דלג לתוכן הראשי

2024-07-19

עדכון Crowdstrike: מסך כחול של Windows ולולאות אתחול​

  • ״מספר משתמשים במקום העבודה נתקלים במסכי כחולים של Windows ולולאות אתחול, ייתכן שקשור לעדכון האחרון של יישום Crowd Strike.״
  • מחלקת ה-IT ציינה כי מספר שרתים ירדו מהאוויר, ותחנת רדיו מקומית דיווחה על בעיות דומות במחשבים ניידים ומערכת טלפונים מושבתת.
  • אירועים אלה מתרחשים באוסטרליה, אך עדיין לא הייתה סיקור חדשותי.

תגובות​

  • העדכון האחרון של Crowdstrike גרם לבעיות משמעותיות, כולל מסכי כחול של Windows ולולאות אתחול, והשפיע על מגזרים שונים, כולל שירותי חירום ובתי חולים.
  • משתמש ברדיט דיווח כי מחלקת החירום שלהם הייתה מושבתת במהלך טיפול בהתקף לב, ושירותי 911 גם הושפעו, מה שהוביל לעיכובים בטיפול בחולים.
  • ״התקרית מדגישה את הסיכונים שבהסתמכות על מערכות מקושרות ואת הפוטנציאל לכשלים קטסטרופליים כאשר עדכונים אינם נבדקים כראוי לפני הפריסה.״

תקלה ב-Crowdstrike גורמת לבעיות נרחבות​

  • תקלה עולמית במערכות IT נגרמה על ידי עדכון תוכנה פגום מחברת אבטחת הסייבר CrowdStrike Holdings, והשפיעה על מערכות רבות של Microsoft Windows.
  • גם מיקרוסופט וגם CrowdStrike שחררו תיקונים לטיפול בבעיה, אך צפוי שייקח זמן מה עד להחלמה מלאה.
  • המצב השתפר במעט, אך ההשפעה של העדכון הכושל עדיין מורגשת ברחבי העולם.

תגובות​

  • קרודסטרייק חוותה תקלה שגרמה לבעיות נרחבות, כולל מסכי כחול של Windows ולולאות אתחול, בעקבות עדכון אחרון.
  • התקרית עוררה דיון משמעותי ב-Hacker News, והדגישה את ההשפעה על משתמשים ומערכות.
  • אירוע זה מדגיש את החשיבות הקריטית של בדיקות קפדניות וניטור בעדכוני תוכנה כדי למנוע שיבושים כאלה.

ועדת התקשורת הפדרלית מצביעה להגביל את חיובי הטלקום בבתי הכלא​

  • ה-FCC הצביע על הפחתה משמעותית בתעריפי שיחות טלפון ווידאו בבתי כלא ובתי מעצר, תוך חיתוך תקרות התעריפים לדקה ביותר מחצי ואיסור על כל העמלות, כולל עמלות הפקדה.
  • שינוי זה משפיע על 83% מהאסירים, חוסך למשפחות לפחות 500 מיליון דולר בשנה ומשפר את הרווחה וההצלחה של האסירים בשילובם מחדש בחברה.
  • ״צפויים הפסדים משמעותיים בהכנסות לחברות טלקום בבתי כלא כמו Aventiv ו-ViaPath, בעוד שמדינות כמו מסצ'וסטס, מינסוטה וקולורדו כבר עברו להפוך את השיחות בבתי הכלא לחינמיות.״

תגובות​

  • נציבות התקשורת הפדרלית (FCC) הצביעה להגביל את החיובים עבור שירותי טלקום בבתי כלא, במטרה להפחית את העלויות הגבוהות של שיחות טלפון לאסירים.
  • בעבר, אסירים היו מוגבלים לשימוש במפעיל טלפון פרטי אחד שאושר על ידי הכלא, מה שהוביל למחירים מופקעים בשל היעדר תחרות.
  • ״התקנות החדשות נועדו להקל על הנטל הכלכלי על האסירים ובני משפחותיהם, לקדם שיקום טוב יותר ולהפחית את שיעור החזרה לפשע.״

