IT-Kompetenz EU Komission?

[Shui]

Es kam raus, das Crowdstrike Kernelzugriff hatte weil die EU mit Microsoft vereinbart hat anderen Antivirenprogrammen kernelzugriff zu geben.

Immer wieder fällt die EU mit solchen Themen auf zum Beispiel auch Artikel 13 oder verschmähen von AI, Gesichtserkennung usw.

Wie schätzt ihr die digitalkompetenz der EU ein und wie geht ihr damit um?

 

[JackForceOne]

Ließ Dir mal die Kommentare hier durch, dann wirst Du vermutlich weniger dem EU gebashe folgen.
https://www.golem.de/news/kernel-zu...-am-crowdstrike-debakel-2407-187296.html#cmts

Insbesondere den von Autor: wannegoogle 22.07.24 - 19:49
https://forum.golem.de/kommentare/s.../173218,6858116,6858417,read.html#msg-6858417

Und den Blogeintrag hier:
https://www.brendangregg.com/blog/2024-07-22/no-more-blue-fridays.html

 

[Restart001]

Die haben fast Narrenfreiheit, stellt sich ja keiner dagegen. Ignoranter Haufen, am besten irgnorieren.

 

[wirelessy]

Seh ich nicht so. Es ist schon gut, dass wir Software schreiben können, die im Zweifelsfall alle vorhandenen APIs ansprechen kann.
Da haben die was sinnvolles gemacht.
Außerdem ist das ja nicht Microsofts Schuld, dass Crowdstrike da halt im Kernel was macht.

 

[Khorneflakes]

Du bist auf einen billigen PR-Trick von Microsoft reingefallen.

 

[gymfan]

Und den Blogeintrag hier:
https://www.brendangregg.com/blog/2024-07-22/no-more-blue-fridays.html

Klingt zwar gut, bis auf das "Once Microsoft's eBPF support for Windows becomes production-ready". Dann müssen es die Hersteller der Sicherheits-SW auch noch implementieren. Und das ganze nicht nur für Win Server 2022 sondern bis zurück zu Win Server 2016 und, wenn es schnell genug kommen sollte, Win 10 (also für alle Win-Varianten, für die es bei MS noch Security-Fixes gibt)

Bei einem Verein der es schafft, ein leeres Update-File auszurollen und damit seine Engine zum Zugriff auf illegale Speicherbereiche zu bewegen, würde ich aber bezweifeln, dass sie das "zeitnah" und korrekt implementiert bekommen. Sie scheinen ja schon mit der Prüfung ihrer Update-Files überfordert zu sein.

Außerdem ist das ja nicht Microsofts Schuld, dass Crowdstrike da halt im Kernel was macht.

MS könnte durchaus die "geschickte" Umgehung ihrer WHQL Anforderungen bei Kerneltreibern unterbinden.

Alles unter der Annahme, dass die Analysen von David William Plummer (Dave's Garage) auch nur ansatzerweise stimmen (wovon ich ausgehe)

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Ach so, dass Crowdstrike kein normales AV-Programm ist, sollte wohl jedem, der darüber disktutiert oder sich gar über die Unfähigkeit der Company (nicht nur) bei dem Update aufregt, bewusst sein.

 

[CoMo]

Außerdem ist das ja nicht Microsofts Schuld, dass Crowdstrike da halt im Kernel was macht.

Microsoft baut seit Jahrzehnten unsichere Software. Darum hat sich ein ganzes Universum an Compliance-Bullshit und "Sicherheits" Software gebildet. Hier hat man wieder mal schön gesehen, auf was für wackeligen Beinen die globale technische Infrastruktur steht.

Ja, Crowdstrike hat es dieses mal verkackt. Aber Crowdstrike ist nur ein Symptom. Das wird nicht das letzte mal sein, dass die Welt stillsteht, solange alle weiter Microsoft-Produkte fahren und es keine Herstellerhaftung gibt.

 

[roket]

Es kam raus, das Crowdstrike Kernelzugriff hatte weil die EU mit Microsoft vereinbart hat anderen Antivirenprogrammen kernelzugriff zu geben.

nein corodstrike hatte kenrelzugriff weil ein systemadministator, die software von cordwdstrike mit administator rechten installiert hat, von selbst wandert die software jedenfalls nicht da rein.

Ergänzung (22. Juli 2024)

Microsoft baut seit Jahrzehnten unsichere Software.

dann ist jeder linux kernel perse unsicher denn auch dieser erlaubt administatoren kernelmodule hineinzubringen.

 

[tollertyp]

Könnte man zur Kernfrage zurückkehren? Hier geht es nicht darum, wer sichere oder unsichere Software entwickelt.

Das darf gerne in einem eigenen Thread diskutiert werden, hat mit der Fragestellung aber gar nichts zu tun.

 

[CoMo]

Doch, darum geht es. Denn damit startet dieser Thread:

Es kam raus, das Crowdstrike Kernelzugriff hatte weil die EU mit Microsoft vereinbart hat anderen Antivirenprogrammen kernelzugriff zu geben.

