Lo que no sabías del FALLO MUNDIAL de MICROSOFT

El fallo mundial de Microsoft, explicado. ¿Qué ha pasado? ¿Quién es el responsable? ¿Qué consecuencias va a tener?

Miles de vuelos cancelados, hospitales paralizados, bancos bloqueados
y restaurantes de comida rápida cerrados. No, no es un apocalipsis
zombie: es lo que pasó el pasado 19 de julio cuando millones de
ordenadores Windows en todo el mundo dieron pantallazo azul.
Y, sorprendentemente, la culpa no era de Windows, sino
del software de ciberseguridad Falcon. La empresa detrás de este programa
ha estado involucrada en investigaciones como el hackeo de Sony y hasta en
teorías de la conspiración relacionadas con Trump, Rusia y el partido
demócrata. Al final, la organización que debía proteger al mundo entero
de los ciberdelincuentes, ha llevado a cabo el sueño húmedo de los
más antisistema. Pero, ¿qué efectos va a tener todo esto en el mundo
occidental?

🕒 Marcas temporales:
00:00 Introducción
00:50 ¿Qué pasó el 19 de julio?
02:47 Crowdstrike, la empresa detrás del desastre
04:43 Crowdstrike en el hackeo de Sony (2014)
06:27 Crowdstrike, Trump y el Comité Nacional Demócrata (2016)
09:29 El fallo y sus consecuencias
12:53 Las 3 soluciones
15:58 ¿Vale la pena que nuestro mundo dependa de Windows?
16:57 Otro modelo es posible

🔗 Enlaces relevantes:

💻 SOFTWARE:
Y mucho más... Pero ya me he cansado.

🖥️ HARDWARE:

* Ya no se fabrica, pero en el enlace podéis encontrar modelos parecidos.
** La tableta gráfica es especialmente útil de cara a hacer miniaturas.
❗Los enlaces de Amazon son de afiliado. Eso quiere decir que si compráis a través de ellos os cuesta lo mismo a vosotros, pero a mí me dan una comisión. Puede ser una buena manera de apoyar el canal sin gastaros dinero adicional.

🟢 CONTRIBUYE A LA DIFUSIÓN DEL SOFTWARE LIBRE:
🦇 Donando BAT si usas Brave Browser
🪙 Bitcoin (BTC): bc1qtmpr2k40kquq6scchv9dre65lahjr2gxrpdp69
🕵️ Monero (XMR): 86LXrzSe7wfLAsWVftebH3UNozb6Pf5K8KKooBRo47BYhge4HmzEeaBHa3twGe3hmjG5UPUm6DrFhi2tZVPnaxm752vhZ9f

[coldnessinmyheart.]

Bien dijo Stallman
"o el usuario riene el control sobre el software o el software tiene el control sobre el usuario"

[jcviveros]

El día que Richard Stallman había predicho..😮

[rodrigo]

Y que paso con la moda del ChatGPT y las IA, no ayudaron a salvar el mundo?

[abuelovinagres]

El problema es la estandarización. La gente no se pasa a Linux porque no existen medios unificados para que resulte funcional a nivel usuario final. Si tan sólo la gestión de paquetes de cada distibución es todo un rollo, adaptarse a este sistema tan diverso es algo que las personas (y las empresas) no están dispuestas a asumir.

[Vin]

Yo durante los 90 era programador de gestión (básicamente bases de datos) y también dominaba bastante de sistemas operativos (Windows y Unix).

Windows siempre tuvo un problemon con los virus (Unix y Apple NO), si o si estabas obligado a tener antivirus con Windows.

Porque pasaba esto?

Porque los señores de Windows tenían la costumbre de instalar el kernel de arranque en direcciones prefijadas (si tú eres hacker o virus y sabes esas direcciones fijas, ya es tuya esa máquina), y de dejar puertos de comunicaciónes abiertos por donde los malos podían entrar (luego te venía el chorreo de parches de seguridad para cerrar esos puertos).

Sería interesante que se filtrara porque hacían eso, yo siempre tuve mis sospechas. Lo de los puertos para poder acceder ellos o los que ellos habilitasen (NSA, FBI...) a cualquier máquina y lo de las direcciones fijas tengo 2 teorías: 1 es que era una chapuza que venía de la época del MS-DOS y (que eso era cierto) y la otra es que de esa manera la instalación de Windows se reservaba las direcciones de memoria más bajas y si querías instalar otro sistema operativo en esa máquina, el control lo tendría Windows por narices o no podrías tener 2 sistemas operativos.

En los 2000 deje los sistemas operativos y ahora ya no trabajo de programador, pero esta canción sigue sonando igual, Windows y sus direcciones bajas de memoria, Windows y su romance con los virus. Y de mientras Apple y Unix (con su heredero Linux) con bajísimos problemas de seguridad.

Y ahora viene la riña a los responsables de todas esas empresas con servidores críticos que han colapsado.

DUPLIQUEN ESOS SERVIDORES CON AL MENOS 2 SISTEMAS OPERATIVOS DIFERENTES!!!.
Tienen personal, herramientas y dinero, antiguamente duplicar a ese nivel era imposible, hoy es factible y bastante barato.

