CrowdStrike-Update legt weltweit Windows-Systeme lahm

hab gestern irgendwo gelesen, dass sie auch (minor) impacted warn. aber nix im vergleich zum großen ganzen

Ich sehs ja ein wenn so ein update nach Tagen einen Fehler produziert. Aber das ging ja instant in den Fehler.

Natürlich ist jedem eine individuelle Fehlleistung zuzugestehen, aber alle miteinander in so einem Ausmaß verkacken?

Auf x habe ich gelesen es hat auch Firmen getroffen die N-1 upgedatet haben, das kann dann nur von CS ausgehen mit 2 updates kurz hintereinander und Übersehen des Kaputten.

Aber dennoch bleibt für mich da ein sehr fahler Beigeschmack was alle Beteiligten angeht.

Viel aerger (aber auch lustiger) finde ich, dass die Artefatke, die das Problem ausgeloest haben, offenbar einfach nur ein Big Lump of NULs in der Update-Datei waren. Was wohl bedeutet, dass zumindest die Komponente, die diese Artefakte nachlaedt, *dadurch* aus dem Tritt gebracht werden konnte. Was weiters impliziert, dass diese Payload durch keine Art von Validierung (z. B. das Ueberpruefen der kryptographischen Signatur eines Hash-Wertes der Payload) durch muss, bevor sie geladen/interpretiert wird. Und dass sie dort, wo sie geladen wird, in weiterer Konsequenz wohl ueber wenig Umweg als Object Code zur Ausfuehrung kommt.

Abandon all hope!

full ack, weiters wäre es gängige praxis zuerst mal nur an hausnummer 1% der Kunden auszurollen und zu sehen ob alles klappt und dann erst an alle.

was ich schon öfters bei diskussionen gelesen hab ist die Vermutung dass jemand unabsichtlich an "alle" deployed hat. aka "falschen knopf gedrückt"

Auf x meinte jemand es war ein NULL-pointer der auf dieser OS-Ebene alles runterzog.

Dann verstieg er sich aber in "war geplante Aktion damit die Leute von C++ zum woken rust umziehen sollen", deshalb kein link

Ein Super-GAU in jedem Fall.

Zitat aus einem Post von COLOSSUS

Viel aerger (aber auch lustiger) finde ich, dass die Artefatke, die das Problem ausgeloest haben, offenbar einfach nur ein Big Lump of NULs in der Update-Datei waren. Was wohl bedeutet, dass zumindest die Komponente, die diese Artefakte nachlaedt, *dadurch* aus dem Tritt gebracht werden konnte. Was weiters impliziert, dass diese Payload durch keine Art von Validierung (z. B. das Ueberpruefen der kryptographischen Signatur eines Hash-Wertes der Payload) durch muss, bevor sie geladen/interpretiert wird. Und dass sie dort, wo sie geladen wird, in weiterer Konsequenz wohl ueber wenig Umweg als Object Code zur Ausfuehrung kommt.

Abandon all hope!

Hilf mir da kurz weiter:
Weshalb hast hier keine kryptographische validierung bzw. Wie begründest du die. Kann dem gerade nicht folgen.