beliebigen Code denkbar. Es ist in jedem Fall ein großer Fehler komplexes Prozessing oder Parsing in einen Kernel Treiber zu packen, sowas macht man besser im Usermode und kommuniziert dann über sichere Wege an den Treiber.

[raithmobile]

Super, endlich mal ein anderes Team! (Das heißt aber nicht, dass das Stammteam schlecht ist)!!!

[franb]

Die erste Bemerkung zu Linux ist leider nicht ganz korrekt. Bereits im April hatte Crowdstrike Debian zum Stillstand gebracht. War halt nicht so "groß". Im übrigen bin ich der Meinung, dass Russland wie immer schuld hat. Früher lief da bestimmt Kaspersky, das wurde dann rausgeschmissen.

[volkerkrause]

UPS, die Beamten sind doch ausgewechselt worden oder? Ist doch jetzt alles privatisiert weiterhin viel Spaß. 😄

[JPRuehmann]

Mehr Layer vergrößern die Angrifsfläche.
Da sieht mann halt das die Käseloch Theorie nicht funktioniert.

[GerhardAEUhlhorn]

Apple hat den Zugang zum Kernel besser gelöst. Da können Entwickler nicht einfach machen was sie wollen. Das ist restriktiver und besser geschützt.

[하만펟]

'Best Case': Crowdstrike Problem Reason: Managers forces Developer to use AI generated Code

[diesel-s]

was für ein blödes gequatsche. Hauptsache dissen. Ich finde es immer lustig, wie Redakteure über Strukturen und Prozesse urteilen, von denen sie keine Ahnung haben, was dahinter steckt. Nein ich arbeite nicht bei der Bahn.