SMBv1 Windows XP

[franktron]

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

[Rollo62]

Zitat:

Ja, von außen ist das immer schön gesagt.

Stimmt aber, ich habe gerade einen Fall bei meinem Kunden gesehen wo ein Virus eine komplexe Citrix-Installation 2 Wochen lang lahm gelegt hatte.
Und da gibt es immer noch Hickups um die Lücken zu stopfen.

Daraufhin sind dort auch alle alten WinXP Maschinen für Messtechnik stillgelegt worden.
Wäre wohl (leider) die richtige Maßnahme

[Codehunter]

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

[Frickler]

Zitat von Codehunter:

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

Der TE schrieb von in Messgeräten integrierten XP-Rechnern. Wenn Du Glück hast, ist das so'n Rack-PC, bei dem man "einfach" die CPU-Komponente tauscht. Wenn Du Pech hast, ist ein neues Messgerät fällig. In dem Fall könnte der Preis der Ersatzbeschaffung den Preis zur "Zwangsbeatmung von toten Altsystemen" um ein Vielfaches übersteigen...

[Codehunter]

Zitat von Frickler:

Der TE schrieb von in Messgeräten integrierten XP-Rechnern. Wenn Du Glück hast, ist das so'n Rack-PC, bei dem man "einfach" die CPU-Komponente tauscht. Wenn Du Pech hast, ist ein neues Messgerät fällig. In dem Fall könnte der Preis der Ersatzbeschaffung den Preis zur "Zwangsbeatmung von toten Altsystemen" um ein Vielfaches übersteigen...

Ich versteh das Problem durchaus. Wir können nur Empfehlungen aussprechen. Ich sehe es nun mal so, dass die Kosten für Arbeitszeit bei der Zwangsbeatmung plus Kosten für Geschäftsrisiken bei Malware-Befall (die ja wahlweise das Messgerät, den Server oder beide lahmlegt) erst einmal dargelegt werden sollten. Das fällt nach meiner Erfahrung in solchen Unternehmen besonders schwer, die noch nicht aufgrund von Malware am Abgrund standen.

Noch gar nicht lang her, da habe ich eine 45 Jahre alte Simatic S3 nach jahrelangem Todeskampf in die ewigen Schaltkreise ziehen lassen müssen. Die Maschine war gar nicht mal kompliziert. Mangels 1:1-Ersatz kam ein, man halte sich mal fest, Raspberry Pi zum Einsatz. Steuerungssoftware für Sensoren und Aktoren war in einer Woche selbst geschrieben mit Lazarus. Materialkosten plus Arbeitszeit knapp 2000 Euro. Retrospektiv flossen in die Lebenserhaltung der S3 in den 5 Jahren zuvor knapp 96.000 Euro. Als das mal fertig war wurde es lustig: Plötzlich konnte man die Maschine nach eigenen Bedürfnissen anpassen, was vorher mangels Quellcode der EPROM-Daten nicht ging. Bessere Integration in den Betriebsablauf sparte dann 5000 Euro pro Woche. (Das nur mal als kleine Exkursion in die Praxis)

[MichaelT]

Respekt an sich.

Das Abwägen Kosten/Nutzen geht bspw. im Falle von medizinischen Geräten selten bis gar nicht auf. Es wird einmal investiert und dann ist Geld da und sonst nicht. Das führt egal ob in öffentl. Händen oder privaten im Rahmen der Budgetierung zu Arschleiden bei den Betroffenen.

Der Hersteller seinerseits verkauft ein 'neues' Gerät mit 'neuem' Windows oder hat Linux bspw. im Einsatz. Es wird nicht ein neuer PC beigestellt, sondern der Hersteller will eine neue 'Maschine' verkaufen.

Ein Freund von mir hat im Allgemeinen Krankenhaus mal in den Archiven, dort wo dich die Mumien grüßen, einen Treiber gefunden und Hieroglyphen entziffert bis was einst in einem PC Sarkophag eingebettet war den Ausgang fand und heute eine virtuelle Box beseelt.

Die Abwägung von Opportunitäten ist oft nicht die Stärke von budgetierenden Organisationen. 'Hauptsache WIR haben *alle* Arbeit' - weißt eh wie es ist . Wenn alles andere liegen bleibt, dann haben in 20 Jahren auch noch was zu tun. Nachteil. Wenn man in 20 Jahren macht was vor 10 Jahren hätte fertig sein sollen.

An sich noch eine Anmerkung zum WebDAV von zuvor. Bei mir (nicht unter XP, solch einen Rechner habe ich gar nicht mehr) läuft ein WsgiDAV (höchste 2.xer Version). Kennt jemand einen nicht Java basierten, abseits von im Apache usw.. integrierte Alternative?

Zitat von Codehunter:

...

[Codehunter]

Zusammenfassend kann man doch sagen: Das Problem der veraltenden Software wird man immer wieder haben. Das der entscheidenden IT-Laien auch. Wir Nerds können die Firma nicht retten, wenn wir zwar auf dem Mac-Guyver-Lehrgang waren, aber kein Budget für Kaugummis und Büroklammern vorhanden ist. Denn der Aufbau von Kleinserien-Produktionsstraßen für Kaugummis und Büroklammern kostet auch

(Am Rande bemerkt war es genau diese Art Probleme, die mich dann den Arbeitgeber wechseln ließ)

[Daniel]

Zitat von franktron:

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

Klar ist FTP ein altes Protokoll, das man (fast) überall fahren kann - aber hier geht es um die mit SMBv1 verbundenen Sicherheitsprobleme ... diesbezüglich wird pures FTP keine Verbesserung sein.