最好的假期故事发生在一切感觉都很轻松的时候。作为美国最受欢迎的度假公司,已经有五十五年的历史了,预订苹果假期就像开启了简单模式。您可以在一个页面上找到最优惠的价格,并享受额外优惠。
所以,所有需要做的就是让故事展开,开启简单模式,今天就从苹果假期开始您的故事吧,访问apple-vacations.stock.com,或致电您当地的旅行顾问。假期到了,IKA冬季促销也来了。现在是让假期更神奇、更省钱的好机会,精选商品店内和网上最高可享五折优惠。
现在到1月7日,IKA忠诚会员额外享受10%的折扣,优惠在美国有效,至1月7日结束。最终选择可能因商店、网上商店和IKA美国而异,冬季促销的完整条款和限制适用。
您知道您的寿险是可以出售的资产吗?MJ Jackson,倡导者人寿首席执行官。
近二十年来,我们一直在从像您一样的退休人员那里购买人寿保险单,访问advocatespays.com。我们创建了一个免费的保单价值计算器,让您只需几秒钟就能了解保单的价值。没有费用,没有义务。当您需要时,从倡导者那里获得人寿保险的真正价值,了解更多信息,请访问advocatespays.com。
在假日酒店速8酒店醒来,享用免费的每日早餐。尽情享用您需要的热腾腾的新鲜咖啡,以及令人难以置信的自助早餐,其中包含适合每个人的食物,例如鸡蛋、肉制品,甚至还有您渴望的所有配料的热腾腾的新鲜煎饼。下次,善待自己,入住假日酒店速8酒店,享用免费的每日早餐。
因此,当您在假日酒店速8酒店醒来时,您会感到快乐。假日酒店集团成员。以下广告由宠物最佳保险服务赞助。
您的宠物是您最好的朋友、您的治疗师、您最喜欢的伙伴。即使它们偷吃您的零食,也很容易爱上它们。有了宠物最佳的经济实惠的保险,保护它们也很容易,因为在它们吃掉不该吃的东西之前,一切都是游戏。有了宠物最佳,宠物最佳可以帮助保护您最喜欢的伙伴和您的预算免受这个不完美世界的侵害。符合条件的账单可节省高达95%,不到一美元,是完美的搭配,宠物最佳stock.com。宠物保险服务提供的宠物保险产品由美国宠物保险公司或独立美国保险公司承保,了解所有条款,请访问宠物最佳网站查看保单。
凯泽媒体,大家好,欢迎收听《远离网络》节目,我是主持人埃泽克·罗恩。
大约一个月前,当CrowdStrike系统出现故障时,全球计算机系统发生了巨大的崩溃。我做了一期节目,虽然我们都差不多忘记了它,但今天我很高兴邀请到克里斯·斯托克尔-沃克,他是一位作家、记者、演讲者,并且即将在《卫报》开始新的专栏。克里斯。
是的,整整一周,我接管了《卫报》的专栏,这在九月份将会非常令人兴奋。
但你最近写了一篇很棒的文章,在七月份的《独立报》上发表,关于CrowdStrike并不是唯一一家可能引发全球崩溃的网络安全公司,一旦出现故障,后果不堪设想。这个话题让我着迷,因为我喜欢灾难片。而且,这篇文章非常可怕。所以,你能跟我解释一下吗?
是的。基本上,在七月份,我们经历了那次停电,人们可能还记得。基本上,人们在亚洲、澳大利亚醒来,最终包括美国,并在微软Windows上看到了蓝屏死机,这真是太令人惊讶了,我现在35岁了。我还记得小时候发生过这种事。然后它再也没有发生过,人们总是取笑微软,他们的电脑其实还不错,但突然间,一切都乱套了。事实证明,CrowdStrike是大型反病毒工具和软件服务提供商之一,它错过了一个漏洞,基本上,保护我们的东西实际上伤害了我们,这真是太棒了。
这是一种讽刺,而且它证明了我们所依赖的一切都是建立在……
是的,这就是问题所在,对吧?我想这正是你的很多听众和其他人都能感同身受的,因为你和我有类似的想法,那就是我们建立了一个庞大的系统,就像纸牌屋一样,实际上掩盖了一个事实,那就是人类参与其中,而人类经常会犯错。然而,我们认为,因为这是高科技,所以不必担心,它会……
自动化。
没错。而它并没有,就像某个过于劳累、过度疲惫且无法正确打字的人一样。就像你我一样。
是的,它结合了CrowdStrike这样的私营软件公司,以及你即将谈到的开源解决方案,很多人出于对游戏的热爱而参与其中,这很棒。但与此同时,我们拥有这个支撑互联网和我们依赖的大量技术的拼凑系统,我们并不真正了解它。而其中很多都是自动化的,这也令人恐惧。
是的,这个更新是在人们睡觉的晚上发送给数百万台电脑的,人们直到醒来才意识到存在一个巨大的问题。那时,基本上已经太晚了。我认为故事中最精彩的部分是,为了解决这个问题,我们已经解决了几周,除了我们必须让个人去使用电脑或终端,然后输入实际更新来解决最初存在的问题。
