CrowdStrike归咎测试软件缺陷导致全球850万台Windows计算机崩溃
用微信扫码二维码
分享至好友和朋友圈
来源:环球网
【环球网科技综合报道】7月25日,咎测件缺计算机崩据外媒报道,试软在近期的陷导一次重大技术失误中,CrowdStrike将其导致全球范围内850万台Windows计算机崩溃的致全错误更新归咎于测试软件的缺陷。据CrowdStrike在事后回顾(PIR)中所述,球万此次问题的咎测件缺计算机崩根源在于内容验证器的错误,使得包含有问题的试软数据的更新仍然通过了验证流程。
资料图
这次大规模蓝屏死机(BSOD)中断对全球多家公司造成了严重影响,包括航空公司、致全广播公司以及伦敦证券交易所等。球万该问题迫使Windows机器陷入启动循环,咎测件缺计算机崩需要技术人员本地访问才能恢复,试软而Apple和Linux机器则未受影响。陷导许多公司,致全如达美航空,球万至今仍在努力恢复中。
CrowdStrike推出的Falcon Sensor工具旨在防止DDoS和其他类型的攻击。该工具包含在内核级别运行的内容,并使用“模板类型”来定义威胁防御策略。然而,在2024年7月19日发布的两个新模板实例中,一个仅40KB大小的实例尽管数据存在问题,却仍然通过了验证。当传感器接收到该模板实例并将其加载到内容解释器中时,导致了越界内存读取并触发了异常,进而引发了Windows操作系统的崩溃。
为了防止类似事件再次发生,CrowdStrike承诺将采取多项措施,包括对快速响应内容进行更彻底的测试,增加验证检查并增强错误处理。此外,该公司还计划采用快速响应内容的交错部署策略,以避免全球中断重演,并为客户提供对此类内容交付的更大控制权以及更新的发布说明。
然而,一些分析师和工程师对CrowdStrike的应对措施提出了质疑。工程师Florian Roth在社交媒体上发帖称,CrowdStrike应该从一开始就意识到这些更新可能会被驱动程序解读并导致问题,因此他们应该更早地实施快速响应内容的交错部署策略。
相关文章
-
V型反转,越来越难了 2024年09月15日 09:44A股伪解释2024-09-18
-
巴黎奥运会马术三项赛,中国选手华天遭“争议”判罚2024年07月29日 10:02新华每日电讯缩小字体放大字体收藏微博微信分享0腾讯QQQQ空间2024-09-18
-
破奥运纪录!法国选手获男子400米个人混合泳金牌2024年07月29日 02:38央视缩小字体放大字体收藏微博微信分享0腾讯QQQQ空间 刚刚结束2024-09-18
-
中国队获得男子射箭团体第四名2024年07月29日 23:18环球网缩小字体放大字体收藏微博微信分享0腾讯QQQQ空间 [中国队获得男子射箭团体第2024-09-18
-
消息称联想拯救者新一代 Y700 电竞平板 10 月发布,8.8 英寸大小
消息称联想拯救者新一代 Y700 电竞平板 10 月发布,8.8 英寸大小 2024年09月15日 09:30IT之家2024-09-18 -
新疆霍城:薰衣草做成大产业2024年07月28日 17:02新华社缩小字体放大字体收藏微博微信分享0腾讯QQQQ空间 ↑在新疆霍城县,游客在品尝薰2024-09-18
最新评论