Und impliziert, dass die EU-Regeln schuld wären am Debakel vom letzten Freitag. Nein, sind sie nicht. Microsoft-Produkte haben historisch gesehen strukturelle Sicherheitsprobleme. Dritthersteller basteln da ihre Sicherheitslösungen drumrum, die tief ins System eingreifen müssen, um zu funktionieren. Der ganze Mist ist so gut wie gar nicht wartbar.

Das hat nichts mit der EU zu tun.

 

[tollertyp]

Nein, darum geht es halt nicht. Es ist der Aufhänger, aber nicht das Thema.

Und zur Frage der Kompetenz: Wenn ich von einem Poltiker so einen Satz höre

Es kann nicht sein, dass eine Mail von Deutschland nach Deutschland geschickt wird und von einer befreundeten Nation abgehört wird.

dann stelle ich jede IT-Kompetenz in Frage.
Und das war seines Zeichens nur Peter Schaar, der ehemalige Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

 

[h3@d1355_h0r53]

Microsoft baut seit Jahrzehnten unsichere Software. Darum hat sich ein ganzes Universum an Compliance-Bullshit und "Sicherheits" Software gebildet. Hier hat man wieder mal schön gesehen, auf was für wackeligen Beinen die globale technische Infrastruktur steht.

Ja, Crowdstrike hat es dieses mal verkackt. Aber Crowdstrike ist nur ein Symptom. Das wird nicht das letzte mal sein, dass die Welt stillsteht, solange alle weiter Microsoft-Produkte fahren und es keine Herstellerhaftung gibt.

Eigentlich hat es nicht Crowdstrike direkt verkackt. Die schreiben nämlich, dass man die Software keinesfalls in Krankenhäusern oder für kritische Infrastruktur einsetzen soll.
Wer sich Brausetabletten anstatt Zäpfchen kauft um sie sich in den Hintern zu stopfen sollte sich nicht wundern, dass das halt nicht funktioniert. Wer lesen kann war da im Vorteil.

 

[tollertyp]

Und nochmal fürs Protokoll: Das ist die Frage:

Wie schätzt ihr die digitalkompetenz der EU ein und wie geht ihr damit um?

Wenn ihr eine Crowdstrike-Diskussion führen wollt, führt sie doch in den entsprechenden Threads oder News.

Und zum Aufhänger:
Wenn ich schreibe "Ich habe im Lotto/Casino gewonnen und möchte nun ein Haus kaufen. Welche Tipps habt ihr da für mich?", dann geht es auch nicht um Glücksspiel...

Eure Einschätzung kann ja auch sein: "Bei der EU ist alles tipp-topp und da sitzt die geballte IT-Kompetenz, die wissen genau was sie tun". Das hätte mehr mit dem Thema zu tun als die Schuldfrage bzgl. Crowdstrike, denn darum geht es hier einfach gar nicht. Die Frage bzgl. der Digitalkompetenz kann man doch komplett unabhängig von Crowdstrike diskutieren.

 

[CoMo]

Und zur Frage der Kompetenz: Wenn ich von einem Poltiker so einen Satz höre
dann stelle ich jede IT-Kompetenz in Frage.
Und das war seines Zeichens nur Peter Schaar

Auch fürs Protokoll: Peter Schaar ist kein Politiker.

 

[tollertyp]

Das macht es ja noch schlimmer, der müsste also mal was gelernt haben...

Edit:
Und ich stimme in dem Punkt zu (der wurde nicht genannt aber ich erkenne ihn halt an), dass die Einleitung ein gewisses Framing ist, ja, da kann man schon dagegen argumentieren. Aber die Diskussion sollte sich halt inhaltlich dennoch eher um die Kompetenzfrage drehen, und dazu wurde meines Erachtens irgendwie halt gar nichts gesagt, nicht mal ein Empfinden. Es geht ja um unsere Einschätzungen.

Und ich habe häufig genug Zweifel an der IT-Kompetenz, oder es werden Vorschläge aus böswilliger Absicht gemacht, wie Chat-Überwachung zum "Schutz von Kindern"... also die Maßnahme steht in keinem Verhältnis zum Problem, denn die Maßnahme sorgt. Dass die Maßnahme für ehrliche Menschen noch Nebeneffekte haben könnte (gab ja schon genug ungerechtfertigte Konto-Sperrungen wegen vermeintlich kinderpornografischer Inhalte), das mal außen vor. Ich frage mich halt: Sind diejenigen, die so etwas fordern, wirklich so naiv oder einfach nur böswillig?

Und wenn man sich dann noch anschaut, was mit den Cookies veranstaltet wurde, naja, es hat mich nicht überzeugt.

Wenn man die Standardisierung von Netzteilen noch als IT-Thema ansieht, dann kommt aber auch mal gutes raus. Und in einigen Punkten kann man gute Absichten ja auch nicht abstreiten, siehe DSGVO, und die Absicht bei den Cookies war ja auch da...