但你没有直接谈到如今有多少东西被视为公共设施,就像我们整个世界的管道一样,是的,这些东西非常脆弱,用胶带和口香糖粘在一起,我想十年前我写过一篇关于我们如何遇到类似问题的文章,它叫做Heartbleed,这是一个……基本上,又出现了一个类似的情况,其中有一个名为OpenSSL的更新,这是一个软件,所有通过支付系统发送的数据和密码都是加密的,无论你在哪里看到那个黄色的锁,在你的浏览器上,通常都是运行OpenSSL。它出现了一个问题,这意味着人们认为以加密形式共享的所有信息实际上都是以明文形式显示的,所以有人可以轻松地获取你输入的所有内容,从银行账户详细信息到密码等等。
所以,完全的。之所以会发生这种情况,是因为当时的互联网,并在某种程度上现在也是如此,是由两个名叫史蒂夫的人运行的。整个东西是由一个名叫史蒂夫·马克特的家伙和他一个也叫史蒂夫的朋友开发的。
他们有点像跨大西洋的伙伴关系,他们继续运行OpenSSL。它最初是一个志愿者运行的项目,它成为互联网的一个关键部分,坦率地说,大型公司每天都在使用它。但他们决定他们不想为维护支付一分钱。
OpenSSL是你文章中提到的可能破坏整个互联网的那些东西之一。
是的,这是互联网管道的一个关键部分。有很多这样的东西,对吧?这是我们直到事情出错才意识到的事情。通常情况下,人们想要99.99%的正常运行时间,直到出现那种微小的故障,你才会意识到这个系统是如何拼凑起来的,非常不稳定,我们没有意识到,但有大约五六家公司的工作基本上是保持这些东西的运行,而有时它们确实会崩溃,OpenSSL……
OpenSSL是如何资助的?是捐款吗?还是……是的,最初……
在2014年,Heartbleed成为一个问题的时候,他们基本上依赖于捐款。这是一个开源软件。这是我们经常忘记的一个基本原则。实际上,是业余爱好者创建了这个东西,它与一个巨大的新产业并存。
XKCD漫画,一切都是由一个名叫“醉汉”的人维持的。
是的,是的。实际上是史蒂夫,但基本上是……而且这就是问题所在,他们没有得到充分的资助。
我在2014年做了一个后续报道,因为Heartbleed引起了人们对这个问题的关注,这又回到了你开始播客时所说的,发生了这件事,一件巨大的混乱的事情,你可能已经忘记了,因为它已经过去两个月了,所以我们继续前进,Heartbleed也是如此。发生了这件事。引起了巨大的抗议。
他们获得了大约一百万美元的资金,旨在让他们重新站起来,并能够生存下去。现实情况是……这并没有奏效。你的意思是它没有奏效?
嗯,在……
意义上说,他们仍然会一次又一次地遇到这个问题。所以,本应是……我想,大型科技公司说,“你知道吗?我们认识到这个业余爱好者服务是我们互联网运行的重要组成部分。”
我们将资助它,使它能够持续下去。这并没有完全实现,没有达到我们再次发生Heartbleed的程度,来自OpenSSL。但他们仍然在努力维持运营。我认为,这就是这里的主要问题,新闻议程,人们很快就会忘记。因为一段时间内没有问题,我们就会从一个灾难性事件跳到另一个灾难性事件。
OpenSSL到底做什么?我知道它是浏览器上的小锁,但它的根本作用是什么?
是的,它基本上在用户和服务提供商之间加密数据。如果你考虑一下,它就像你在你的笔记本电脑、手机或任何地方输入文本,它会加密它,它会把它传输到支付提供商、你的银行,坦率地说,任何你输入密码的地方,它会确保它一路加密。但它的编码出现了一个问题,这意味着实际上……这又回到了“手指错误”的问题。一些被传输的内容进入了某种访问内存……这基本上意味着一些内容被加密了,但很大一部分可能没有,所以如果你运气不好,那些没有加密的部分可能是你的信用卡信息、你的安全码、你的账户号码、你的CVV号码,这就是为什么大约十年前出现过这么大的警报,你知道吗,实际上,如果这个漏洞不加以处理,它可能会成为一个巨大的问题,对网络罪犯来说是一个巨大的福音。我认为,如果它发生在2024年,我们将看到更多……一个非常严重的问题,就网络犯罪而言,因为网络罪犯会……
所有这些东西,如果OpenSSL再次崩溃,那就意味着互联网并没有真正被加密,而使用它的任何地方都在交易中面临风险。
是的,这就是问题。这就是高速公路,这就是互联网。我们一次又一次地看到这样的中断。
每年我们都有……CrowdStrike事件,你可以从你的笔记本电脑上看到。我们经历了主要支付平台的中断。我们看到银行下线。
我们看到社交网络一次又一次地消失几个小时。而这总是很简单的一个错误,它反复地滚雪球,我们注定会重复这个过程。我想挑战在于,我们如何才能让网络建立在一个更坚实的基础上,以防止这种情况再次发生?
