CrowdStrike创始人还是蓝屏死机的惯犯 对2010年迈克菲大规模蓝屏死机事件负责
内容提要
CrowdStrike的软件更新导致850万台Windows设备崩溃,给大公司造成了重大损失。创始人乔治·库尔茨此前在McAfee也曾卷入类似事件。一些公司正在向保险公司寻求赔偿,但CrowdStrike可能不会对客户的损失进行赔偿。
延伸解读
历史重演:库尔茨的蓝屏事件关联
文章指出,CrowdStrike创始人乔治·库尔茨在迈克菲担任首席技术官期间,迈克菲的病毒库更新曾两次导致全球大量Windows XP系统蓝屏死机。2009年的DAT5664版误杀正常文件,2010年的DAT5958版误杀svchost.exe。作为CTO,库尔茨对这些问题负有直接管理责任。如今CrowdStrike再次发生类似事件,引发对其管理责任的质疑。
更新流程漏洞:缺乏测试与灰度发布
文章强调,CrowdStrike此次更新未经过充分测试和灰度发布,直接推送给所有客户,导致850万台设备崩溃。正常的软件更新应经过开发或QA团队测试,并采用1%、5%、10%等逐步灰度发布,以便及早发现问题。流程上的严重漏洞是事件的关键,而非代码本身的问题。若不改进流程,未来可能再次发生大规模蓝屏事件。
赔偿与保险:企业损失谁来承担
此次蓝屏事件给全球多个大型企业造成重大损失。由于企业通常购买保险,部分企业已向保险公司提出索赔。然而,文章提到CrowdStrike可能不会向任何客户赔偿损失。这意味着企业可能需自行承担部分损失,或依赖保险赔付,但具体赔偿机制尚不明确。
Q&A
CrowdStrike的最新软件更新导致了什么问题?
CrowdStrike的软件更新导致850万台Windows设备崩溃,出现蓝屏死机现象。
乔治·库尔茨在迈克菲的历史是什么?
乔治·库尔茨曾在迈克菲担任首席技术官,负责多个导致蓝屏死机事件的病毒库更新。
CrowdStrike此次事件的根本原因是什么?
此次事件的根本原因是CrowdStrike在发布更新时未进行充分测试,导致了大规模的蓝屏死机。
企业如何应对CrowdStrike造成的损失?
一些企业已经向保险公司提出索赔,但CrowdStrike可能不会对客户的损失进行赔偿。
正常的软件更新流程应该是什么样的?
正常的软件更新应经过充分测试和灰度发布,以减少对用户的影响。
CrowdStrike的蓝屏事件对公司声誉有什么影响?
此次蓝屏事件导致CrowdStrike的声誉受到严重影响,可能会影响未来的客户信任。