مايكروسوفت تدعو إلى إجراء تغييرات على Windows بعد انقطاع خدمة CrowdStrike
تاريخ النشر: 27th, July 2024 GMT
لا تزال شركة مايكروسوفت تساعد CrowdStrike في تنظيف الفوضى التي بدأت قبل أسبوع عندما انقطع الاتصال بـ 8.5 مليون جهاز كمبيوتر بسبب تحديث CrowdStrike المليء بالأخطاء. والآن، تدعو شركة البرمجيات العملاقة إلى إجراء تغييرات على نظام التشغيل Windows وألقت بعض التلميحات الدقيقة بأنها تعطي الأولوية لجعل نظام التشغيل Windows أكثر مرونة وأنها على استعداد لمنع موردي الأمن مثل CrowdStrike من الوصول إلى نواة Windows.
وبينما ألقت CrowdStrike باللوم على خطأ في برنامج الاختبار الخاص بها بسبب التحديث الفاشل، فإن برنامجها يعمل على مستوى النواة - الجزء الأساسي من نظام التشغيل الذي يتمتع بإمكانية الوصول غير المقيد إلى ذاكرة النظام والأجهزة. وهذا يعني أنه إذا حدث خطأ ما في تطبيق CrowdStrike، فيمكنه إيقاف تشغيل أجهزة Windows باستخدام شاشة الموت الزرقاء.
يستخدم برنامج Falcon الخاص بـ CrowdStrike برنامج تشغيل خاص يسمح له بالعمل على مستوى أدنى من معظم التطبيقات حتى يتمكن من اكتشاف التهديدات عبر نظام Windows. حاولت شركة مايكروسوفت تقييد وصول الأطراف الثالثة إلى نواة نظام التشغيل ويندوز فيستا في عام 2006، لكنها قوبلت برفض من بائعي الأمن السيبراني والجهات التنظيمية في الاتحاد الأوروبي. ومع ذلك، تمكنت شركة أبل من إغلاق نظام التشغيل ماك أو إس الخاص بها في عام 2020 بحيث لم يعد بإمكان المطورين الوصول إلى نواة النظام.
الآن، يبدو أن مايكروسوفت تريد إعادة فتح المحادثات حول تقييد الوصول على مستوى نواة النظام داخل ويندوز.
يقول جون كابل، نائب رئيس إدارة البرامج لخدمة وتسليم ويندوز، في منشور على مدونة بعنوان "مرونة ويندوز: أفضل الممارسات والمسار إلى الأمام": "يُظهر هذا الحادث بوضوح أن ويندوز يجب أن يعطي الأولوية للتغيير والابتكار في مجال المرونة الشاملة". ويدعو كابل إلى تعاون أوثق بين مايكروسوفت وشركائها "الذين يهتمون أيضًا بعمق بأمن نظام ويندوز البيئي" لإجراء تحسينات أمنية.
في حين أن مايكروسوفت لا تفصل التحسينات الدقيقة التي ستجريها على ويندوز في أعقاب مشكلات كراود سترايك، إلا أن كابل يسقط بعض الأدلة حول الاتجاه الذي تريد مايكروسوفت أن تسير فيه الأمور. ويشير كابل إلى ميزة جديدة في VBS enclaves "لا تتطلب أن تكون برامج تشغيل وضع kernel مقاومة للتلاعب" وخدمة Azure Attestation من Microsoft كأمثلة على ابتكارات الأمان الحديثة.
ويقول كابل: "تستخدم هذه الأمثلة مناهج Zero Trust الحديثة وتُظهر ما يمكن القيام به لتشجيع ممارسات التطوير التي لا تعتمد على الوصول إلى kernel". "سنستمر في تطوير هذه القدرات، وتقوية منصتنا، وبذل المزيد من الجهود لتحسين مرونة نظام Windows البيئي، والعمل بشكل مفتوح وتعاوني مع مجتمع الأمان الواسع".