Foliate: קרא ספרים אלקטרוניים בסטייל, נווט בקלות​

  • Foliate הוא קורא ספרים אלקטרוני בקוד פתוח התומך בפורמטים שונים כמו EPUB, Mobipocket, Kindle, FB2, CBZ ו-PDF, עם הגדרות קריאה הניתנות להתאמה אישית.
  • ״הוא מציע תכונות כגון ניווט באמצעות משטח מגע ומסך מגע, סימניות, הערות, ושילוב עם כלים כמו ויקימילון ו-Google Translate.״
  • ״פוליאט תומך בטקסט מימין לשמאל, כתיבה אנכית ופריסות קבועות, וזמין עבור הפצות לינוקס מרובות או באמצעות שכפול קוד מקור.״

תגובות​

  • Foliate הוא קורא ספרים אלקטרוניים שמוערך בזכות הפשטות שלו, הניווט הקל, סימון הספרים ותכונות ההערות.
  • ״הוא מאחסן את התקדמות הקריאה, הסימניות וההערות בקבצי JSON פשוטים, מה שמקל על הייצוא והסנכרון.״
  • Foliate משתמשת בהאש של קבצים כדי ליצור מזהים ייחודיים לספרים, מה שמבטיח ש-PDFים יישארו ללא שינוי כאשר מוסיפים להם הערות, אם כי חלק מהמשתמשים מציינים בעיות פוטנציאליות אם הקבצים משתנים.

מספר חברות תעופה הופרעו עקב תקלה במערכת Microsoft Azure​

  • פרונטיר איירליינס השביתה את כל הטיסות למשך כ-35 דקות עקב תקלה משמעותית במערכת Microsoft Azure, שהשפיעה על הזמנת כרטיסים, צ'ק-אין וגישה לכרטיסי עלייה למטוס.
  • ההפסקה, שהחלה בשעה 17:56, גם שיבשה מערכות של Allegiant ו-Sun Country Airlines, והשפיעה על מערכות רבות במרכז ארה"ב.
  • פרונטיר, המפעילה מעל 100 מטוסים, הייתה אחת משלוש חברות התעופה לפחות שהושפעו מהשיבושים בשירות.

תגובות​

  • מספר חברות תעופה חוו שיבושים עקב תקלה בשירותי Microsoft Azure, שעלולה להיות קשורה לעדכון פגום של Crowdstrike שגרם לקריסות של מחשבים עם מערכת ההפעלה Windows ברחבי העולם.
  • תקלה זו השפיעה על מגזרים שונים, כולל כספומטים, סופרמרקטים ושדות תעופה באירופה ובניו זילנד, מה שמעיד על בעיה נרחבת.
  • ״התקרית מדגישה את הסיכונים הקשורים לשירותי ענן מרכזיים ומבליטה את הצורך בתוכניות שיקום מאסון משופרות.״

מה יידרש כדי לשחזר את מעבדות בל?​

  • באמצעות מעבדות בל, AT&T הייתה מרכזית בפיתוח תשתית הטלפון של אמריקה והפיקה המצאות משמעותיות כמו הטרנזיסטור, תא סולארי סיליקון פוטו-וולטאי, ומערכת ההפעלה UNIX.
  • הצלחתם של מעבדות בל נבעה בחלקה מהמונופול של AT&T, שתמך בפרויקטי מחקר ארוכי טווח, מה שהוביל להישגים רבים, כולל 10 פרסי נובל.
  • ״פירוק AT&T הוביל לחלוקה ולדעיכה של מעבדות בל, מה שהופך את זה לקשה לשחזר מוסד כזה כיום בשל התנאים ההיסטוריים והטכנולוגיים הייחודיים שהתקיימו אז.״

תגובות​

  • ״שחזור מעבדות בל ידרוש מונופול-למחצה, מימון משמעותי, תחרות מינימלית, ותרבות המעדיפה חדשנות לטווח ארוך על פני רווחים לטווח קצר.״
  • דוגמאות היסטוריות ומודרניות, כמו מעבדות סנדיה הלאומיות ותאגידי טכנולוגיה כמו גוגל ומיקרוסופט, מדגישות את חשיבות המנהיגות, התרבות הלאומית ומבני המס בעידוד חדשנות.
  • מתן דגש נוכחי על תשואות מיידיות לבעלי המניות מהווה מכשול משמעותי להתמקדות במחקר לטווח ארוך.

