- Dėl incidento „Cloudflare“ platformoje nebegalima naudotis „Zoom“, „Canva“, „LinkedIn“, „Deliveroo“, „Shopify“ ir tokiais bankais kaip „CaixaBank“ bei „Bankinter“.
- Priežastis slypi vidinėse valdymo skydelio, API ir konfigūracijos pakeitimų, skirtų saugumui pagerinti, klaidose.
- Pasaulinis nuosmukis išryškino didelę įmonių ir vartotojų priklausomybę nuo kelių debesijos infrastruktūros teikėjų.
- „Cloudflare“ teigia, kad pritaikė avarinį pataisymą ir stebi tinklą, kad išvengtų tolesnių grandininės reakcijos sutrikimų.
Dėl naujo „Cloudflare“ tinklo sutrikimo kelias valandas vėl sutriko interneto prieiga, sukeldamas problemų prisijungiant prie nuotolinių darbo platformų ir plačiai naudojamų internetinių paslaugų, tokių kaip „Zoom“, „Canva“ ir „LinkedIn“. Šis pasaulinis incidentas buvo ypač pastebimas Europoje ir Ispanijoje, kur vartotojai ir įmonės susidūrė su įprastais įrankiais, kurie užstrigo arba veikė itin lėtai.
Šis sutrikimas įvyko kebliu metu bendrovei – vos prieš kelias savaites, lapkričio 18 d., įvykęs kitas didelis incidentas , dėl kurio sutriko tokių populiarių paslaugų kaip „X“ (anksčiau „Twitter“), „ChatGPT“ ir pagrindinių žaidimų platformų veikimas. Šių problemų pasikartojimas per tokį trumpą laikotarpį vėl pakurstė diskusijas apie tai, kiek interneto infrastruktūra priklauso nuo kelių pagrindinių žaidėjų.
Kas nutiko „Cloudflare“ ir kodėl tai paveikė „Zoom“?
Remiantis pirminiais pranešimais, gedimas prasidėjo penktadienį apie 8:00–9:45 val. ryto , kai daugybė vartotojų pradėjo pranešti apie prieigos prie svetainių ir programų problemas. Daugeliu atvejų puslapiuose buvo rodomi pranešimai „500 internal server error“ arba jie liko tušti, o tokiose programose kaip „Zoom“ nebuvo įmanoma prisijungti ar normaliai prisijungti prie darbo susitikimų ir internetinių užsiėmimų.
„Cloudflare“ pripažino, kad problema kilo jos prietaisų skydelyje ir susijusiose API sąsajose – pagrindiniuose srauto maršrutizavimo ir paslaugų, kurias ji siūlo tūkstančiams įmonių, valdymo komponentuose. Automatinis konfigūracijos failas, matyt, išaugo didesnis nei tikėtasi , sukeldamas vidinių sistemos klaidų ir pasaulinių sutrikimų. Bendrovė atmetė kibernetinės atakos versiją.
Tuo tarpu „Cloudflare“ techniniai darbuotojai paaiškino, kad incidentas susijęs su vidiniais jų saugumo mechanizmų pakeitimais . Dalis pakeitimų buvo atlikti siekiant sušvelninti pažeidžiamumą, aptiktą „React Server Components“ – technologijoje, sukurtoje „Meta“ ekosistemoje ir plačiai naudojamoje šiuolaikinėse žiniatinklio sąsajose. Šios saugumo spragos ištaisymas, pritaikytas jų WAF apsaugos sistemai, matyt, sukėlė netikėtą šalutinį poveikį , kuris galiausiai paveikė teisėtą srautą.
Bendrovė tvirtina, kad laikinas sprendimas jau įdiegtas ir kad tinklas yra stebimas siekiant užtikrinti paslaugos stabilizavimą. Laikui bėgant, pagrindinės paveiktos svetainės palaipsniui atsigavo, nors daugelis vartotojų ir toliau patyrė protarpinius sutrikimus.
Programėlės ir paslaugos neveikia: „Zoom“, bankai, žaidimai ir darbo platformos
„Cloudflare“ sutrikdymas neapsiribojo vien „Zoom“. Gedimas turėjo įtakos įvairioms paslaugoms – nuo komunikacijos platformų iki bankų ir internetinių parduotuvių. Ispanijoje buvo pranešta apie problemas „CaixaBank“ ir „Bankinter“ – buvo sunku prisijungti prie jų svetainių ar naudotis internetine bankininkyste, o tai sukėlė nerimą klientams, kurie tą rytą bandė normaliai tvarkyti savo verslą.
Tokios platformos kaip „Canva“ , „LinkedIn“ ir „Deliveroo“, kurias plačiai naudoja tiek privatūs asmenys, tiek įmonės užsakymams, kampanijoms ir projektams valdyti, taip pat patyrė sutrikimų ar sulėtėjimų. Pristatymo platformos atveju jos svetainėje netgi buvo rodomas pranešimas, kuriame klaida buvo tiesiogiai priskirta „Cloudflare“ , patvirtinant, kad sutrikimą sukėlė infrastruktūros teikėjo gedimas.
Kitose didelėse platformose, tokiose kaip „Shopify“, „Coinbase“, „Investing.com“ ir „Zoom“ , buvo prisijungimo sutrikimų, įkėlimo klaidų ir nepavykusių operacijų. Tai paveikė el. prekybos įmones, kurios naudojasi „Shopify“, kad jų internetinės parduotuvės veiktų, taip pat vartotojus, kurie prekiauja finansų rinkose arba valdo investicijas.