再次,感觉资助OpenSSL基金会可能是一个好的开始。但我认为这不会发生。我们需要建立下一台加菲猫电脑。
没错,商业利益总是会介入。而现实情况是,正如你我所知,以及许多其他人所知,公司,尤其是科技公司,会在意识到聚光灯照在他们身上的时候采取行动,并且意识到这对于他们来说是一种内在的……为了做到这一点,学生们……一走,他们就会回到原来的样子。他们对现状很满意,因为……
这也很疯狂,因为……OpenSSL让我想到的是,没有人会真正受到责备,因此没有人会真正感到有责任。他们可能会在这里和那里投入一些资金,尤其是谷歌等非常依赖它的公司,但我就是看不到他们这样做。
是的。而这就是问题所在,当我十年前报道这个故事时,我真正注意到的人,他们感到任何内疚、个人警报或责任感的人,实际上是那两个家伙,他们……他们拥有服务器,是的,他们拥有这个东西的目的地。
Just over a month after the CrowdStrike debacle, Ed Zitron is joined by journalist and author Chris Stokel-Walker to "stokel-walk" through the brittle patchwork of open source, non-profit and for-profit entities that hold up the internet - and how calamitous it would be if any of them buckled. Article: https://www.independent.co.uk/tech/crowdstrike-trigger-global-meltdown-cyber-fail-amazon-b2586523.html Follow Chris: https://x.com/stokel --- LINKS: https://www.tinyurl.com/betterofflinelinks Newsletter: https://www.wheresyoured.at/ Reddit: https://www.reddit.com/r/BetterOffline/ Discord: chat.wheresyoured.at Ed's Socials: https://twitter.com/edzitron https://www.instagram.com/edzitron https://bsky.app/profile/zitron.bsky.social https://www.threads.net/@edzitronSee omnystudio.com/listener for privacy information.</context> <raw_text>0 那时,进行报道非常困难,因为他们被排除在外,不仅是立体声,而且他们会像他们一样,是超级技术人员。他们非常乐意待在幕后,摆弄这些东西。他们意识到我的重要性,他们非常认真地对待自己的工作,但他们从未被置于聚光灯下。
起初,他们非常谨慎地与我交谈,因为突然发生了这件事。在几个小时内,他们被推到了聚光灯下。每日邮报敲响了他们的家门,这也是他们非常谨慎地与我交谈的原因之一。所以我花了几天才行动起来,想,你知道吗,这不会是一份很难的工作,我不想把你揪出来,说你是造成这件事的责任人。更重要的是,我想讲述这件事发生的原因、为什么这是一个问题以及为什么我们不应该让维护方面的轻微错误造成灾难性后果。
这是一个你因为我们的工作而听到的秘密,我们需要保持联系。托尼比我们更频繁地进行连接。
但这很重要。
就像与你的朋友、家人联系一样。每一次联系都丰富了你的生活,这给了你一些东西可以提供。高速互联网,仅在这个节目的背景下就非常重要,我们将在这里讨论一些事情。
当你看到这个国家的大部分地区仍然没有高速互联网时,很容易忘记这一点。
所以AT&T知道这一点。AT&T意识到了这一点,他们正在努力改变这种情况。他们正在努力到2025年底为目前没有高速互联网的3000多万个地点提供光纤互联网。
显然,数百万人将从中受益,包括家庭、企业、学校和医院。肯塔基州有一个叫做Autumn Counting的地方,他们现在正在为超过2万名客户提供高速互联网。AT&T加入了A,很多伟大的事情。
连接改变一切。AT&T。
即使你认为它有点被夸大了,人工智能突然出现在各处,从自动驾驶汽车到分子医学再到商业效率。如果它不在你的行业,它很快就会到来,但人工智能需要大量速度和计算能力。那么,如何在不使成本失控的情况下竞争呢?是时候升级到下一代云——Oracle云基础设施(OCI)了。
OCI是一个快速且安全的平台,用于你的基础设施、数据库和应用程序开发,以及所有的人工智能和机器学习工作负载。OCI的计算成本降低了50%,网络成本降低了80%。所以你可以节省一大笔钱。
成千上万的企业已经升级到OCI,包括MGM度假村、Specialized自行车和Fireworks AI。现在,Oracle正在为新的美国客户提供将你当前云成本降低一半的优惠,最低财务承诺。
截止日期是2024年12月31日。请访问oracle.com/rac查看你的公司是否符合此特别优惠的条件。
告别冬日忧郁,迎接阳光明媚的假日季节,Apple Vacations让您比以往任何时候都更容易逃离梦想中的目的地。无论是白雪皑皑的落基山脉、墨西哥清澈的海水还是夏威夷,我们都能满足您的需求。立即预订,享受最热门度假胜地高达40%的折扣。但不要等待,这些优惠不会持续太久。访问apple-vacations.com或致电您当地的旅行社。收拾行李,天堂在召唤,它在等着你。
