Depois de toda a repercussão negativa em torno da falha do CrowdStrike na Microsoft, o systemd aponta solução para falhas de inicialização automática. O desenvolvedor líder do systemd, Lennart Poettering, apontou como tal situação em sistemas Linux poderia ser evitada aproveitando a funcionalidade de Avaliação de Inicialização Automática do systemd.
O recurso de Avaliação de Inicialização Automática do Sistema pode permitir a reversão para uma versão anterior do sistema operacional ou kernel automaticamente. Isso ocorre quando um sistema falha consistentemente ao inicializar.
Com o carregador de inicialização systemd e ferramentas relacionadas dentro do systemd e aproveitando a Especificação do Carregador de Inicialização, a Avaliação de Inicialização Automática systemd tornaria a recuperação muito mais fácil em caso de um incidente como o que aconteceu com os sistemas Microsoft Windows executando o software CrowdStrike na semana passada.
Notícias Relacionadas
Apache OFBiz
Apache corrige vulnerabilidade crítica em seu software OFBiz!
A Apache acaba de corrigir uma vulnerabilidade crítica de segurança em seu software OFBiz (Open For Business) de código aberto. Essa vulnerabilidade corrigida, poderia permitir que invasores executassem código arbitrário em servidores Linux e Windows vulneráveis. Vulnerabilidade corrigida no software OFBiz da Apache O OFBiz é um conjunto de aplicativos de negócios de gerenciamento de […]
Segurança híbrida
Por que a segurança híbrida em nuvem é o futuro
A nuvem é uma maneira fantástica de fornecer uma infinidade de serviços, mas é igualmente importante reconhecer quando uma abordagem puramente baseada na nuvem pode não ser ideal. É por isso que uma tecnologia SASE segue uma rota híbrida, em que a solução de acesso seguro à internet ofereça proteção no dispositivo, enquanto ainda proporciona […]
systemd aponta solução para falhas de inicialização automática como o problema Crowdstrike-Microsoft
O único problema? As principais distribuições Linux ainda não estão integradas ao uso do recurso Avaliação de Inicialização Automática. Lennart Poettering escreveu no Mastodon.social no fim de semana:
“Então, se você me perguntar qual é a minha conclusão sobre o problema do Crowdstrike, eu diria: contagem de inicialização/avaliação de inicialização/fallback automático deve realmente ser uma OBRIGAÇÃO para os sistemas de hoje. Antes de você invocar seu primeiro kernel você precisa ter rastreamento de tentativas de inicialização e uma lógica para voltar para versões mais antigas automaticamente. É uma grande falha que este não seja o comportamento padrão das distros de hoje, em particular as comerciais.
É claro que o systemd tem apoiado isso por um longo tempo.
E é uma pena que as distribuições comerciais não se conectem a isso. Além disso, a pilha de inicialização delas não mudou em mais de uma década, é risivelmente ruim em segurança (initrds não assinados, ffs!) e robustez. Se você tiver a avaliação de inicialização habilitada em tudo, pode transformá-lo em um DoS fantástico (mostrando-lhe um menu de inicialização em vez de reverter para uma escolha de inicialização funcional).”
Aqueles que desejam saber mais sobre o recurso de Avaliação de Inicialização Automática que pode ajudar os sistemas Linux a evitar uma interrupção do tipo CrowdStrike-Microsoft podem saber mais sobre isto em systemd.io.
