![\"NY](\"https:\/\/vived.io\/wp-content\/uploads\/2022\/05\/newyork_big.jpg\")
W zesz\u0142ym tygodniu The Wall Street Journal opublikowa\u0142 wyniki dziennikarskiego \u015bledztwa o nazwie \u201cThe Facebook Files<\/a>\u201d – dotarli oni do wewn\u0119trznych dokument\u00f3w organizacji, kt\u00f3re nast\u0119pnie gruntownie przeanalizowali. Musz\u0119 przyzna\u0107, \u017ce zrobili przy tym sporo dobrej roboty. Zakres tematyczny opracowa\u0144 jest mega szeroki – dotykane s\u0105 tematy:<\/p>\n\n\n\n Pi\u0119kny przekr\u00f3j, a ka\u017cdy z temat\u00f3w opisany jest bardzo dobrym pi\u00f3rem, jak przysta\u0142o na du\u017ce \u015bledztwo dziennikarskie ze strony The Wall Street Journal. Oczywi\u015bcie ca\u0142o\u015b\u0107 jest mocno krytyczna, redaktorzy wyszukali mocne, kontrowersyjne, „klikalne” aspekty dzia\u0142ania organizacji. Oczywi\u015bcie, ca\u0142o\u015b\u0107 by\u0142a do\u015b\u0107 szeroko komentowana, co fantastycznie pokaza\u0142o jak dzia\u0142a dzisiaj \u015bwiat wiadomo\u015bci. Oryginalna publikacja jest raczej do\u015b\u0107 jednostronna w swoim krytycznym podje\u015bciu, to jednak trzeba przyzna\u0107, \u017ce w ka\u017cdym z artyku\u0142\u00f3w dana zosta\u0142a Facebookowi przestrze\u0144 na komentarz. Jej internetowe \u201cprzedruki\u201d to ju\u017c wy\u0142\u0105cznie poszukiwanie taniej sensacji. <\/p>\n\n\n\n Ja naprawd\u0119 daleki jestem od gloryfikowania tutaj dzia\u0142a\u0144 Facebooka, ale lektura dokument\u00f3w z mojej perspektywy stawia firm\u0119\u2026 w do\u015b\u0107 dobrym \u015bwietle. Z wrzawy jaka otacza\u0142a teksty spodziewa\u0142em si\u0119 jakich\u015b mrocznych praktykt. Tymczasem z artyku\u0142\u00f3w The Wall Street Journal wyci\u0105gn\u0105\u0142em raczej obraz organizacji, kt\u00f3ra zdaje sobie spraw\u0119 z problem\u00f3w, kt\u00f3re powoduje i stara si\u0119 pcha\u0107 platform\u0119 w dobrym kierunku. Ju\u017c sam fakt, \u017ce zamawia np. zewn\u0119trzne analizy i stara si\u0119 dzia\u0142a\u0107 na ich bazie jest dla mnie czym\u015b z go\u0142a pozytywnym. Odnosz\u0119 wra\u017cenie, \u017ce dla niekt\u00f3rych uczestnik\u00f3w debaty publicznej (i akurat troch\u0119 w takim tonie WSJ utrzyma\u0142o publikacje) jedynym rozwi\u0105zaniem problemu social media jest zamkni\u0119cie social media – a wydaje mi si\u0119 to by\u0107 raczej naiwnym podej\u015bciem. <\/p>\n\n\n Mimo wszystko polecam serie artyku\u0142\u00f3w. Wynikowo jest to bardzo dobry przegl\u0105d temat\u00f3w, sumarycznie przedstawiaj\u0105cych wyj\u0105tkowo z\u0142o\u017cony ekosystem w kt\u00f3rym poruszaj\u0105 si\u0119 wielkie platformy. Tylko prosz\u0119, czytajcie te oryginalne teksty, a nie przedruki jak z powy\u017cszego screena… \u0179r\u00f3d\u0142a<\/strong><\/p>\n\n\n\n Azure w zesz\u0142ym tygodniu zaliczy\u0142 mocn\u0105 wpadk\u0119 wizerunkow\u0105 w kontek\u015bcie bezpiecze\u0144stwa.<\/p>\n\n\n\n Wyobra\u017acie sobie, \u017ce dostajecie inforamcje o krytycznej podatno\u015bci w waszych VMkach. Takiej, kt\u00f3rej nie da si\u0119 zaadresowa\u0107 automatyczn\u0105 aktualizacj\u0105 – wymagana jest ingerencja z Waszej strony. No c\u00f3\u017c, zdarza si\u0119. Gorzej, gdy okazuje si\u0119, \u017ce komponent wymagaj\u0105cy tych dzia\u0142a\u0144 to\u2026 sekretny agent (oczywi\u015bcie w znaczeniu programistycznym<\/a>, nie \u017ce James Bond), o kt\u00f3rym nie mieli\u015bcie poj\u0119cia. Wtedy sytuacja robi si\u0119 nieco bardziej hmm\u2026 irytuj\u0105ca. To w\u0142a\u015bnie przydarzy\u0142o si\u0119 u\u017cytkownikom chmury Microsoftu.