你知道你的寿险是可以出售的资产吗?Advocates Life首席执行官MJ Jackson。近20年来,Advocates一直在从像你一样的退休人员那里购买寿险保单,并在advocatespays.com上支付。
我们创建了一个免费的保单价值计算器,以便您可以了解您的保单价值,并且没有手续费和义务。当您需要时,为您的寿险获得真正的价值。了解更多信息,请访问Advocates。
Advocates Pays。
这是你的时刻。这是你与佩度全球一起卷土重来的时刻。当你获得佩度全球学位时,你为自己、你的家人和你的未来创造了机会。
这是一个你值得骄傲的学位,一个雇主将信任和尊重的学位。佩度全球为像你这样的在职人士提供175多个灵活的学位课程,以满足你的特定职业目标。这些包括副学士、学士、硕士和博士学位以及证书。佩度全球的学位课程涵盖护理、商业、传播等多个领域。
无论你的兴趣是什么,我们都有能够让你前进的学位。你拥有知识,你拥有经验。现在是时候为你所做的工作获得认可,并获得你应得的认可了。佩度全球是为在职人士服务的在线大学。我们知道你在工作,我们也在工作。所以不要再等了,获得能够将你的职业提升到一个新水平的学位,今天就开始你的回归之旅吧,访问perdueglobal.edu。
这几乎让人感觉人们在某种程度上对无家可归者感到愤怒,就像所有这些人都在街上,周围发生着问题,他们被抛弃了。你责怪受害者。当你看看现在的互联网的不稳定性时,你会想,“好吧,这些人没有得到免费的开源软件”。
这是因为他们应该免费做这件事。他们应该更好地免费做这件事。这支撑着整个互联网,并且与这样一个事实相反,即整个互联网依赖于这个资金不足的群体。
他确实是这样。我想明确地告诉听众,因为你当然知道这一点,当我我说他们毁掉了整个互联网时,我的意思是,很容易隐藏一个完整的漏洞。有时候很完美。但这确实是那个级别。当希望的事情发生时,听起来它可能是真正灾难性的。
好的。这真的很好。而我们忽略的一点是,这些人不是亚马逊,因为他们在所做的事情上非常专业,他们认真对待自己的工作。
但他们要么没有得到报酬,要么只得到很少的报酬,特别是与你在硅谷看到的总薪酬相比。然而,大型科技公司却采取了一种极具剥削性的方式:我们将利用你为我们提供的任何东西,通常是开源的。
这是大型科技公司成功的一个大秘密:他们依赖于这些开源开发,这些开发支撑了攻击的关键部分。如果事情出错,他们只能将责任推给这些开源软件,说:“好吧,这实际上都是我们的供应商的错。这是供应链下游的事情。”
在云计算方面,也出现了一种向类似于组合式架构的大规模转变,这也涉及到许多嵌入式的开源解决方案。这几乎让人感觉我们需要一个大型科技公司对开源的互助项目。我希望,我不认为是这样,我们可以让政府来做这件事,但我认为他们应该强制大型科技公司将一定比例的收入(而不是利润)投入开源,并为他们制定明确的指标,因为否则,你就会遇到我不知道整个互联网被低估了两倍的情况。斯蒂芬。
是的,完全正确。我认为这是我们应该吸取的教训,这应该是我们从Heartbleed事件中学到的教训,这应该是我们从Eximutils事件中学到的教训,这是我们最近遇到的另一个问题,结果证明,有人故意将恶意代码插入到另一个东西中,这个东西进入了我们数字生活的大部分领域。
事实证明,负责运行该软件的志愿者无法跟踪它,其中一人甚至谈到了倦怠以及他们如何从项目中抽身。是的,我们总是看到这些事情在审查窗口中一闪而过。我们说,“你知道吗?这太可惜了!我们应该对此做些什么。”然后我们继续下一个项目,我们没有关注它。
退一步说,对于美国听众来说,Eximutils是什么?对于英国和加拿大听众来说呢?那里发生了什么?
是的,这又是另一个免费软件的例子,这是在2024年春季,一个恶意黑客基本上通过社会工程的方式进入了这个开源实用程序的维护程序,该程序基本上旨在压缩数据。
所以其想法是,它将获取一个大型文件,将其分割,使其变小,去除不需要的部分,这与你谈到的云架构类似,它使用了许多非常有用的开源工具。这是一个类似的情况,你可以将Eximutils嵌入到你正在构建的任何东西中。这将是不可思议的。
这个人曾在原始开发者(这个工具的管理者)感到非常精疲力尽的时候自愿帮忙,他说:“我来帮忙。”原始开发者随后放松了警惕。这个恶意行为者开始故意添加后门,以便访问其中的数据。他基本上是由一位碰巧遇到这个问题的微软开发者发现的。
我想明确一点的是,Eximutils似乎是Linux的一个重要组成部分,使用消费者软件的人可能没有意识到这一点,它基本上依赖于大多数服务器架构,大量的服务器架构,大量的网络架构。
对吧?是的。所以网络服务是云托管工具。网络级别基本上是任何可能存在的东西,可能是你的冰箱,如果你有一个物联网冰箱,如果你这么奢侈的话,它会将一些东西连接到Linux。我希望,我希望旧的代码没有被物联网设备保留。
对于年龄来说。有人认识我。但是,这个微波炉开发者发现了它。所以事实证明,开源的损坏,就像你说的,也会发生在这些开源项目中,尤其是在资金不足并且人们……
精疲力尽的时候。是的,这是另一个爱好项目变成更大项目的例子。没有人有足够的资金来意识到或决定这足够重要,以直接资助参与其中的人,这些人通常,我又不想把他们描绘成受害者,但……
但这些志愿者通常非常谦逊,非常乐于助人,只是努力维持生计,因为他们创造了一些非常有用的东西,他们不想因为寻求帮助而麻烦别人。在这种情况下,同样的事情发生了。负责这个工具的单个人不想大声喊出可能会给他带来麻烦的问题。他有点退缩了,决定向某人寻求帮助,结果这个人很坏,没有人决定大声喊出来。所以,再次,交付。
