Login
You're viewing the social.nikopoikulainen.fi public feed.

Replies

  • Daniel Schildtautiomaa@mementomori.social
    Oct 23, 2026, 4:57 PM

    @rolle Tuo oli mukavan selkeästi kirjoitettu kooste siitä mitä tapahtui tällä viikolla ja millä tavoin palveluntarjoajat voivat suojata palveluja paremmin. Myös hyvä kun tekstisi rauhoittaa mieltä ja rakentaa luottamusta korjausprosessien toimivuuteen (ja tärkeyteen), sillä moni muu toimija on keskittynyt enemmän pelon kuin toivon levittämiseen.

    Maailma on täynnä riskejä, mutta riskienhallinta on tärkein osa niiltä suojautumiseen ja toteutuneista riskeistä palautumiseen. Prosessien puuttuminen on monesti suurempi ongelma kuin yksikään tietoturva-aukko.

    💬 1🔄 0⭐ 0
  • 💬 1🔄 0⭐ 0
  • 💬 1🔄 0⭐ 0
  • 💬 1🔄 0⭐ 0
  • Simo Laitakarisimolaitakari@mastodontti.fi
    Oct 23, 2026, 5:12 PM

    @rolle @autiomaa Mietin kyllä tänään lähettäessäni tukeen tikettiä PBI-rapsojen epäkoherenttiudesta, että tällä viikolla se saattaa päätyä aika kauas ratkaistavien asioiden listalla…

    💬 0🔄 0⭐ 0
  • Ilkka TengvallikkeT@mementomori.social
    Oct 23, 2026, 6:11 PM

    @rolle tässähän olisi kiva laittaa ketju kasaan miten tämä kelläkin aiheutti. Meillä duunissa tietty odotettiin pätsien julkaisua ja valumista valtaviin ci/cd koneistukseen, testaamaan x kpl arkkitehtuureja (x86_64, ppc, arm64.... Samaan aikaan asiakkaat ovat jo hädissään vetäneet järjestelmiä alas. Asiakkaan valtava huoli kansallisten tasojenkin palveluista ja datasta tulee kyselyinä ja kiukutteluna. Vihdoin rpm ja konttijulkaisut alkavat valua. CDN:n kautta asiakkaille ja heidän CI/CD putkiin. Joku huomaa että pätsit on ulkona mutta tiedotejulkaisu ei ole käynnistynyt.

    Samaan aikaan toki koko repertuaarista pyörii X kpl eri haavoittuvuuksia ja niiden vastaavia prosesseja. On nodea, osa työstää kerneliin korjauksia. Tuhansia ihmisiä pyörittää rumbaa ja jokainen pätsi on jollekin se tärkein. Osa päivittää haavoittuvuustutkia ja asiakkaat kyselee pystyttehän te löytämään nämä kaikki osumat konesaleista ja pilvistä? Millä saadaan kerralla tuhansiin koneisiin? Tuleehan 8v. vuotta vanhaan versioon pätsi myös? Joku valittaa miksi aina pitää päivittää? 😁

    Lopulta pätsit ovat valuneet miljooniin koneisiin. Aamulla sama rumba jatkuu, toivottavasti tänään ei tule nollapäivää.

    💬 1🔄 0⭐ 0
  • Ilkka TengvallikkeT@mementomori.social
    Oct 23, 2026, 6:32 PM

    Sen verran pitää lisätä vielä, että omiin asiakkaisiin ja partnereihin osui tosi vähän. Enempi java yms. taloja. Kollegoilla enempi. Hankalaa jollekin hosterille jolla valtava määrä kuluttaja-asiakkuuksia joista ei tietoa mitä virtsikoiden sisällä tai miten bootit ja päivitykset vaikuttaa jos ei mitään julkaisuputkea tai suunnitelmia.

    💬 1🔄 0⭐ 0
  • Daniel Schildtautiomaa@mementomori.social
    Oct 23, 2026, 7:41 PM

    @ikkeT Tuo “Joku valittaa miksi aina pitää päivittää?” lämmittää kyllä sydäntä. Tietyssä määrin ei voi kuin nauraa, mutta samaan aikaan isot sympatiat niille, jotka ovat ylläpitämässä (kauan sitten hylättyjä…) järjestelmiä joita ei pysty enää päivittämään.

    Tämä viikko taisi olla monelle herätys todellisuuteen, että IT-alustat ovat jatkuvasti muuttuvia kokonaisuuksia, joiden kehitykseen ja ylläpitoon on suositeltavaa käyttää aikaa ja rahaa (useamminkin kuin kerran viidessä vuodessa).

    💬 1🔄 0⭐ 0
  • Ilkka TengvallikkeT@mementomori.social
    Oct 23, 2026, 7:47 PM

    @autiomaa tämä on vaikea paikka kun anti-atk ihmiset ovat ostaneet taloon jonkun tsydeemin vaikka 2015 ja se on vaan toiminut. Vaikka joku kirjaussysteemi johonkin sairaalan laitteeseen tai palveluun. Joku kolmas osapuoli joutuu sitä hostaamaan. Alkuperäistä toimittajaa ei ole olemassakaan tai sopimukseen ei tietenkään oltu osattu vaatia elinkaarta softalle. Sitten noita "helmiä" pyörii eri käyttisten eri versioilla ja kaikki on jollekin korvaamattomia ja kriittisiä.

    💬 1🔄 0⭐ 0
  • Daniel Schildtautiomaa@mementomori.social
    Oct 23, 2026, 7:53 PM

    @ikkeT Jep, ja vaikka löytyisi joku firma korjaamaan sitä ~10–20 vuotta sitten ostettua järjestelmää, siinä joutuvat lakimiehet miettimään, että mites IPR-asioiden kanssa pitää tehdä, kun olemassaolevaa järjestelmää muokataan. Ei ole helppoa. Ja kuka vastaa testauksesta? 😞

    💬 1🔄 0⭐ 0
  • 💬 1🔄 0⭐ 0
  • 💬 1🔄 0⭐ 0
  • 💬 0🔄 0⭐ 0