Crowdstrike bol predvolaný do amerického kongresu

Crowdstrike nezodpovedným updatom v piatok zrušil 8.5 milióna PC a vytvoril chaos hlavne v letectve. Samozrejme, bude to mať svoje dopady a okrem iných už o tom chce viac vedieť aj americká vláda. Predvolali si šéfa firmy do kongresu.

Vecí, pre ktoré sa to celé stalo, je viac. Hlavne Crowdstrike netestuje svoje updaty na menšom počte zákazníkov a rovno ich dáva všetkým. Ale k tomu podľa informácií firma nemá ani finálne testovania svojich updatov a malé úpravy môžu spraviť zamestnanci aj pred vydaním updatu.

Ale druhým bodom je, že EU v roku 2009 vo svojich protimonopolných rozhodnutiach prikázala Microsoftu poskytnúť spoločnostiam ako Crowdstrike neobmedzený prístup k Windowsu a aj kernelu. Čo sa teraz ukazuje ako veľké zlyhanie nadmernej regulácie trhu, kde rozhodujú ľudia, ktorí netušia, o čom vlastne rozhodujú. Paradoxne Lina Khan z amerického FTC to zhadzuje práve na monopol, pričom toto je presne opačný problém.

A nakoniec nie je to prvýkrát, čo Crowdstrike zhodil systémy, pred pár mesiacmi to spravil na Linuxe, kde ich update neotestovali na najnovšej verzii Debian Linuxu a celé to na nej padalo. Rovnako ako teraz pri Windowse museli v Linuxe vymazať súbory, aby sa systém naštartoval. Tam to bolo v menšom a aj tak Crowdstrie trvalo týždne, kým im podali vysvetlenie a priznali, že to neotestovali. Rovnaký problém mali s RockyLinux 9.4, kde to tiež padalo pre nedostatočné otestovanie kompatibility.

Na Crowdstriku teraz ostáva zlepšiť si svoje testovanie pred vydaním a na firmách to, aby mali záložné plány, ak im servery spadnú. Medzitým firmy, ktoré svoje PC ešte len nahadzujú, môžu využiť USB recovery tool, ktorý pripravil Microsoft.