也就是说,这些人正在从事世界上最重要的一些工作,而Sundar Pichai却能赚到每年2亿美元。我认为这些人既是英雄,也是受害者。
是的,我同意,我认为我的意思是,他们不想被看作是这篇文章中的英雄或受害者。他们对开源软件有不同的看法。你必须有一种……这几乎是正确的。
你必须非常注重社区,非常……我在为所有人做好事,但我也不想要为此获得赞扬。所以,要么被描绘成像英雄一样保护我们免受坏东西的侵害,要么被描绘成需要怜悯的受害者,我认为这就是问题所在。他们不想……对,他们只是想要钱。
我认为我们又回到了系统性问题,因为我不认为他们有任何可悲之处,事实上,我的意思是,我认为这是你正在努力解决的问题,但他们正在做的事情很酷。我认为问题在于,对他们缺乏系统性的支持。我们责怪这些事情。
我们没有。但人们可能会责怪这些项目出问题。“哦,它没有像应该的那样工作。”但事实证明,我们只是对这些要求、这些人和这些项目施加了所有这些压力,然后根本没有给他们任何支持。
所以,自然而然地,我的教训是,请资助你的开源运动,就像我们之前在节目中早些时候谈论维基百科一样,资助这些项目,因为它们值得。但有趣的是,有时候我看到一些非常愚蠢的事情,比如,“如果它们是私人公司或企业实体,它们就会被罚款,什么都不会出错”,但看看CrowdStrike。这完全相反。
是的。而CrowdStrike最糟糕的事情是,他们认为他们做得很好,对吧?这就是关键。他们认为他们做得完美无缺。他们夸耀他们的工具有多好,他们能多好地保护人们,但他们没有做到。
一个月前CrowdStrike事件后,Ed Zitron与记者兼作家Chris Stokel-Walker一起探讨支撑互联网的脆弱的开源、非营利和营利实体网络,以及这些实体中任何一个崩溃的后果。 文章:https://www.independent.co.uk/tech/crowdstrike-trigger-global-meltdown-cyber-fail-amazon-b2586523.html 关注Chris:https://x.com/stokel --- 链接:https://www.tinyurl.com/betterofflinelinks 时事通讯:https://www.wheresyoured.at/ Reddit: https://www.reddit.com/r/BetterOffline/ Discord: chat.wheresyoured.at Ed的社交媒体:https://twitter.com/edzitron https://www.instagram.com/edzitron https://bsky.app/profile/zitron.bsky.social https://www.threads.net/@edzitron 查看omnystudio.com/listener了解隐私信息。</context> <raw_text>0 而……这就是流行病问题所在,你无法将利润纳入等式,因为如果你这样做,你就会试图偷工减料。现在我们仍然不完全知道为什么会发生这种情况。CrowdStrike仍在遭受业务打击,仍然面临受影响客户的法律诉讼威胁。
而且许多航空公司基本上在美国停飞了一整周。你无法在某些航空公司搭乘航班,因为系统完全崩溃了。嗯,认为你可以通过大型科技公司向IT投入资金的想法并不奏效,因为你需要那种理念,那种精神,不是为了非营利,不是为了我自己,也不是为了我工作的公司,而是为了更大的利益而做IT。我认为,如果你把它带到谷歌,甚至CrowdStrike,问题在于你最终会关注底线,并意识到,实际上,我需要留住客户,我需要留住他们。这应该是我的重点,而不仅仅是制作好东西和让IT运转。
所以接下来是营利性实体。你提到的另一个是Fastly。那么Fastly,首先,我想让你带我了解一下,因为我知道还有其他公司也参与其中。
是的。所以Fastly是一种所谓的边缘云提供商。这基本上是尝试让互联网速度加快一点,让它们更快一点。
所以,将常用网站的常用文件放到用户想要请求它们的地方附近的想法。人们经常忽略的一点是,网络本质上仍然是一个数据传输系统。因此,如果我要从我在英国的家播放一个大型视频……
它会非常愚蠢,让我通过位于美国YouTube服务器发出请求,因为我必须将请求发送到美国。该请求必须得到满足。
YouTube必须查找视频。然后它必须将视频发送给我,然后才能播放。现在我们真的在谈论的是几分之一秒。但是通过将它放在更靠近我的物理位置,可以更快地完成。
靠近我。
内容分发网络,我明白了Fastly。所以这就是Fastly所做的。
呃,问题是大约三年前出现了一个错误,再次类似CrowdStrike,一个错误配置的文件被推送到公司系统中,因为Fastly被亚马逊、Reddit、Twitch、英国政府和PayPal使用。
所有这些平台都受到了影响,这是一个很大的问题。经营Fastly的这个人非常富有,而且,不,他做得很好,让互联网更快。但问题是,这是一个私人公司,对于我们每天使用的许多平台、许多网站来说,它是一个单点故障。因此,如果出现问题,就会出现非常非常大的问题。
而且奇怪的是,你会认为例如亚马逊会有自己的……
CDN,他们确实有一些CDN。在某种程度上。但是他们……问题是这些公司如此依赖他们提供的这些服务,这些服务规模如此之大,以至于他们倾向于以不同的方式对它们进行分桶。
所以,当第一个元素出现故障时,他们仍然有其他部分。但这很大程度上集中在Fastly上。所以这就是我们出现这些中断的原因。