 

[kachiri]

Da wird eine Welle drum gemacht. Fehler sollten nicht passieren. Fehler passieren aber und das dabei Systeme ausfallen, wird auch in Zukunft passieren. Egal welche Software dafür am Ende verantwortlich ist. So ist das halt mit Software. Das ist nichts neues. In unserer vernetzten und digitalisierten Welt (musste gerade irgendwie lachen) wird sowas noch viel häufiger vorkommen.
Da kommt es halt einfach darauf an, dass die Unternehmen, Verwaltungen und Co. entsprechende IT-Abteilungen mit funktionierenden Notfallplänen haben.

Ansonsten: "Kompetenz" ist grundsätzlich schwierig. Am Ende sind Politiker, mag man kaum glauben, erstmal auch nur "normale" Menschen die eigene Erfahrungen machen. Da entscheidet dann letztlich wie bei jeden anderen Menschen auch der Werdegang.
Deswegen gibt es ja Berater, Gutachter und Sachkundige - bzw. eben auch die Verwaltungen, die entsprechende Informationen erarbeiten.
Egal auf welcher Ebene wir hier sind. So ein bisschen mit Politik und Verwaltungsrecht sollte man sich schon auseinandersetzen, wenn man über die Politik schimpfen möchte

P.S.: In Bezug auf die Digitalpolitik bin ich auch weniger ein Freund der EU.

 

[tollertyp]

Das ist es eben, man weiß auch nie, wer dem Politiker einen Floh ins Ohr setzt. Stichwort Lobbyismus.

Was mich halt grundsätzlich etwas "stutzig" macht ist die Tatsache, dass politische Ämter häufig auch schon gar nicht nach Kompetenz verteilt werden... Beispiel Das Amt des Verteidigungsministers. Ja, ich weiß, ist kein Beispiel auf EU-Ebene :-)

 

[qiller]

Wie schätzt ihr die digitalkompetenz der EU ein und wie geht ihr damit um?

Also wenn mit der Frage der Kopf der EU gemeint, also die EU-Kommission, dann seh ich schwarz. Immerhin halten die Microsoft-Produkte für den heiligen Gral und verklagen sogar ihren Datenschützer, der sie auf Datenschutzverstöße durch die Nutzung von MS Office hinweist. Aber was willste auch von Stoppschild-Uschi erwarten.

 

[foofoobar]

Das macht es ja noch schlimmer, der müsste also mal was gelernt haben...

Typisch Kartoffel, frag nicht was jemand kann sondern was jemand gelernt hat.

Ergänzung (22. Juli 2024)

dann ist jeder linux kernel perse unsicher denn auch dieser erlaubt administatoren kernelmodule hineinzubringen.

In den Windows-Kernel kommt jeder Drecks Treiber von dem nur ein paar Leute den Quellcode kennen.

Ergänzung (23. Juli 2024)

MS könnte durchaus die "geschickte" Umgehung ihrer WHQL Anforderungen bei Kerneltreibern unterbinden.

Dieses WHQL Theater von MS hat ja noch nicht mal unterbunden das Treiber wissentlich und absichtlich Hardware zerstören (FTDI).

Ergänzung (23. Juli 2024)

Klingt zwar gut, bis auf das "Once Microsoft's eBPF support for Windows becomes production-ready".

Sowas wie eBPF sollte man besser erstmal besser auf Treiber für USB-Gadgets und für die ganzen rottigen WLAN-Treiber ausrollen.

Wo läuft eigentlich die Crypto für WLAN unter Windows?
Kernel-Space oder User-Space?

Sind mittlerweile eigentlich die Druckertreiber unter Windows komplett in den User-Space gewandert?

 

[Ltcrusher]

@Shui persönlich denke ich, daß Microsoft viel weniger Option und vor allem Eingriffsmöglichkeiten geben würde, wenn...ja wenn...nicht immer die "Oberaufseher für den doch immer so tollen freien Wettbewerb" nicht immer mit dem nackten Zeigefinger in Richtung Microsoft zugange wären.

So als Erinnerung: die Browser Debatte im Windows. Oder der vorhandene Media Player damals. Wie war das...Microsoft würde durch die mitgelieferten Produkte seine Marktmacht ausnutzen und andere fast unterdrücken.

Stell dir mal vor sie hätten seit dem guten Windows Defender nun alle anderen Lösungen ausgeschlossen. Meine Güte, würde die EU da wüten und mit Strafzahlungen drohen.

- - - -

Was die Kompetenz der EU in dem Bereich angeht: da werden schon fähige Leute in den Referaten und Arbeitsgruppen sitzen, nur du hast inzwischen 27 Mitgliedsstaaten in der EU. Etliche Dinge benötigen nur die einfache Mehrheit, anderes muss absolut Einstimmung beschlossen sein.

Würde mich nicht wundern, wenn so manche gute IT Vorschläge einfach nur nicht höhere Ebenen erreicht haben, weil es an persönlichen Eitelkeiten und persönlichen Vorlieben scheiterte.

Grundsätzlich wird es aber auch so sein: Parteien, die einen Fokus auf IT usw. haben, haben leider keine weiterführenden Ideen und Kompetenzen im Bereich Gesundheit, Wirtschaft, Arbeit, usw. Sowas ist dann auch nicht wählbar.