Uma das piores boas coisas que aconteceu ao Windows recentemente foi o fiasco da Crowdstrike em julho. Pra mim, que sou investidor, não foi divertido ver o crash da ação - que felizmente está se recuperando. Como basicamente TODO anti-virus e anti-malware, o Falcon da Crowdstrike roda dentro da memória da Kernel e um update mal testado derrubou sistemas no mundo todo, incluindo dezenas de aeroportos.
Rodar coisas no nível do Kernel é uma enorme porcaria, porque tem acesso a estruturas de dados e funções instáveis e de comportamento indeterminado. A obrigação da Microsoft era ter fechado o kernel anos atrás e oferecer APIs decentes. Mas ... nunca fez, porque é mais fácil e mais performático deixar rodar no espaço compartihado de memória da kernel.
Me lembra da época que o servidor Web tinha um driver, HTTP.sys (!!!) que rodava em nível de kernel 🤦
Adivinha o que mais roda em nível de kernel? As enormes porcarias que são os ANTI-CHEATS de games porcaria como Genshin da vida. Eu detesto anti-cheats e me recuso a jogar qualquer coisa que me obrigue a instalar um FUCK**NG DRIVER. Eu tenho muito jogo muito melhor no meu backlog, não preciso instalar nenhum desses.
Justamente um Ransomware se aproveitou do anti-cheat mal escrito do Genshin pra burlar anti-virus. Duh ... é só questão de tempo 🤦
https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html
Mas a pior boa notícia é que devido ao incidente da Crowdstrike, finalmente o mundo caiu matando em cima da Microsoft também por permitir que isso acontecesse. Chega a hora que finalmente a Microsoft se verá obrigada a fechar o kernel e oferecer APIs decentes, em user-space!
E isso seria uma enorme vitória pra Valve, SteamOS e camadas de emulação pra Linux, como Proton, pra conseguir rodar mais jogos de Windows, em Linux, com mais proteção. Win-win.
https://www.youtube.com/watch?v=F8cT1YCsxgo
AkitaOnRails / Fabio Akita
npub1sf…nhr57
2024-10-26 21:03:46 UTC
Author Public Key
npub1sf2se74xlzf7f7clm3dg28npaxghdy6pguzpsut30fjpwuaxrxcsrnhr57Published at
2024-10-26 21:03:46 UTCEvent JSON
{
"id": "88cf0e790a4d3df4ecc47ec7e08751860f4ef6ecc0ce74306ad29eb66665dc4d",
"pubkey": "82550cfaa6f893e4fb1fdc5a851e61e99176934147041871717a641773a619b1",
"created_at": 1729976626,
"kind": 1,
"tags": [],
"content": "Uma das piores boas coisas que aconteceu ao Windows recentemente foi o fiasco da Crowdstrike em julho. Pra mim, que sou investidor, não foi divertido ver o crash da ação - que felizmente está se recuperando. Como basicamente TODO anti-virus e anti-malware, o Falcon da Crowdstrike roda dentro da memória da Kernel e um update mal testado derrubou sistemas no mundo todo, incluindo dezenas de aeroportos. \n\nRodar coisas no nível do Kernel é uma enorme porcaria, porque tem acesso a estruturas de dados e funções instáveis e de comportamento indeterminado. A obrigação da Microsoft era ter fechado o kernel anos atrás e oferecer APIs decentes. Mas ... nunca fez, porque é mais fácil e mais performático deixar rodar no espaço compartihado de memória da kernel.\n\nMe lembra da época que o servidor Web tinha um driver, HTTP.sys (!!!) que rodava em nível de kernel 🤦\n\nAdivinha o que mais roda em nível de kernel? As enormes porcarias que são os ANTI-CHEATS de games porcaria como Genshin da vida. Eu detesto anti-cheats e me recuso a jogar qualquer coisa que me obrigue a instalar um FUCK**NG DRIVER. Eu tenho muito jogo muito melhor no meu backlog, não preciso instalar nenhum desses.\n\nJustamente um Ransomware se aproveitou do anti-cheat mal escrito do Genshin pra burlar anti-virus. Duh ... é só questão de tempo 🤦\n\nhttps://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html\n\nMas a pior boa notícia é que devido ao incidente da Crowdstrike, finalmente o mundo caiu matando em cima da Microsoft também por permitir que isso acontecesse. Chega a hora que finalmente a Microsoft se verá obrigada a fechar o kernel e oferecer APIs decentes, em user-space!\n\nE isso seria uma enorme vitória pra Valve, SteamOS e camadas de emulação pra Linux, como Proton, pra conseguir rodar mais jogos de Windows, em Linux, com mais proteção. Win-win.\n\nhttps://www.youtube.com/watch?v=F8cT1YCsxgo",
"sig": "1c5526dc1054c0aee5b23a5d15d627eb6212fc27f023dec262cd48aa5729d639bc1659bc2c6e3c4d347f494d95ad4d2cf1a9784a72859f1abfb3d6c643f8e392"
}