还有其他类似的公司,例如Akamai,另一个公司,如果它们崩溃,互联网的大块部分就会脱机。
是的。同样,这可以追溯到大约90年代末、21世纪初,我们做了一系列决定,基本上决定我们要把这个东西,它以前就像是一种业余爱好,由一群业余爱好者开发,但实际上是有效的。我们要把它变成一个巨大的赚钱机器。
我们要把它私有化,很大一部分。而且,我们要同时让大型企业和公共产品与服务在上面进行交易。而且,我们一直存在于这个奇怪的空间。你已经在这档节目中播出了很多关于社交媒体的片段,以及存在这种挑战,即它本质上是周二的清真寺,最喜欢的广场被提升为一个公共广场的缺陷。但它是建立在本质上是私人土地的基础上的。一旦你把原本实际上是一种教育性基本通信网络的东西变成营利性事物,你就会以一种会造成单点故障的方式使事情复杂化。许多银行依赖这些东西的正常运行,而当它们不正常运行时,就会导致重大问题。
告别冬日忧郁,迎接阳光明媚的景色。这个假期,Apple Vacations让您比以往任何时候都更容易逃往您梦寐以求的目的地。无论是加勒比海的白色沙滩,墨西哥清澈的海水,还是夏威夷的美丽景色,我们都能满足您的需求。立即预订,享受最热门度假胜地高达40%的折扣,但不要等待,这些优惠不会持续太久。前往AppleVacations.com或致电您当地的旅行社。收拾行囊,天堂在等着您。
您知道您的寿险是可以出售的资产吗?我是J. Jackson,Advocates Life的首席执行官。近二十年来,Advocates一直在从像您一样的退休人员手中购买寿险保单,请访问AdvocatesLife.com。
我们创建了一个免费的保单价值计算器,您只需几秒钟就能了解您的保单价值。没有费用,也没有义务。当您需要时,从Advocates获得寿险的真正价值,了解更多信息。
AdvocatesLife.com。
这是您的时刻。这是您通过普渡大学全球分校获得学位来实现抱负的时候了。您为自己、您的家人和您的未来创造了机会。
这是一个您可以引以为豪的学位,一个雇主将信任和尊重的学位。普渡大学全球分校为像您这样的在职人士提供超过175个灵活的学位课程,以满足您具体的职业目标。这些包括副学士、学士、硕士和博士学位以及证书。普渡大学全球分校的学位课程范围从护理到商业到传播等等。无论您有什么兴趣,我们都有一个学位可以帮助您前进。您拥有知识,您拥有经验。
现在是时候为您的工作获得认可,并获得您应得的认可了。普渡大学全球分校是为在职人士提供的在线大学,我们知道您值得。我们也一样。所以不要再等待一秒钟去获得能够将您的职业提升到一个新水平的学位。
立即开始您的学习,访问PurdueGlobal.edu。
最近电视是不是变得非常复杂?您是不是在没完没了地寻找您最喜欢的频道,或者订阅了十几个不同的流媒体服务?与旧有线电视账单相比,您甚至没有节省那么多钱。值得庆幸的是,Philo改变了这一切,一项服务,满足您的一切需求。
Philo拥有您不容错过的节目的当前季,以及来自Paramount、MTV、Discovery和TLC等频道的直播节目,以及《办公室》、《马丁》和《老友记》等经典节目,因此您永远不会厌倦。以及AMC+上所有令人难以置信的原创节目,从《广告狂人》到《行尸走肉》。不要忘记超过25000部电影和节目的库,所有这些您都可以保存,并随时观看整整一年。
不要错过《黄石》、《狱中情》和《老友记》等节目的任何一分钟。有了Philo,您只需每月18美元即可获得所有这些,没有合同,没有麻烦,只需一个订阅和一个娱乐世界。访问philo.tv并查看免费7天试用。网址是philo.tv。开始观看。
房主们,如果您想快速以全现金出售您的房屋,请停止您正在做的事情,并听听这个,因为Osborne Homes现在就想购买您的房屋。
Osborne Homes,我们想买你的房子。在加利福尼亚州,没有人比Osborne Homes购买更多房屋。无论您的房屋是需要完全翻修还是状况良好,Osborne Homes都是快速以现金出售房屋的更轻松方式。最棒的是,
当您将房屋出售给Osborne Homes时,零佣金,零费用,没有银行,没有维修,没有等待关闭。
我们按现状以全现金购买您的房屋。
立即访问OsborneHomes.com,获得免费的、无义务的全现金报价。我们全天候24小时随时准备购买您的房屋。访问…
OsborneHomes.com。立即将现金装进口袋。访问OsborneHomes.com,网址是OsborneHomes.com,OsborneHomes.com,OsborneHomes.com。
这有点令人担忧。我尽量不在这档节目中说得太多,但这是真正让我晚上睡不着觉的事情。这是最重要的事情,尤其是在我们越来越依赖AI的情况下,尤其是在我们对支撑互联网的这些公司施加任何基本压力的情况下。我考虑的另一件事是,如果出现问题,我的意思是,我们已经看到这种情况多次发生在亚马逊网络服务、微软Azure云等等上,它们也感觉像是一个巨大的故障点,是的。
而且你会看到这种迹象,对吧?例如,DownDetector不断收到各种通知。DownDetector是一个网站,每当某些东西无法工作或无响应时,每个人都会去那里查看其他人是否也注意到了这些问题。嗯,这很奇怪,因为这就像我们每月或每两个月就会发生一次。
我们经历了相当大的创伤,这些创伤会在我们的墙壁上造成裂缝,我们就会争论说,我们只要把它们修补好,一切都会好起来?我们对此视而不见,我想这是一个问题,这些震动在多大程度上是某种大规模断裂、某种可能影响一切的大地震的预兆?或者我们能够继续维持现状,偶尔出现问题,我们知道如何解决它,没关系?