ריינאייר – כשכל עמוד הוא דפוס אפל​

  • ריאנאייר ידועה בשימוש ב"דפוסים אפלים", טכניקות עיצוב מניפולטיביות, כדי להגדיל את הרווחים במהלך תהליך ההזמנה.
  • טקטיקות כוללות "זוקינג פרטיות," שבהן לקוחות נרשמים אוטומטית לקידומים, ו"הטעיה," שמשתמשת בכפתורים בולטים ובחלונות קופצים כדי למכור שירותים נוספים.
  • ״עיצובים מטעים אלה נפוצים בכל רחבי אתר ריינאייר, מה שהופך את זה לחיוני עבור המשתמשים להישאר ערניים כדי להימנע מרכישות מקריות או משיתוף מידע רב יותר מהמתוכנן.״

תגובות​

  • Ryanair משתמשת בדפוסים אפלים, כגון עמלות נסתרות וטקטיקות מניפולטיביות, כדי להגדיל רווחים, מה שמכעיס את הלקוחות.
  • דוגמאות כוללות חיובים עבור סריקות מזהה אפליקציה, הטבות מבלבלות של "עלייה מהירה למטוס", ומדיניות כבודה מורכבת, המובילות לעלויות נוספות עבור שירותים בסיסיים.
  • ״למרות המחירים הנמוכים והטיסות היעילות, לקוחות רבים מעדיפים להימנע מ-Ryanair בשל מדיניותה הלא ידידותית ללקוחות, כאשר חברות תעופה זולות אחרות כמו EasyJet ו-WizzAir נחשבות לפחות אגרסיביות.״

קרואודסטרייק מתחילה בתיקונים עם "הפעל מחדש עד 15 פעמים", ומסתבכת יותר משם​

  • העדכון האחרון של CrowdStrike גרם למערכות Windows לקרוס עם מסך כחול של מוות (BSOD), מה שגרם לשיבושים משמעותיים.
  • ״התיקונים נעים בין אתחולים מרובים לפתרונות מורכבים יותר כמו שחזור גיבויים או מחיקה ידנית של הדרייבר הבעייתי, עם צעדים נוספים הנדרשים למערכות המשתמשות בהצפנת BitLocker.״
  • ״העדכון בוטל, ומנכ"ל CrowdStrike התנצל, והבטיח למשתמשים שנעשים מאמצים לפתור את הבעיה.״

תגובות​

  • התיקון האחרון של CrowdStrike דורש עד 15 אתחולים, מה שגורם לשיבושים משמעותיים במגזרים שונים, כולל מערכות CNC, מערכות מיזוג אוויר ואזעקות אבטחה, טלפונים, דואר אלקטרוני ומערכות חשבונאות.
  • התקרית מדגישה את הסיכונים הקשורים לעדכונים אוטומטיים ואת הצורך בשיפור נהלי האבטחה, כאשר רבים תומכים בבדיקות מקיפות יותר ובהפצות הדרגתיות.
  • משתמשים מטילים ספק בהסתמכות על מערכות קריטיות המחוברות לאינטרנט ומבוססות על Windows, ומדגישים את הצורך בהערכה מחדש של אסטרטגיות תשתית ה-IT הנוכחיות.

Sendune – מעצב אימיילים ב-HTML בקוד פתוח​

  • ״SENDUNE הציגה מעצב אימיילים חדש בקוד פתוח שמטרתו לפשט את יצירת האימיילים ב-HTML, אשר באופן מסורתי קשה לכתוב ולתחזק.״
  • המעצב הוא קל משקל, משתמש ב-HTML טהור, ונמנע מתלות מסורבלות, מה שמאפשר למשתמשים לשמור את פלט ה-HTML כתבנית לכל ספק שירותי דוא"ל.
  • ״מעודדים את המשתמשים לפצל את המאגר, לבצע שיפורים ולהגיש בקשות משיכה, ובכך לטפח סביבה פיתוח שיתופית.״

תגובות​

  • ״Sendune הוא מעצב אימיילים ב-HTML בקוד פתוח שמדגיש פשטות וקלות שימוש, ומייצר HTML טהור לצורך תאימות עם כל ספק שירותי אימייל.״
  • ״הכלי קל משקל, חופשי מתלותים, וניתן לשלבו בקלות ביישומים, כאשר המשתמשים יכולים לשמור את הפלט ב-HTML כתבניות.״
  • ״למרות כמה בעיות שדווחו בנוגע לפונקציונליות של גרירה ושחרור בפיירפוקס, התגובה מהקהילה הייתה חיובית, וניתן לתרום דרך GitHub.״

גרמני בן 60 ככל הנראה האדם השביעי שנרפא ביעילות מ-HIV​

  • ״גבר גרמני בן 60 הוא ככל הנראה האדם השביעי שנרפא ביעילות מ-HIV בעקבות השתלת תאי גזע, אשר גם טיפלה בלוקמיה האגרסיבית שלו.״
  • המטופל, המכונה "המטופל הבא מברלין", הפסיק לקחת תרופות אנטי-רטרו-ויראליות בסוף 2018 ונשאר חופשי מ-HIV וסרטן כמעט שש שנים לאחר מכן.
  • מדענים אופטימיים בזהירות, מציינים שמקרה זה מציע שלא כל המוטציות בגן CCR5 נחוצות לטיפול מוצלח ב-HIV, מה שמציע תקווה לאסטרטגיות ריפוי רחבות יותר ל-HIV.

