Эта новость требует от Стива Уркеля вопроса: «Я это сделал?» к нему прикреплен мем. Во вторник большая часть Интернета была временно отключена. После того, как все снова заработало, компания быстро объявила, что изменение настроек одного из клиентов стало причиной массового отключения Интернета.
Клиент быстро вызывает сбой
Было отключено не просто множество веб-сайтов — основные веб-сайты, используемые во всем мире, такие как Amazon, были отключены. Это заставляет нас задаться вопросом: если клиент Fastly может вызвать массовое отключение Интернета, что могут сделать хакеры? После того, как появилась эта новость, все ли они вместе работают над кодом, пытаясь понять, как можно добиться такого же эффекта?
В прошлом месяце был быстро представлен код, в котором была необнаруженная ошибка. По словам Ника Роквелла, руководителя отдела проектирования и инфраструктуры компании Ника Роквелла, этот процесс оставался бездействующим до тех пор, пока во вторник он не был запущен клиентом, обновившим настройки.
«12 мая мы начали развертывание программного обеспечения, в котором возникла ошибка, которая могла быть вызвана определенной конфигурацией клиента при определенных обстоятельствах», — сказал Роквелл. «Рано 8 июня клиент внес допустимое изменение конфигурации, которое включало конкретные обстоятельства, вызвавшие ошибку, из-за которой 85 процентов нашей сети возвращали ошибки».
«Мы обнаружили сбой в течение одной минуты, затем определили и изолировали причину, а также отключили конфигурацию», — продолжил он. «В течение 49 минут 95 процентов нашей сети работали нормально».
«Несмотря на то, что были определенные условия, которые вызвали этот сбой, мы должны были это предвидеть. Мы предоставляем критически важные услуги и относимся к любым действиям, которые могут вызвать проблемы с обслуживанием, с максимальной чуткостью и приоритетом. Мы приносим извинения нашим клиентам и тем, кто на них рассчитывает, за сбой и искренне благодарим сообщество за поддержку», — заключил Роквелл.
Fastly и другие популярные сети доставки контента (CDN) исходят из идеи, что Интернет становится более безопасным и даже быстрым, если их пользователи могут использовать серверы, расположенные близко друг к другу и оптимизированные для того, чтобы принять тип нагрузки, которую они несут.
Эта философия обычно работает хорошо: меньше времени затрачивается на загрузку, а опытные операторы CDN справляются с тяжелой работой по угрозам безопасности, трафику, счетам и т. д. Но опять же, если в системе обнаружена трещина, действительно ли разумно доверять многим из наиболее важных веб-сайтов в CDN?
SEO-агентство Reboot подсчитало, что, хотя Fastly CDN не работал всего лишь на короткое время, его продажи могли стоить Amazon 32 миллиона долларов. Если вы ведете свой бизнес таким образом, вы можете быть очень встревожены прямо сейчас.
Возврат в строй
Сообщается, что все вернулось на круги своя, но так ли это на самом деле? Конечно, ошибка Fastly исправлена, и все веб-сайты, повлекшие за собой серьезные сбои в работе Интернета, восстановлены, но каков будет будущий ущерб?
Если это случилось один раз, то наверняка может случиться и снова. И теперь все хакеры предупреждены об этой уязвимости в Fastly. Они наверняка попытаются найти способ вызвать еще один сбой и каким-то образом извлечь из этого выгоду, например, с помощью программы-вымогателя.
Прочитайте дальше, чтобы узнать о сбоях в работе своих сервисов Google в сентябре прошлого года.