是的,我前几天和一位反垄断专家交谈过,他提出了这样一点,我们对所有这些云提供商的成功或有效性,甚至安全性,都没有任何公共衡量标准。我们对发电厂有这个。我们对严重性有这个。
我们对水有这个。我们不这样对待它们,尽管它们是公用事业,但云服务实际上也是我们的公用事业,我们只是不知道,我们不知道,我们没有质量标准。所以谁也不知道,当他们建立这些大型数据中心时,它们是否能保持运转,这让我感到恐惧,真的。
是的,我认为有趣的是,我们所拥有的任何数据也都是他们提供的,而且它是一种营销材料,对吧?他们说我们有六个九的正常运行时间,也就是99.9999%,以突出他们维护服务的效率以及您不太可能遇到中断的可能性。
但现实情况是,即使是长期内0.1%的可能性也可能导致相当大的中断。如果它是一个系统,如果它是一个导致医院脱机或在每个人都需要它的时候导致您的银行系统脱机的中断,那么即使是这些太大而不能倒闭的服务中最小的中断也可能是巨大的。我们没有意识到,因为正如你所说,没有集中记录这些事件,我们只是遇到这些问题,它们每隔几个月就会出现一次。
在CrowdStrike的情况下,它们会引起人们的注意,因为它的规模非常大,而且非常明显。但后来我们继续前进。我们忘记了它,实际上,只有在下一次再次发生时我们才会想起它。到那时,我们已经远远超出了它,以至于我们忘记了它实际上有多重要。人们在那个星期五无法上班,因为他们无法使用电脑。
是的,这真的很可怕。这是一个真正的危机,我觉得这几乎像是对着虚空喊叫。我想做这一集的原因之一就是这个,因为我认为大多数人没有意识到事情有多么脆弱。
你已经看到大多数互联网交易都是加密的。这是由两个史蒂夫完成的。而支撑一切的一切,就像是由几家公司组成的拼凑物,这些公司几乎没有……除非出现问题,否则他们不会被追究责任。
这很糟糕。但让我们来解决这个问题。让我们让它更糟糕。所以你在文章中提到的最后两个是iSign和VeriSign,你想谈谈为什么它们也很……
一个月前CrowdStrike事件后,Ed Zitron与记者兼作家Chris Stokel-Walker一起“漫步”于支撑互联网的脆弱的开源、非营利和营利实体网络中——以及如果其中任何一个崩溃将会多么灾难性。文章:https://www.independent.co.uk/tech/crowdstrike-trigger-global-meltdown-cyber-fail-amazon-b2586523.html关注Chris:https://x.com/stokel --- 链接:https://www.tinyurl.com/betterofflinelinks通讯:https://www.wheresyoured.at/Reddit:https://www.reddit.com/r/BetterOffline/ Discord:chat.wheresyoured.atEd的社交媒体:https://twitter.com/edzitron https://www.instagram.com/edzitron https://bsky.app/profile/zitron.bsky.social https://www.threads.net/@edzitron查看omnystudio.com/listener以获取隐私信息。</context> <raw_text>0 令人担忧的是……那么,我们的平静……这……这该如何形容呢?基本上,核心是运行域名系统(DNS)垂直LED的ICANN,DNS是一种地址。所以,你在网络浏览器中输入一个URL,这不是机器可读的。所以它被转换成一个IP地址,也就是一堆数字。基本上,这就是通过所谓的DNS进行路由的方式,DNS基本上就像地址簿,许多DNS服务器运行它,并非所有DNS服务器都由ICANN运行,在十几个存在的DNS服务器中,大约有三个由ICANN运行,ICANN是一个……一个……非营利组织……是最早的主要组织之一,参与了早期的网络建设,还有一个是Verisign,这是一家私营公司。所以,如果这些东西离线了,那么一切都会崩溃,因为如果DNS,也就是网络的地址系统以某种方式被破坏,我不知道你怎么样,但我记不住像people.seethis网站的IP地址。
我记得我自己的电话号码,别人都不记得,这应该说明一切。需要明确的是,你访问的每个网站,无一例外,实际上只是一个IP地址,它没有经过DNS。就是这样。
是的,除非你认识某个拥有惊人记忆力、能记住每个IP地址的强大人物……
……并且还知道它们,因为DNS系统的本质就是隐藏了它们,没有DNS,是的,你……
……你只需要输入,它就能工作。这是我们为了方便而牺牲了对这项技术工作原理的理解,这很好,因为它确实能工作。但如果它不能工作,那我们就真的麻烦了。
我认为是的,如果你考虑CrowdStrike中断以及停机造成的经济影响,因为人们无法登录他们的设备,想想如果人们可以登录他们的设备,但他们不知道如何访问他们的银行或他们日常工作所需的数据网站会发生什么。这才是真正有趣的事情。而ICANN是非营利的。
它大约有400名员工。所以,它……嗯,规模很小。这不是两家公司,而是一个……我想400人似乎比……
……对于这样重要的事情来说少得多了。
对吧?当你考虑到大型科技公司雇佣了大量员工时,你会认为……
……比联合国还多。联合国有3.6万员工,而这可能比联合国更重要一些,如果你真的考虑一下的话。
是的,是的,联合国的网站在没有这些东西的情况下将无法工作。电子邮件也会……
……电子邮件也会中断吗?
这是一个好问题。
我认为如果通过网站……是的,而且……
……而且我大概……我不完全知道答案,但我认为,是的,因为你输入的是某种域名,比如[email protected]或.co.uk或.net等等,它仍然会通过相同的系统进行路由。所以,是的。
快速谷歌搜索也证实了这一点。这就是我学习事物的方式。而且另一个网站我也将无法访问,如果DNS宕机的话。
这太好了。是的,没错。这就是有时候会发生的事情。在我以前工作的时候就发生过。
在我成为记者之前,我曾在办公室工作,有时,路透社的实际系统会崩溃,你只能在那里干着急,想着我能做什么?想象一下,全世界所有人同时无法做最基本的事情。想想我们有多依赖所有与互联网连接的服务和工具。然后想想如果所有这些都突然停止了,而我们事后不知道该怎么办,那将产生什么影响。