תגובות​

  • בן 60 מגרמניה הוא ככל הנראה האדם השביעי שנרפא ביעילות מ-HIV, אם כי ההליך הוא דרסטי ובדרך כלל שמור למקרים חמורים של לוקמיה.
  • ״ישנה הצעה לפתח זאת להשתלת תאי גזע עצמיים כדי להימנע מסיבוכים כמו מחלת השתל נגד המאכסן.״
  • ״למרות ההתקדמות בטיפולי HIV שמפחיתים את העומס הנגיפי לרמות בלתי ניתנות לגילוי, 10,000 אנשים עדיין מתים מאיידס מדי שנה בארה"ב, לעיתים קרובות בשל חינוך מיני לקוי וגישה מוגבלת לשירותי בריאות.״

תקלה עולמית רחבת היקף במערכות IT משפיעה על חברות תעופה, מדיה ובנקים​

  • קרודסטרייק, חברת סייבר מבוססת טקסס שהוקמה בשנת 2011, מתמחה באבטחת נקודות קצה כדי להגן על רשתות ארגוניות ונתוני ענן מפני איומי סייבר.
  • ״החברה, שנוסדה במשותף על ידי ג'ורג' קורץ ודמיטרי אלפרוביץ', הונפקה לציבור בנאסד"ק בשנת 2019.״
  • ״Crowdstrike הייתה גורם מרכזי בחקירת מתקפות סייבר גדולות, במיוחד הפריצה לרשת הוועדה הדמוקרטית הלאומית של ארצות הברית בשנת 2016.״

תגובות​

  • תקלה עולמית במערכות IT, שנגרמה על ידי עדכון של Crowdstrike, גרמה למערכות Windows לחוות מסכי כחול ולולאות אתחול, והשפיעה על חברות תעופה, מדיה ובנקים.
  • התקרית עוררה דיונים על האמינות של תוכנות הגנה על נקודות קצה, הסיכונים של מתקפות על שרשרת האספקה, וההתמכרות הכבדה לתשתית של Windows.
  • ההשבתה, הנובעת מ'עדכון אבטחה', העלתה חששות משמעותיים לגבי הריבונות והחוסן של תשתית ה-IT.

צרות כפולות: גאיה של סוכנות החלל האירופית נפגעה ממיקרומטאורואיד וסערת שמש​

  • חללית גאיה של סוכנות החלל האירופית, ששוגרה בדצמבר 2013 למיפוי של למעלה ממיליארד כוכבים בשביל החלב, התמודדה לאחרונה עם אתגרים משמעותיים בעקבות פגיעת מיקרומטאורואיד וסערת שמש.
  • גוף המיקרומטאוריד פגע בכיסוי המגן של גאיה, והסערה הסולארית גרמה לכשל באחד מהתקני ה-CCD שלה, מה שהוביל לאלפי זיהויים שגויים של כוכבים.
  • מהנדסים מסוכנות החלל האירופית (ESA) ומחברת איירבוס ביטחון וחלל (Airbus Defence and Space) הצליחו להתאים את התוכנה של גאיה, להפחית זיהויים שגויים ולהחזיר את החללית לפעילות שגרתית, כעת מייצרת חלק מהנתונים האיכותיים ביותר שלה.

תגובות​

  • חללית גאיה של סוכנות החלל האירופית (ESA) נפגעה לאחרונה ממיקרומטאוריד וסערת שמש אך ממשיכה במשימתה, מה שמדגים את החוסן של משימות חלל.
  • דוגמאות היסטוריות כמו וויאג'ר 1 והאבל מדגימות שמשימות חלל לעיתים קרובות מאריכות ימים מעבר לתוחלת החיים הצפויה שלהן באמצעות עדכוני תוכנה ותיקונים.
  • על אף מגבלות התקציב והאתגרים הטכניים, המסירות של המהנדסים אפשרה לגאיה להמשיך להפיק נתונים באיכות גבוהה לאחר ההתאמות האחרונות.

