Microsofti ettevõte on välja andnud ametliku tööriista CrowdStrike'i tarkvarauuenduse tõttu tekkivate probleemide lahendamiseks. See probleem mõjutas rohkem kui 8,5 miljonit Windowsi arvutit kogu maailmas, halvendades kriitilise infrastruktuuri tööd.
Microsofti hinnangul on probleemset tarkvarauuendust kogenud rohkem kui 8,5 miljonit Windowsi arvutit. Kuigi see moodustab vähem kui 1% kõikidest Windowsi arvutitest maailmas, avaldas tõrge märkimisväärset mõju tuhandetele organisatsioonidele ja kriitilise tähtsusega infrastruktuurile. Kuidas Tom’s Hardware, kahjustatud on lennujaamad, lennufirmad, meediaagentuurid (sealhulgas BBC), haiglad ja isegi 911 hädaabiteenused mitmes USA osariigis. Samuti teatas RБК , et Venemaa organisatsioonide infrastruktuur ei saanud kahjustada, kuna CrowdStrike'i viirusetõrjet ei kasuta Venemaal peaaegu keegi.
Tulet meenutatud, et viga tekkis eelmisel neljapäeval, kui CrowdStrike'i värskendus paigaldati seadmetesse automaatselt. Probleem seisneb selles, et CrowdStrike, kui turvalahenduste pakkuja, töötab operatsioonisüsteemi tuumal. Sellel tasemel toimunud viga põhjustas arvutite äralangemise, andes nii-öelda 'sinise surmaekraani' (BSoD).
Microsoft reageeris olukorrale kiiresti, suunates spetsialiste klientidele abi osutama. Ettevõte tegi koostööd ka CrowdStrike'i, Google Cloud Platformi ja Amazon Web Services'iga, et leida tõhusamaid viise mõjutatud arvutite parandamiseks.
Microsofti uus taastustööriist (Recovery Tool) on loodud, et oluliselt lihtsustada ja kiirendada probleemi lahendamise protsessi. Enne selle olemasolu oli vaid samm-sammult juhend, mis nõudis käsitsi sekkumist, mis võis võtta palju aega, eriti organisatsioonides, kus on sadu või tuhandeid kannatanud seadmeid.
Recovery Tool'i kasutamiseks on ettevõte koostanud üksikasjalikud juhised ja vajalikud tingimused. Nende hulgas on vähemalt 8 GB vaba ruumi kahjustatud arvutis, administraatori õigused, BitLockeri taastamisvõti (krüpteeritud arvutite puhul) ja vähemalt 1 GB mahutavusega käivitatav USB-mälupulk.
See juhtum näitas kahjuks ilmekalt kaasaegsete IT-süsteemide haavatavust ja võimalikke riske, mis on seotud sõltuvusega piiratud arvust tarkvaratoojatest, mis omakorda tähendab, et juhuslik viga (võib-olla väga väike) põhjustas suured ebamugavused ja miljonilisi kahjusid.
Allikas:
Allikas: 3dnews.ru
