क्राउडस्ट्राइक ने बग्गी अपडेट की घटना के बाद की समीक्षा प्रकाशित की है, जिसने पिछले सप्ताह 8.5 मिलियन विंडोज मशीनों को बंद कर दिया था।विस्तृत पोस्ट में बग को दोष दिया गया हैशुक्रवार को लाखों मशीनों तक पहुंचाए गए सामग्री अद्यतन को ठीक से मान्य नहीं करने के लिए परीक्षण सॉफ़्टवेयर में।क्राउडस्ट्राइक अपने सामग्री अपडेट का अधिक गहन परीक्षण करने, त्रुटि प्रबंधन में सुधार करने और इस आपदा की पुनरावृत्ति से बचने के लिए एक क्रमबद्ध तैनाती लागू करने का वादा कर रहा है।

क्राउडस्ट्राइक के फाल्कन सॉफ़्टवेयर का उपयोग दुनिया भर के व्यवसायों द्वारा लाखों विंडोज़ मशीनों पर मैलवेयर और सुरक्षा उल्लंघनों से निपटने में मदद के लिए किया जाता है।शुक्रवार को, क्राउडस्ट्राइक ने अपने सॉफ़्टवेयर के लिए एक सामग्री कॉन्फ़िगरेशन अपडेट जारी किया, जिसका उद्देश्य 'संभावित उपन्यास खतरे तकनीकों पर टेलीमेट्री इकट्ठा करना' था। ये अपडेट नियमित रूप से वितरित किए जाते हैं, लेकिन इस विशेष कॉन्फ़िगरेशन अपडेट के कारण विंडोज क्रैश हो गया।

क्राउडस्ट्राइक आम तौर पर दो अलग-अलग तरीकों से कॉन्फ़िगरेशन अपडेट जारी करता है।इसे सेंसर कंटेंट कहा जाता है जो सीधे क्राउडस्ट्राइक के अपने फाल्कन सेंसर को अपडेट करता है जो विंडोज़ में कर्नेल स्तर पर चलता है, और अलग से रैपिड रिस्पांस कंटेंट होता है जो अपडेट करता है कि सेंसर मैलवेयर का पता लगाने के लिए कैसे व्यवहार करता है।एक छोटी 40KB रैपिड रिस्पांस सामग्री फ़ाइल शुक्रवार की समस्या का कारण बनी।

वास्तविक सेंसर के अपडेट क्लाउड से नहीं आते हैं, और आम तौर पर एआई और मशीन लर्निंग मॉडल शामिल होते हैं जो क्राउडस्ट्राइक को लंबी अवधि में अपनी पहचान क्षमताओं में सुधार करने की अनुमति देंगे।इनमें से कुछ क्षमताओं में टेम्प्लेट प्रकार नामक कुछ शामिल है, जो कोड है जो नई पहचान को सक्षम बनाता है और शुक्रवार को वितरित किए गए अलग रैपिड रिस्पांस सामग्री के प्रकार द्वारा कॉन्फ़िगर किया गया है।

क्लाउड साइड पर क्राउडस्ट्राइक अपने स्वयं के सिस्टम का प्रबंधन करता है जो शुक्रवार जैसी घटना को होने से रोकने के लिए सामग्री जारी होने से पहले उसकी सत्यापन जांच करता है।क्राउडस्ट्राइक ने पिछले सप्ताह दो रैपिड रिस्पांस कंटेंट अपडेट जारी किए, या जिसे इसे टेम्प्लेट इंस्टेंस भी कहा जाता है।क्राउडस्ट्राइक का कहना है, ''सामग्री सत्यापनकर्ता में एक बग के कारण, समस्याग्रस्त सामग्री डेटा होने के बावजूद दो टेम्पलेट इंस्टेंस में से एक ने सत्यापन पारित कर दिया।''

जबकि क्राउडस्ट्राइक सेंसर सामग्री और टेम्पलेट प्रकारों पर स्वचालित और मैन्युअल दोनों परीक्षण करता है, यह शुक्रवार को वितरित की गई रैपिड रिस्पांस सामग्री पर उतना गहन परीक्षण नहीं करता है।मार्च में नए टेम्प्लेट प्रकारों की तैनाती ने 'कंटेंट वैलिडेटर में किए गए चेक में विश्वास' प्रदान किया, इसलिए क्राउडस्ट्राइक ने मान लिया है कि रैपिड रिस्पांस कंटेंट रोलआउट से कोई समस्या नहीं होगी।

इस धारणा के कारण सेंसर ने समस्याग्रस्त रैपिड रिस्पांस कंटेंट को अपने कंटेंट इंटरप्रेटर में लोड किया और एक आउट-ऑफ-बाउंड मेमोरी अपवाद को ट्रिगर किया।क्राउडस्ट्राइक बताते हैं, ''इस अप्रत्याशित अपवाद को शालीनता से नहीं संभाला जा सका, जिसके परिणामस्वरूप विंडोज ऑपरेटिंग सिस्टम क्रैश (बीएसओडी) हुआ।''

इसे दोबारा होने से रोकने के लिए, क्राउडस्ट्राइक स्थानीय डेवलपर परीक्षण, सामग्री अद्यतन और रोलबैक परीक्षण के साथ-साथ तनाव परीक्षण, फ़ज़िंग और गलती इंजेक्शन का उपयोग करके अपने रैपिड रिस्पांस सामग्री परीक्षण में सुधार करने का वादा कर रहा है।क्राउडस्ट्राइक रैपिड रिस्पांस कंटेंट पर स्थिरता परीक्षण और कंटेंट इंटरफ़ेस परीक्षण भी करेगा।

रैपिड रिस्पांस कंटेंट रिलीज की बेहतर जांच के लिए क्राउडस्ट्राइक अपने क्लाउड-आधारित कंटेंट वैलिडेटर को भी अपडेट कर रहा है।क्राउडस्ट्राइक का कहना है, ''भविष्य में इस प्रकार की समस्याग्रस्त सामग्री को तैनात होने से बचाने के लिए एक नई जांच प्रक्रिया में है।''

ड्राइवर की ओर से, क्राउडस्ट्राइक 'कंटेंट इंटरप्रेटर में मौजूदा त्रुटि प्रबंधन को बढ़ाएगा', जो फाल्कन सेंसर का हिस्सा है।क्राउडस्ट्राइक रैपिड रिस्पांस कंटेंट की एक क्रमबद्ध तैनाती को भी लागू करेगा, यह सुनिश्चित करते हुए कि अपडेट को सभी प्रणालियों पर तत्काल पुश करने के बजाय धीरे-धीरे इसके इंस्टॉल बेस के बड़े हिस्से में तैनात किया जाएगा।ड्राइवर में सुधार और चरणबद्ध तैनाती दोनों हुई हैंसुरक्षा विशेषज्ञों द्वारा अनुशंसितहाल के दिनों में.