Причина глобального збою 19 липня розкрита: CrowdStrike оприлюднили дані розслідування

Про це йдеться в пресрелізі компанії.

Проблему з компʼютерами по усьому світу спричинив файл на 40 кб, який є екземпляром шаблону для перевірки.

Так, через помилку ПЗ не перевірило, що саме було розповсюджено на мільйони комп’ютерів у п’ятницю, 19 липня. У цей день CrowdStrike випустила оновлення, яке мало “збирати телеметрію щодо можливих нових методів загроз”, і з цим невеликий файл Rapid Response Content розміром 40 кб потрапив на комп’ютери користувачів ПЗ від CrowdStrike.

“Через помилку в засобі перевірки вмісту один із двох екземплярів шаблону пройшов перевірку, попри те, що містив проблемні дані”, — зазначили у CrowdStrike.

Хоча CrowdStrike зазвичай проводить як автоматичне, так і ручне тестування, але з березня покладається на ПЗ Content Validator, тому в компанії подумали, що розгортання не викличе проблем.

“Цей несподіваний виняток не вдалося грамотно обробити, що призвело до збою операційної системи Windows (BSOD)”, — пояснили в CrowdStrike.

Щоб запобігти цьому знову, CrowdStrike обіцяє вдосконалити тестування за допомогою тестування локальних розробників та тестування бекапу, а також стрес-тестування.

CrowdStrike також планує провести тестування стабільності та інтерфейсу вмісту Rapid Response Content і оновить свій хмарний інструмент перевірки.

Нагадаємо, що компʼютерний збій 19 липня став одним з найбільших за останні пʼять років. Він вплинув не лише на роботу компʼютерів та техніки з усього світу, а також на авіарейси, роботу диспетчерів, ресторанів та навіть інформаційних білбордів. Детальніше про наслідки збою розповідали тут.