<\/p>\n\n\n\n Okazuje si\u0119 bowiem, \u017ce ka\u017cda VMka Microsoftu posiada agenta nazywaj\u0105cego si\u0119 Open Management Infrastructure (OMI). Podczas stawiania maszyn\u0119 wirtualn\u0105 z systemem Linux w swojej chmurze, agent OMI jest automatycznie wdra\u017cany bez wiedzy u\u017cytkownika po w\u0142\u0105czeniu niekt\u00f3rych us\u0142ug platformy Azure. OMI umo\u017cliwia zbieranie statystyk i synchronizacj\u0119 konfiguracji w ca\u0142ym \u015brodowisku. To, co jest szczeg\u00f3lnie niepokoj\u0105ce to fakt, \u017ce OMI dzia\u0142a z uprawnieniami roota – stawnowi wi\u0119c idealny wektor ataku. W dodatku taki, z kt\u00f3rego administrator maszyny mo\u017ce sobie nie zdawa\u0107 w og\u00f3le sprawy. Publikacja od Wiz dok\u0142adnie przedstawia szczeg\u00f3\u0142y podatno\u015bci<\/a>, umo\u017cliwiaj\u0105cych tak zwany \u201cSupply Chain attack\u201d – atak na \u0142a\u0144cuch dostaw. Jest to sytuacja, gdy napastnik nie pr\u00f3buje si\u0119 szuka\u0107 podatno\u015bci w b\u0142\u0119dach konkretnej aplikacji, a raczej w komponentach typu chmura, klaster Kubernetesa czy u\u017cywane biblioteki. Najg\u0142o\u015bniejszym przyk\u0142adem ostatnich miesi\u0119cy by\u0142 atak na SolarWinds pod koniec 2020 roku – w zesz\u0142ym tygodniu rozpocz\u0119\u0142o si\u0119 \u015bledztwo federalne w tej sprawie<\/a>.<\/p>\n\n\n\n Jak ju\u017c jeste\u015bmy w temacie, to ostatnio Sonatype opublikowa\u0142o w tym temacie raport<\/a>, z kt\u00f3rego wynika, \u017ce tylko w ci\u0105gu roku ilo\u015b\u0107 atak\u00f3w na \u201coprogramowaniowy\u201d \u0142a\u0144cuch dostaw wzros\u0142a ponad sze\u015b\u0107 razy. Dok\u0142adaj\u0105c do tego wzrost o 93% atak\u00f3w ransomware<\/a>, 2021 to prawdziwe pole bitwy specjalist\u00f3w cyberbezpiecze\u0144stwa.<\/p>\n\n\n\n \u0179r\u00f3d\u0142a<\/strong><\/p>\n\n\n\n![\"\"\/](\"https:\/\/vived.io\/wp-content\/uploads\/2022\/06\/img_62a88df99cc19.png\")
![\"\"](\"https:\/\/vived.io\/wp-content\/uploads\/2021\/09\/download.gif\")
Pozostaj\u0105c jeszcze w temacie Facebooka, firma mocno stara si\u0119 kroczy\u0107 w stron\u0119 wymarzonego Metaverse. Przyk\u0142adem takich dzia\u0142a\u0144 mo\u017ce by\u0107 ostatnia wsp\u00f3\u0142praca z RayBanem<\/a> do stworzenia \u201cSmartGlasses\u201d, pozwalaj\u0105cych relacjonowa\u0107 to, co widzi ich u\u017cytkownik. Je\u017celi kto\u015b jest zainteresowany, czym r\u00f3\u017cni\u0105 si\u0119 one od Google Glass (r\u00f3wnie\u017c w strategii biznesowej), to bardzo ciekaw\u0105 analiz\u0119 tematu przeprowadzi\u0142 MIT Technology Review.
Ciekawe rzeczy dziej\u0105 si\u0119 te\u017c w Australii (tamtejszy s\u0105d og\u0142osi\u0142, \u017ce w\u0142a\u015bciciele stron b\u0119d\u0105 odpowiedzialni za zamieszczane tam komentarze<\/a>), ale co\u015b czuje \u017ce do tematu jeszcze sobie wr\u00f3cimy w szerszej narracji – ten kraj idzie w \u201cinteresuj\u0105cym<\/a>\u201d kierunku.<\/p>\n\n\n\n2. Sekretny agent powoduje powa\u017cn\u0105 podatno\u015b\u0107 w wirtualnych maszynach Azure \ud83d\udd75\ufe0f<\/h2>\n\n\n\n
![\"\"\/](\"https:\/\/vived.io\/wp-content\/uploads\/2022\/06\/img_62a88dfa1cee3.png\")
<\/figure>\n\n\n\n3. Zmar\u0142 Sir. Clive Sinclair – tw\u00f3rca ZX Spectrum \ud83e\udea6<\/h2>\n\n\n\n
![\"\"\/](\"https:\/\/vived.io\/wp-content\/uploads\/2022\/06\/img_62a88dfb442ca.png\")
<\/figure>\n\n\n\n