[JaroslavDaliaJarov]

16:12 Eso ya ha pasado. Por eso Rusia y China empesaron a usar GNU/Linux en sus servidores. Los rusos usan Astra, los Chinos usan Deepin y/o KylinOS. Nor-Corea también tiene su propio sistema GNU/Linux, que fue atacado por la FSF al considerar que poseía Spyware. Creo que se llama "Red Star OS", o algo así.

[jcviveros]

Muy de acuerdo, GNU/Linux esta aun allí, para salvar la situación, la comunidad de software libre responde mas rápidamente que las compañías privativas que además se lucran y apoderan de los datos de los usuarios.

[jcviveros]

Es el problema del Software privativo, los únicos que pueden saber que hace el software es la compañía, los posibles fallos solo se sabrán cuando sucedan y nada garantiza la calidad del software solo la palabra de la compañía, si utilizan procedimientos minuciosos de calidad se podría pensar que es fiable.. pero ni eso es garantía..

Así como fallo y causo ese bloqueo, que garantiza que no están generando puestas traseras en los sistemas.?

[spectronewcastro]

Ahora este dia se recordara el dia del Pantallazo Azul de la 💀💀💀Linuxchad, me animaste la Tarde Bro

[erikcruz]

Cuanta razon tenia Richard Stallman, como la gente y las empresas le dejan toda su vida y trabajo a una sola corporación

[Kandosh]

Para el usuario común no es un problema, tampoco veo necesario que la gente se cambie de SO, el problema es de un programa en especifico ese error se podría dar en cualquier SO bajo las mismas circunstancias

[JaroslavDaliaJarov]

Sorprendentemente, en Argentina hace rato movimos la mayoría de infraestructura de servidores a Red Hat, acá no pasó nada. Sólo se cancelaron algunos vuelos, pero nadie se dió cuenta. Fue todo muy raro.

[elpalos]

Según parece tampoco afectó a muchos países de Latinoamérica. Por ejemplo el mío, República Dominicana, que el Aerodom (empresa de los aeropuertos dominicanos) dijo que no afectó directamente ninguno de los aeropuerto, que solo miraran el estado de su vuelo por si acaso.

[Sumire]

Por cierto, para quienes se pregunten porqué el problema no afectó a muchos PCs y servidores con Linux y macOS con Falcon instalado (en el caso de Linux los que sí sufrieron un kernel panic ni siquiera fue por lo de CrowdStrike en sí, y fueron bastante triviales), esto se debe a que en el caso de GNU/Linux el driver estaba parcialmente aislado con eBPF, una tecnología que permite ejecutar programas en el kernel de Linux en un sandbox, la cual obviamente no tiene ningún equivalente en el kernel de Windows NT. Mientras que en macOS directamente todo corre en el espacio del usuario desde hace varias versiones, ya que Apple ha estado limitando el acceso que tienen los programadores al kernel desde hace tiempo. Por otro lado tanto Linux como XNU tienen un montón de protecciones precisamente para evitar este problema, si bien es verdad que drivers fuera del árbol del kernel como el de NVIDIA pueden llegar a dar problemas similares en Linux, éstos solo afectan en su mayor parte al entorno gráfico, y por lo general muchos de los errores tienen que ver con problemas durante la compilación que pueden detectarse a priori.

Es decir que si las empresas hubieran usado mayormente Linux y/o macOS esto no hubiera pasado y se habría podido evitar mucho del daño fácilmente (la actualización de Falcon en esos sistemas también tuvieron errores, pero no fueron ni de cerca tan graves para reventar el sistema entero como sí pasó con Windows), esto solo deja en evidencia una debilidad grave de Windows, ya que parece mentira que a estas alturas Windows todavía no sea capaz de recuperarse automáticamente de este tipo de malas praxis, lo cual podría ser algo tan simple como detectar y evitar cargar el controlador problemático en el arranque del sistema durante y después del pantallazo azul, por lo que sí, Microsoft sigue teniendo algo que ver en esta situación.

Esto solo va a generar una pérdida de confianza masiva no solo en CrowdStrike sino también en Microsoft, mientras que SUSE, Red Hat y Canonical se frotan las manos.

[Bomba]

pasas del BSoD al Kernel Panic!
aunque en serio, un kernel panic es muy dificil de provocarlo asi que seria una solucion sensata y definitiva

PD: viendo este video desde un Fedora KDE 40, Saludos!

[alejandra_camargo_monroy]

Igual si es cosa de Windows, osea como un programa puede tumbar un sistema operativo? Le falta robustes al sistema

[GamerEnLinux]

Lo q no sabe las personas es que los servidores no fallaron, fallaron todos los CLIENTES que normalmente usan windows, Aerolineas, Hospitales etc, Todas las compañias que estan casadas con windows. :P .

[Frikkimori]

Los ejecutivos de Microsoft deben querer las cabezas de los de Crowdstrike en estos momentos

[daftzero]

pero nadie pone el dia que crodwstrike paralizo el mundo, ahora si mal por el bait en el titulo 😢

[estudiantina]

La pregunta real sería ¿Por qué usan Windows en sistemas críticos?