قد تؤدي هذه التلميحات إلى بدء محادثة حول الوصول إلى kernel Windows، حتى لو ادعت Microsoft أنها لا تستطيع عزل نظام التشغيل الخاص بها بنفس الطريقة التي تفعلها Apple بسبب الهيئات التنظيمية. وقد حذر الرئيس التنفيذي لشركة Cloudflare ماثيو برينس بالفعل من آثار إغلاق Microsoft لنظام Windows بشكل أكبر، لذلك ستحتاج Microsoft إلى النظر بعناية في احتياجات بائعي الأمان إذا كانت تريد متابعة التغيير الحقيقي.
المصدر: بوابة الوفد
كلمات دلالية: نظام التشغیل الوصول إلى
إقرأ أيضاً:
انقطاع مياه الشرب عن مركز ومدينة دسوق غدًا لمدة 12 ساعة
أعلنت شركة مياه الشرب والصرف الصحي بمحافظة كفر الشيخ، في بيان رسمي، عن قطع مياه الشرب غدًا الجمعة عن مركز ومدينة دسوق والقرى التابعة لها، وذلك بدءًا من الساعة السادسة مساءً وحتى الساعة السادسة من صباح يوم السبت، بمدة تصل إلى 12 ساعة متواصلة.
ويأتي هذا الإجراء ضمن خطة الشركة لإجراء أعمال الصيانة الدورية لمحطات المياه الرئيسية، بهدف تحسين كفاءة التشغيل وضمان جودة مياه الشرب المقدمة للمواطنين.
وأوضحت الشركة أن أعمال الصيانة تتضمن تنفيذ برنامج غسيل وتطهير وتعقيم الخزانات بمحطة إنتاج مياه الشرب بمحلة أبو علي، وهي إحدى المحطات الرئيسية التي تغذي مدينة دسوق وعددًا من القرى المجاورة.
ويتم تنفيذ تلك الأعمال بالتنسيق الكامل بين شركة مياه الشرب والوحدة المحلية لمركز ومدينة دسوق، لضمان سير العمل دون تأثير على الخدمات الأخرى، ولتأمين عملية التطهير وفق المواصفات القياسية لوزارة الصحة.
وأكدت الشركة في بيانها أن قطع المياه إجراء ضروري يُنفذ بشكل دوري للحفاظ على الجودة الصحية للمياه، مشيرة إلى أن عمليات الغسيل والتطهير تُعد من أهم مراحل الصيانة الوقائية، كونها تساهم في منع تراكم الرواسب داخل الخزانات وخطوط الشبكات، وتحافظ على صلاحية المياه للاستهلاك الآدمي.
وشددت الشركة على أن ضخ المياه سيعود تدريجيًا فور الانتهاء من أعمال الصيانة في التوقيت المحدد دون تأخير.
وناشدت الشركة المواطنين وأصحاب المحال التجارية والمخابز والمستشفيات والمصالح الحكومية التي تعتمد على المياه، بضرورة تدبير احتياجاتهم خلال فترة الانقطاع، تجنبًا لحدوث أي مشكلات أو تعطّل في الخدمات الحيوية.
كما دعتهم إلى ترشيد الاستهلاك فور عودة المياه، نظرًا لاحتمال ضعف الضخ في الساعات الأولى التي تلي استئناف الخدمة، حتى تنتظم الشبكات بالكامل.
وأشارت الشركة إلى أنه سيتم الدفع بفرق طوارئ جاهزة على مدار فترة الانقطاع، للتعامل مع أي أعطال طارئة قد تحدث بالتزامن مع أعمال الصيانة، ولضمان سرعة التدخل في حال وجود أي بلاغات من المواطنين.
كما أكدت توافر خدمة الشكاوى على الخط الساخن 125 على مدار 24 ساعة.
وتأتي هذه الخطوة ضمن خطة شاملة وضعتها شركة مياه الشرب والصرف الصحي بمحافظة كفر الشيخ، تستهدف رفع كفاءة البنية التحتية لشبكات المياه والصرف في مختلف المراكز، بما يسهم في تحسين مستوى الخدمة المقدمة للمواطنين ويعزز قدرة الشبكات على مواجهة الطلب المتزايد.
من عالم العقارات إلى الدبلوماسية الفظة.. كيف انعكست النزعة الفوقية في هفوات خطاب توم براك؟