Обновить

Сбой программного обеспечения: имеются ли основания для ссылки на форс-мажор?

Уровень сложностиПростой
Время на прочтение14 мин
Охват и читатели4K
Всего голосов 3: ↑1 и ↓2-1
Комментарии20

Комментарии 20

Вы настолько далеки от кибербезопасности и архитетуры ОС,протоколов безопасности,что только вам в голову могло прейти,что накатывание обновления,это непредвиденная штука.

Добрый день, не претендую на близость к данным понятиям, но наличие протоколов безопасности не позволило избежать сбоя CrowdStrike. Возможно, нарушение того или иного протокола может повлечь сбой, но предвидимость строится здесь только для разработчика ПО, а не для «пользователей», которые не участвуют в разработке ПО и в создании обновлений.

Нарушение протоколов и политик безопасности в компаниях экспуатантах ПО .Производидеть автомобилей делает отзыв,а не говорит что это форс-мажор.хотя отсутствие "черных ящиков" у производителей обычных ДВС автомобилей,обусловлено именно возможной эскалацией судебных исков.

Пример с автомобилем (особенно с подушками безопасности или черных ящиков (?)) никак не относится к теме этой статьи и к ситуации с CrowdStrike.

Есть концепция Zero-Trust.И на данный момент только она доказала свою эффективность.

Вы действительно так уверены?

Задам один вопрос,который разбивает всю вашу юридическую логику в этом кейсе.Были компании -клиенты CrowdStrike,которые использовали Falcon Sensor и не попали под раздачу?

На непредвидимость можно ссылаться, когда раньше такого не было и ничто не предвещало (один дед устроил пиф-паф, другой - ввел "санкции" и MS грохнуло доступ к "облаку"), а сбои, рукожопые программеры и злобные хакеры известны миру уже лет дцать как, и бизнес (а форс мажор - это понятие для бизнеса, а не домохозяйств) знал или должен был знать и, действуя разумно и осмотрительно, должен был принять меры как для предотвращения, так и для устранения последствий в случае их наступления.

Если исходить только из логики «раньше такого не было», то любое обстоятельство будет предвидимым. Те же штормы, наводнения (которые часто приводятся в качестве форс-мажора) так или иначе происходили и раньше, санкции также вводились в отношении некоторых стран в 20 веке, но это не исключает применение института форс-мажора к данным событиям (это можно отследить и в судебной практике).

Те же штормы, наводнения (которые часто приводятся в качестве форс-мажора) так или иначе происходили и раньше

Вы напрасно решили не заметить вторую часть, про "ничто не предвещало". Т.к. если шторм произошел зимой в Москве - это форс-мажор, а если у берегов Индокитая в июле да еще с объявленным штормовым предупреждением - то очень даже предвещало.

В статье анализируется возможность применения института форс-мажора в контексте сбоя программного обеспечения, вызванного обновлением системы безопасности CrowdStrike

В принципе понятно, что тут сказано, но зачем так писать?

Непредотвратимость также проистекает из непредвиденности, так как ПО разрабатывается с помощью привлечения специалистов, которые имеются только у CrowdStrike,

Никто в мире больше не разрабатывает ПО, серьезно?

Прочитайте указанный Вами фрагмент еще раз, я такого не заявлял. В статье взят конкретный пример. Цели охватить всех возможных разработчиков не было, в этом и нет смысла, исследование было бы слишком размытым.

Непредвиденность: предвидеть возможность сбоя ПО, можно. Вы предвидели это и для недопущения сделали выбор такого защитного ПО которое обновляется автоматически, вы на это не влияете. Тестировать не можете... Последствия на лицо . ОС тоже входит в ваш выбор.

Непредотвратимость: аналогично. Раскатка обновлений кусками, возможна? Использование своего ПО - возможно?

Когда Гос орган придёт и скажет, всё, винду нужно снести. Это понятно. Оно могло сказать снеси мак ос или Линукс, оно как землетрясение... И да, когда это школа, последствия соответствующие, а когда это многомиллиардные корпорации, то пусть по цепочке и взыскивают. И нет, новые, пришедшие на замену, умнее не будут, но ошибки должны иметь последствия.

Общеизвестно, что Windows не является операционной системой, предназначенной для решения задач высокой готовности. Это система общего назначения. В лицензионном соглашении Windows прямо указано, что разработчик не гарантирует её корректной работы. Устанавливая себе такую ОС, авиакомпания должна была принимать во внимание возможность её сбоев. Какой, нафиг, форс-мажор?

Офигеть форс-мажор - винда заглючила. Вы хотите, чтобы судья скончался от смеха?

1) А какие системы по вашему мнению для таких задач предназначены?

2) Если вы читали статью, то вопрос не к Windows, а к ПО от CrowdStrike. Ваша ссылка на лицензионное соглашение с МС не имеет отношения к данному случаю.

3) Странно относиться к масштабному сбою, как просто «заглючила винда», например, авиаперевозчик Delta из-за этого сбоя понесла убытки, которые исчисляются десятками миллионов долларов. Странно, что данная ситуация у вас вызывает смех )

Это не форс мажет пока его не объявят таковым. Россия СВОиначала и ни одна страна это форс мажором не признала.

А какие системы по вашему мнению для таких задач предназначены?

Мейнфреймы, например, которые Дельта использовала до того. Захотела сэкономить, бывает. Но осознанное решение сэкономить на надёжности представить в виде форс-мажора не удастся.

Если вы читали статью, то вопрос не к Windows, а к ПО от CrowdStrike

Вопрос именно к Windows, поскольку Windows обрушилась в результате некорректной работы приложения.

Странно относиться к масштабному сбою, как просто «заглючила винда», например, авиаперевозчик Delta из-за этого сбоя понесла убытки, которые исчисляются десятками миллионов долларов. Странно, что данная ситуация у вас вызывает смех )

А вы мне предлагаете поплакать из солидарности с криворукими IT-архитекторами Дельты? Так нет её, солидарности.

Очевидно, был в Дельте какой-то CTO, который подписал решение о миграции со старой доброй коболовской программы на винтель – вот ему бы и предъявляли претензии. Но Microsoft, конечно, вряд ли выберет такую линию защиты.

Есши бы вы немного погуглили то узнали бы,что данный инцедент произошел по прицючине того что модуль Falcon Sebsor выполнялся в в так называемом окружении ядра,а не пользовательском как обычные программы.А причина тому,ограничения Microsoft.

Лучше пароли почаще меняйте.Тогда не надо будет прецидентное право наружу вытаскивать,чтобы не платить

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации