戒色吧 让全球电脑蓝屏两次 这个男东说念主完成了史诗级成就
戒色吧
事情的缘故是这样的，有家叫作念 CrowdStrike 的蚁集安全公司，他们检测到了新的蚁集袭击期间后，就对软件进行了例行的更新推送。
完了……这一更新径直把通盘效了他们家居品的建设干瘫痪了。
机场、银行、金融、交通运输、零卖、医疗……九行八业无一避免。
在德国柏林勃兰登堡机场，乘客们因为建设故障进不去安检口。
伦敦车站的售票机蓝屏，导致东说念主们买不到车票。
纽约期间广场的符号性告白牌，也喜迎 “ 蓝屏期间 ” 。
向来心快口直的马斯克固然亦然在 X 上情谊开喷，还发了一张 “ 火烧 CrowdStrike 机房 ” 的 AI 图片，因为 CrowdStrike 这回捅的篓子影响到了特斯拉的出产线。
“ 整活害得是你啊，老马！ ”
总之，这起蓝屏事件真实影响了通盘行业，就连好意思国的内行齐说 “ 看到这种四百四病，我东说念主齐傻了。 ”
而 CrowdStrike 捅出的篓子之是以这样大，主要亦然因为他们的居品是真卖得可以。
按照市集调研机构 IDC 的数据， CrowdStrike 是终局保护软件行业中仅次于微软的存在，在 126 亿好意思元的市聚集占到了 18% 的份额，全球的客户就有 2.9 万家，是以这回影响到的建设是数百万台。
CrowdStrike ，东说念主称好意思版 360 企业版（ 狗头 ）。
况兼让东说念主哭笑不得的小数是，他们这回犯的无理还有点详尽。
从 CrowdStrike 我方败露的细节，以及安全内行们的分析来看，问题的泉源在于一个很小的文献，这个称呼为 “C-00000291*.sys” 是 CrowdStrike Falcon 平台的一个成就文献，也被称为"通说念文献"（ Channel File ）。
偷拍
而这个特定的 291 通说念文献即是郑重范畴 Falcon 对 Windows 上的"定名管说念"（ Named Pipe ）施算作作进行评估。
嗯……这样说可能有点难以相连，我们有时点来说。
打个比喻， Falcon 即是一个保安系统，它会监视 Windows 系统里步骤的多样算作，而步骤之间领会过一个叫作念 “ 定名管说念 ” 的东西来传递信息。
那么该怎么去判断和处理这些 “ 定名管说念 ” 里的算作呢？这个时辰就要用到这个 291 文献，它的作用就像是一个规定手册， Falcon 保安系统拿着这本册子就可以判断：哪些的算作是宽泛的可以放行；哪些算作是可疑的需要查验；哪些算作是无益的需要制止。
如下：程度 A 到 B 之间的通讯即是通过管说念来完成 ▼
可是 CrowdStrike 在更新中往 291 文献内部塞入了一条十足不对理的规定，就好像你邀请别东说念主来家里，但却开了邻居的门，然后说进去吧，邻居：？？？
是以，在施行 291 这个无理规定时， Falcon 触遇到了 Windows 系统中它本不该斗争的部分，激发了坐法的内存拜谒，最终导致通盘这个词系统崩溃蓝屏。
念念要处分这个蓝屏问题，还没目的用我们的家传绝活 “ 重启 ” ，而是要手动删除这个有问题的成就文献"C-00000291*.sys"，以防患系统在启动时再次加载并领悟该文献。
但要道是许多用户连参加系统界面齐成问题，这就很难绷……
除了无言其妙地往更新里塞入了无理文献外，这回 CrowdStrike 还暴裸露了许多其他问题。
比如就有安全大佬指出，每一次的规定更新齐应该坚捏灰度分发、监测和回滚等计谋，而这回 CrowdStrike 的更新十足即是自动推送的，用户们根蒂来不足响应，事情发生后也莫得回滚机制，只可靠用户我方手动处分。
还有个问题是：杀毒软件尽然有这样底层的权限？
针对这点，之前微软趁势跳起来吐槽欧盟说： “ 以前即是它让我向安全软件绽开底层权限的。 ”
这波啊 ~ 我只可说微软果真个纯纯的乐子东说念主了，既然事情跟我方不要害，之前还总是被欧盟罚金，这回就狠狠地暗讽了一波欧盟。
是以，刻下安全软件公司只有稍不介怀在系统底层搞点花活儿，就容易把通盘这个词系统整崩溃，那 Windows 可不就只可蓝屏伺候了。
还有个理由理由的事，之前就有东说念主整出访佛的大事儿，况兼好巧不巧，这两起事件的始作俑者齐是归并个东说念主，前杀毒软件 McAfee CEO 、现 CrowdStrike CEO ——乔治 · 库尔茨（ George Kurtz ）。
乔治前后两次动手，全天下的数百万台电脑齐抖一抖，这种号称史诗级的操作，应该亦然后无来者了。
到这里，对于这起蓝屏事件的前因遵循就跟群众聊得差未几了。
世超以为，这件事对于我们来说影响比拟小，属于事不关己高高挂起，毕竟 CrowdStrike 之前就对中国大陆禁售了，我们也 “ 享受 ” 不到他们的劳动。
但从另外一个角度来说，这起事件的资格资格仍是值得国内产业好好复盘学习的。
因为 CrowdStrike 事件暴裸露来的是戒色吧，系统安全亦然数字基建的迫切部分，会触及到九行八业的宽泛启动，我们念念要走向数字强国，系统安全这块仍是得搞好。