Найти тему

CrowdStrike остановил все банки и гипермаркеты в Австралии и Новой Зеландии и множество ЦОД, все устройства Windows и облака мире, включая облака MS Azure, Amazon AWS и др.


Мы много сейчас говорим про то, что софт должен быть безопасным. Множество выступлений о том как важно проверять и тестировать программные продукты, какие нужно интегрировать программные продукты в процесс Ci/CD, чтобы не нарушить работу бизнеса, включая мое выступление.

И в итоге самой частой проблемой вызывающей остановку сервисов становится просто баг в работе. Как и сегодня остановились интернет сервисы множества крупных компаний. Виной стали проблемы в облачной инфраструктуре Microsoft, и ответственность за теракт взяла на себя компания CrowdStrike. Они не протестировали очередную версию своего продукта и эта версия положила множество систем Windows в синий экран. Сейчас обсуждение этой проблемы идет на REDDIT.

Что полегло?
- Все Windows устройства где стоит CrowdStrike
- Все банки в Австралии и Новой Зеландии и все магазины. Купить ничего нельзя даже если у тебя есть кэш. Причем надо учитывать, что это все случилось у них уже в пятницу вечером. Бедные ИТ службы.

Как решить проблему на операционной системе Windows?
- Загрузить Safe Mode или Windows Recovery Environment.
- Перейти в папку C:\Windows\System32\drivers\CrowdStrike directory.
- Найти файл “C-00000291*.sys” и удалить его.
- Загрузиться снова.

Как решить проблему в облаке Amazon?
- Detach the EBS volume from the impacted EC2
- Attach the EBS volume to a new EC2
- Fix the Crowdstrike driver folder
- Detach the EBS volume from the new EC2 instance
- Attach the EBS volume to the impacted EC2 instance

Я уже комментировал в канале "Совершенно секретно". Баг то исправят. А вот осадок останется.
CrowdStrike остановил все банки и гипермаркеты в Австралии и Новой Зеландии и множество ЦОД, все устройства Windows и облака мире, включая облака MS Azure, Amazon AWS и др.
1 минута