Разбор сбоя CrowdStrike: 21 поле, 20 слотов и 8,5 млн синих экранов

Причиной крупнейшего ИТ-сбоя 19 июля 2024 года стал выход за границы массива в драйвере Falcon: шаблон объявлял 21 входное поле, а код передавал 20. Обновление Channel File 291 разошлось за 78 минут и уронило около 8,5 млн Windows-устройств в цикл перезагрузок.

• Ошибочный файл Channel File 291 вышел в 04:09 UTC и был отозван в 05:27 — окно 78 минут
• Несоответствие полей отгрузили ещё в феврале, но скрывал его wildcard в 21-м поле
• Восстановление шло вручную: Safe Mode, удаление файла, на BitLocker — ввод ключа
• Delta отменила около 7000 рейсов и требует минимум $500 млн ущерба