Käfer

20. Juli 2024

Eine Fotografie von der Tanzveranstaltung in Kelkheim, die wir im Februar besuchten. Ich wollte bei so einer Gelegenheit mal den eingebauten Blitz der Contax ausprobieren, den ich sonst immer ausgeschaltet lasse. Die Reichweite ist gering, aber der Effekt wirkt.

Ich hatte eigens eine Rolle Tri-X eingelegt (lange abgelaufenes Material) und obendrein den Belichtungswähler für eine spätere Push-2-Entwicklung auf anderthalb Stufen Unterbelichtung gesetzt (bei der T2 lässt sich die Filmempfindlichkeit nicht manuell einstellen). Ich finde, das hat geklappt.

Inzwischen ist aber die T2 wieder als Dauerleihgabe an Sohn Nummer Zwei gewandert. Bis auf noch übrige unveröffentlichte Fotografien also in nächster Zeit keine weiteren Zauberhaftigkeiten der Contax mehr an dieser Stelle.

Käferkunde

Bei der Berichterstattung zum CrowdStrike Bug kommt in den Sinn, wie weit verbreitet weltweit ein und dieselbe Architektur zu sein scheint. Bei mir laufen Linux und (neuerdings) Mac OS, nur Glücksache also, dass hier nicht auch einfach mal ein Update eingespielt wurde, das einen solchen Fehler enthält, wenn der Rechner meldet, dass ein Update ansteht.

Allerdings sind meine paar Geräte nicht kritisch und im Falle solcher Fehler bald wiederhergestellt. Kritische Infrastrukturen sind da anders, Rechner werden nicht auf diese Weise mit Updates versorgt.

Bei jenen Infrastrukturen werden Updates zuerst ausprobiert, bevor sie flächendeckend eingespielt werden. In aller Regel wird auch nicht jedes Update einzeln ausgeführt sondern ganze Gruppen von Änderungen gesammelt und auf einen Schlag installiert, nachdem die Verträglichkeit der Updates getestet wurde. Nicht selten vertragen sich Updates nicht untereinander, so dass es nicht ausreicht, jedes einzeln zu testen.

Da der Herausgeber von Updates das Zusammenspiel nicht mit allen möglichen anderen Udates probieren kann, obliegt es dem Betreiber, dafür zu sorgen, dass die Updates für 'seinen individuellen Mix' aus Hard- und Software sauber durchlaufen. Das gilt für Server und für Clients.

Wenn das auf Flughäfen oder in Kliniken nicht so gemacht wird, naja, kann man ja mal darüber nachdenken, es in diesem Punkt anderen kritischen Infrastrukturen gleichzutun. Nur so ein Gedanke.

Allerdings entschuldigt das nicht, dass bei CrowdStrike ein derart gravierender Fehler es in Produktion geschafft hat.