במה מדובר בקובץ C-00000291*.sys?​

  • ״קובץ C-00000291*.sys של CrowdStrike גרם לקריסות מערכת עקב עיצוב לא תקין, מה שמשפיע על מנהל ההתקן של CrowdStrike.״
  • משתמשים מדווחים על גרסאות שונות של הקובץ, כאשר חלקם משערים כי הוא מוצפן עם מפתחות ייחודיים ללקוחות, אם כי אחרים הצליחו לנתח אותם ללא פענוח.
  • הקבצים הם פורמטים של עדכונים קנייניים, לא קבצי DLL או תיקונים, מה שמעלה חששות לגבי האבטחה והאמינות של תהליך העדכון של CrowdStrike.

תגובות​

  • ״קובץ C-00000291*.sys של CrowdStrike גרם לקריסות מערכת עקב עיצוב לא תקין, מה שמשפיע על מנהל ההתקן הראשי של CrowdStrike.״
  • ״משתמשים מדווחים על גרסאות שונות של הקובץ, כאשר חלקם משערים כי הוא מוצפן עם מפתחות ייחודיים ללקוחות, אם כי אחרים הצליחו לנתח אותם ללא פענוח.״
  • ״הקבצים הם בפורמטים של עדכונים קנייניים, לא קבצי DLL או תיקונים רגילים, מה שמעלה חששות לגבי האבטחה והאמינות של תהליך העדכון של CrowdStrike.״

סקרנות של נאס"א מגלה הפתעה בסלע מאדים​

  • ״רכב השטח קיוריוסיטי של נאס"א גילה גופרית יסודית על מאדים לראשונה, ציון דרך משמעותי בחקר מאדים.״
  • התגלית נעשתה באזור עשיר בסולפטים, כאשר קיוריוסיטי מצאה שדה שלם של סלעים בהירים המורכבים מגופרית טהורה, מה שמסקרן את המדענים.
  • משימתה של קיוריוסיטי, הכוללת חקר השטח העתיק של מאדים לאיתור סימנים לחיים מיקרוביאליים, נמשכת כאשר היא מטפסת על הר שארפ וקודחת את דגימת הסלע ה-41 שלה לניתוח נוסף.

תגובות​

  • סיירת הסקרנות של נאס"א גילתה גבישי גופרית בסלע על מאדים, מה שהוביל לדיון על השימוש בכותרות קליקבייט כדי לעורר עניין בציבור.
  • התגלית התרחשה כאשר קיוריוסיטי נסעה על סלע, חשפה את הגבישים והדגישה את חשיבות העניין הציבורי והמימון לנאס"א.
  • הדיון עסק גם באתגרים התקציביים של נאס"א ובצורך במעורבות ציבורית להמשך פעילותה של הסוכנות.

מחסור בחמצן באגמים ובאוקיינוסים​

  • מחקר מהמכון הפוליטכני רנסלר מדגיש כי אובדן חמצן באגמים ובאוקיינוסים מהווה איום משמעותי על מערכות אקולוגיות, החברה והכדור.
  • איבוד חמצן במים, הקשור לשינויי אקלים, שימוש בקרקע וזיהום, הוביל לירידה מהירה בחמצן המומס, כאשר אגמים ומאגרי מים איבדו 5.5% ו-18.6% מהחמצן שלהם מאז 1980, והאוקיינוסים איבדו כ-2% מאז 1960.
  • דה-חמצון זה משפיע על הפיזיולוגיה של המינים, רשתות המזון והשירותים האקולוגיים, ויוצר "אזורים מתים" ופריחות אצות מזיקות, מה שמחייב פעולה דחופה לטיפול בהתחממות הגלובלית ונגר.

תגובות​

  • לakes and reservoirs have experienced significant oxygen loss, with 5.5% and 18.6% reductions since 1980, respectively, while oceans have seen around a 2% decrease since 1960.
  • ״קליפורניה המרכזית מושפעת במיוחד, עם ירידה של 40% ברמות החמצן, בעיקר בשל פליטות גזי חממה, נגר מזין ושפכים גולמיים.״
  • פתרונות מוצעים כוללים חקלאות מתחדשת והפחתת צריכת בשר תעשייתי כדי לצמצם את ההשפעות הסביבתיות הרחבות של שינויי האקלים וזיהום.