你的文章中提到,13个最大的DNS服务中有3个由ICANN运营。所以,如果有人关闭了ICANN,它仍然可以运行。但我认为这将导致大规模中断,只是连接各个部分的问题。
是的,它们都有不同的根服务器,这就像……它们拥有某种原始的电话簿,你可以获得副本的副本的副本的副本,但可靠性越来越低,它通常似乎按地理位置工作。
所以它可能会影响世界的一部分,而不是整个世界,这取决于你通过哪个根服务器获得的电话簿,但这是一个问题。问题是我们并不完全理解,除非它真的发生了,否则我们不会完全理解其影响,因为我们知道,好吧,如果它影响了这三个服务器,这三个根服务器就完蛋了。但是其他根服务器或运营其他根服务器的组织的后端是否依赖于这些服务器来访问……这是一种多米诺骨牌效应吗?实际上,任何一个相当小的错误都可能蔓延开来。
是的,这就像……如果他们忘记了如何说话。你也许可以写信,但说话是不可能的。
这太可怕了。再说一次,其中三个由非营利组织运营,这很好,但所有都应该如此。
这太奇怪了,我们所有国家都能团结起来发动战争或支持战争,也许,在这种情况下是种族灭绝。但我们却处于这种境地,这令人难以置信。我们无法筹集资金来支持人们在线沟通的字面方式。
因为我们已经……
现在就这样。是的。
像这样。它现在运行良好。当它出错时,它并没有完全出错,在世界各地都完全出错。
所以我们会说,“好吧,这是一个故障。好吧,我们可以处理它然后继续前进。”希望这种情况不会再次发生。
祈祷一切顺利。希望一切都会好起来。这就是目前的情况。
我想没有什么比这更……我喜欢在节目结尾问,普通人能做什么?感觉我们什么也做不了。
你读过我的一些文章,你知道我是最悲观的人之一。我在英国的一个电台节目中……
……是的,我在那里向不一定了解很多技术的人介绍科技新闻。
每周我都会被主持人打断,因为我总是以令人沮丧的音符结尾。不幸的是,这里也是如此,我认为。
是的,我认为我经常会回到的一点是知识就是力量。我想知道……这是我想到的愚蠢想法之一,但我不知道是否有一种方法可以让大多数人下载……
……DNS的电话簿,可以加密到区块链上。
加密也很有趣,因为你看所有这些AI,加密……这是未来。这太酷了,太重要了。
客观地说,DNS很酷。这些东西……实际上是不可思议的。互联网竟然能工作。
是的,就像我……我读了一本名为《互联网简史》的书,分块阅读。正如我所说,我35岁了,我大约10或11岁的时候开始接触互联网。
顺便说一句,我38岁了。所以我们……
……我们对它感兴趣,发现它令人难以置信,但忘记了这一点。我们失去了这种惊奇感,因为我们不再看到它是如何工作的。你看不到齿轮的运转方式。现在的孩子不知道如何在电脑上存储文件,因为他们有云存储。它总是很容易访问。他们不必组织……类似这样的东西。所以我们认为这些东西是理所当然的,我们只是认为一切都很正常,但实际上……知识就是力量,知道这背后有人,知道这背后有一个系统,并且对它是如何运作的有一些了解,这意味着你可能更了解事情出错时的情况。重要的是,你可以倡导……也许是为了确保将来不会再次出错。
Chris,非常感谢你加入我的节目。人们在哪里可以找到你?
不幸的是,在X上找到我,我的用户名是stokel。我会和那艘船一起沉没。很长一段时间了。
S、T、O、K、E、L,是的,没错。非常感谢你。你收听的是《Better Offline》。你知道在哪里可以找到我。之后会有同样的内容,你可能会抱怨某些事情发生变化。嗯,感谢收听,然后它会再次说感谢收听。
感谢收听《Better Offline》。《Better Offline》主题曲的作曲者是Matt Sowski。你可以在mattsowski.com查看他的更多音乐和音频作品,你可以发送邮件到[email protected],或访问betteroffline.com查找更多播客链接,当然还有我的新闻。我还强烈建议你去chat.wheresyoured.at访问Discord,并加入Better Offline的Reddit。非常感谢收听。
《Better Offline》是Cooler Zone Media制作的节目。更多来自Cooler Zone Media的内容,请访问我们的网站,clueson.weget.com,或在iHeartRadio、Apple Podcast或你获取播客的任何地方查看我们。
告别冬日的忧郁,迎接阳光明媚的景色。在这个假日季节,Apple Vacations让您比以往更容易逃离您梦寐以求的目的地。无论是白雪皑皑的落基山脉,墨西哥清澈的海水,还是郁郁葱葱的夏威夷,我们都能满足您的需求。立即预订,享受最热门度假村高达40% 的折扣。
但是别等了,这些优惠不会持续太久。前往applevacations.com或致电您当地的旅行社。收拾行李,天堂在召唤,它在等着您。
你知道你的寿险是可以出售的资产吗?MJ Jack是Advocates Life的首席执行官。近二十年来,Advocates一直在从像您一样的老人那里购买寿险保单。而且advocatespaythat.com。
我们创建了一个免费的保单价值计算器,您只需几秒钟即可计算出保单的价值。没有费用,也没有义务。当您需要时,从您的寿险中获得真正的价值,与Advocates一起了解详情。
Advocatespaythat.com。
在假日酒店速8酒店醒来,享用每日免费的丰盛早餐。享用您所需的所有热腾腾的新鲜咖啡,以及适合所有人的令人难以置信的早餐自助餐,例如鸡蛋、肉桂卷,甚至还有热腾腾的新鲜煎饼,以及您渴望的所有配料。给自己一个好处,入住假日酒店速8酒店。
在假日酒店速8酒店享受每日免费的不可错过的早餐。因此,当您在假日酒店速8酒店醒来时,您会快乐地醒来。假日酒店和度假村的一部分。
从前,亚马逊音乐、有声读物和各地的听众都欢欣鼓舞,因为现在他们可以从海量的热门有声读物标题库中收听数千本有声读物,包括浪漫小说、自传、犯罪小说等等。突然之间,听众不再介意堵车,甚至错过航班了。亚马逊音乐无限现在包括自动下载,在亚马逊音乐应用程序中。现在开始,适用条款。
Zero Fox Tra不仅仅是一个品牌,它是一种生活方式,由退伍军人创立和运营。Zero Fox Tra独特的服装和装备反映了战争的残酷、您的文化。Zero Fox Tra致力于制作内容,以纪念被遗忘的英雄的牺牲,并将历史与现在联系起来。
今天就踏上Zero Fox Tra的旅程,访问zerofoxtra.com。这不仅仅是我们的产品,而是我们所体现的精神:坚韧、有韧性且永恒。