CrowdStrike 將全球大當機怪罪到測試軟體上
但即便如此,CrowdStrike 依然缺乏許多應有的把關措施。
CrowdStrike 在一份事故後檢討報告中,將導致全球約 850 萬台 Windows 電腦當機的罪魁禍首,定在了其測試軟體上。該公司稱,由於內容驗證器(Content Validator)程式中的錯誤,讓兩個更新中的其中一個包含有錯誤資料的更新,通過了驗證。該公司並承諾,將採取一系列新措施以避免問題重演。
具體來說,為了防止 DDoS 和其他類型的攻擊,CrowdStrike 開發了一個名為「Falcon Sensor」的工具。為了能有效偵測威脅,它在系統內核(kernel)內運作了一個名為「Sensor Content」的部件,並且以一種名為「Template Type」的模板來定義各種威脅與處置方式。這些模版讓 CrowdStrike 能快速更新電腦的防護,提高 Falcon Sensor 發現新威脅的效率。
然而在 7 月 19 日發布了兩個模板更新中,其中一個(只有約 40 KB 大)雖然包含了「有問題的數據」,但依然通過了驗證。當 Falcon Sensor 接收到這個模板,並加載到 Content 中時,導致了記憶體讀取超出界限,並觸發了異常。由於 Windows 作業系統無法處理此異常狀況,而導致了藍屏當機。
為了防止事件重演,CrowdStrike 承諾採取多項措施。首先是更全面地測試更新模板,包括本地開發人員測試、內容更新和回滾測試、壓力測試、穩定性測試等。它還增加了驗證檢查和增強錯誤處理。此外,該公司未來也將對新的模板採用分階段部署的策略,以避免全球同步中招的事態重演。它還將為客戶提供更多控制此類更新的權限,並為更新提供說明內容。
不過真正讓人納悶的是,為什麼 CrowdStrike 在這之前竟然都沒有採取這些基本措施。此次 Windows 當機的範圍之廣泛,只要 CrowdStrike 曾在任何一台 Windows 電腦上試過安裝這個更新,應該就會立即發現它會導致當機,與其怪到測試軟體上,不如說 CrowdStrike 根本就沒有好好的進行測試。未能分階段、分區域部署也是個很讓人難以理解的決定,特別是 CrowdStrike 並非是面臨著嚴重的威脅,需要盡快將更新檔案散佈出去。
無論如何,這次大規模的當機災難影響了全球多家大型企業,包括航空公司、廣播公司、倫敦證券交易所等。這個錯誤的更新會使 Windows 電腦進入重開機循環,需要 IT 人員直接操作機器才能恢復。雖然電腦當機的直接問題大多已經解決,但仍許多像達美航空這樣的公司,依然在為收拾留下的爛攤子而焦頭爛額著。
相關文章:
緊貼最新科技資訊、網購優惠,追隨 Yahoo Tech 各大社交平台!
🎉📱 Tech Facebook:https://www.facebook.com/yahootechhk
🎉📱 Tech Instagram:https://www.instagram.com/yahootechhk/
🎉📱 Tech WhatsApp 社群:https://chat.whatsapp.com/Dg3fiiyYf3yG2mgts4Mii8
🎉📱 Tech WhatsApp 頻道:https://whatsapp.com/channel/0029Va91dmR545urVCpQwq2D
🎉📱 Tech Telegram 頻道:https://t.me/yahootechhk