Poveikis apėmė ir skaitmeninių pramogų sritį – sutriko populiarūs vaizdo žaidimai, tokie kaip „Fortnite“, „Valorant“ ir „League of Legends“ , kurie pastaruoju metu jau susidūrė su panašiomis problemomis „Cloudflare“ tinkle. Dizaino, bendradarbiavimo ir produktyvumo platformose, tokiose kaip „Canva“ ir „Zoom“, klaidos tiesiogiai sutrikdė kasdienį darbą.
Apskritai šis incidentas dar kartą parodė, kad vieno tiekėjo gedimas gali palikti tiek dideles korporacijas, tiek mažas įmones, kurioms tereikia, kad veiktų jų svetainė, kad galėtų išrašyti sąskaitas faktūras kelioms minutėms ar valandoms.
Kas yra „Cloudflare“ ir kodėl elektros energijos tiekimo sutrikimai sukelia tiek daug chaoso?
„Cloudflare“ yra debesijos infrastruktūros įmonė , teikianti tinklo paslaugas milijonams svetainių ir programų visame pasaulyje. Jos pagrindinės funkcijos apima turinio teikimo tinklus (CDN), DDoS atakų mažinimą , autoritetingas DNS paslaugas ir kelis žiniatinklio saugumo sluoksnius, kurie apsaugo svetaines nuo atakų ir srauto šuolių.
Praktiškai „Cloudflare“ veikia kaip tarpininkas tarp vartotojo ir šaltinio serverio . Kai kas nors apsilanko šios bendrovės saugomoje svetainėje, jų užklausa paprastai pirmiausia praeina per „Cloudflare“ tinklą, kuris saugo talpykloje saugomas kopijas, filtruoja galimas grėsmes ir optimizuoja turinio teikimą. Todėl, kai ši infrastruktūra yra perkrauta, poveikis greitai pastebimas – puslapiai neįsikelia, programos pateikia klaidas ir pagrindinės paslaugos tampa nepasiekiamos.
Jo buvimas yra toks plačiai paplitęs, kad tūkstančiai svetainių, programėlių ir platformų Europoje ir Ispanijoje kasdien naudojasi jo paslaugomis. Nuo didelių bankų ir mažmenininkų iki mažų įmonių, turinčių internetines parduotuves „Shopify“ platformoje, ar projektų, kurie mokymams naudoja „Zoom“, – visos jos priklauso nuo šio nematomo interneto variklio stabilumo.
Būtent dėl šio visur esamumo kiekvienas „Cloudflare“ gedimas primena apie sisteminę riziką : nepasiekiama tampa ne tik izoliuota svetainė, bet ir visas tarpusavyje sujungtų paslaugų tinklas, kuris gali patirti gedimų vienu metu, net jei galutinio vartotojo požiūriu jos neturi nieko bendra viena su kita.
Naujausi incidentai ir gedimų techninė priežastis
Šio penktadienio sutrikimas nėra pavienis atvejis. Vos prieš kelias savaites , lapkričio 18 d., dar vienas didžiulis „Cloudflare“ sutrikdymas užgesino arba smarkiai sulėtino tokias pagrindines platformas kaip „X“ (anksčiau „Twitter“), „ChatGPT“, „Ikea“, „League of Legends“ ir „Canva“ bei daugelį kitų. Tuo metu kai kurie vartotojai susidūrė su kankinamai lėtu puslapių įkėlimo laiku, 505 klaidomis arba saugumo iššūkiais svetainėje challenges.cloudflare.com.
Vėliau bendrovė paaiškino, kad sutrikimą sukėlė vidinės duomenų bazės leidimų pasikeitimas . Iš pažiūros nedidelis pakeitimas privertė sistemą sugeneruoti tūkstančius papildomų įrašų robotų valdymo modulio naudojamame faile, perkraunant infrastruktūrą ir sukeliant kaskadinį gedimą. Kai kuriose paslaugose problema truko daugiau nei 12 valandų, todėl buvo gauta daug skundų.
Pastarojo sutrikimo metu „Cloudflare“ atkreipė dėmesį į konfigūracijos failą, kuris valdymo skydelyje ir API sąsajose, taip pat į WAF sistemos nustatymus, susijusius su „React“ pažeidžiamumu, išaugo daugiau nei numatytas dydis . Pranešama, kad tai sukėlė vidines 500 klaidas galinėje sistemoje, neleisdama sėkmingai įvykdyti daugelio teisėtų užklausų.
Bendrovė pabrėžė, kad tiek dabartinio, tiek ankstesnių incidentų atveju nėra jokių kenkėjiškos veiklos įrodymų . Abiem atvejais problema kyla dėl vidinių pakeitimų, skirtų palaikyti arba sustiprinti platformos saugumą, kurie turėjo nenumatytų pasekmių paslaugų prieinamumui.
Be to, „Cloudflare“ pažymėjo, kad šis naujausias sutrikimas sutapo su planiniais techninės priežiūros darbais kai kuriuose jos duomenų centruose Jungtinėse Valstijose, dėl kurių sutrikimai galėjo sustiprėti dėl nedidelio delsos padidėjimo arba protarpinių nutrūkimų tam tikriems vartotojams ir regionams.
„Cloudflare“ atsakas: avarinis sprendimas ir nuolatinis stebėjimas
Sulaukusi daugybės pranešimų ir klaidų ataskaitų, „Cloudflare“ nedelsdama aktyvavo incidentų reagavimo protokolus . Bendrovė paskelbė atnaujinimus savo oficialiame būsenos puslapyje, nurodydama, kad tiria „Cloudflare“ prietaisų skydelio ir susijusių API problemas , ir įspėdama apie padidėjusį klaidų skaičių teikiant interneto srautą.
Tyrimui tęsiantis, bendrovė paskelbė, kad įdiegtas avarinis pataisymas ir kad inžinieriai toliau atidžiai stebi tinklo veikimą . Netrukus po šio atnaujinimo dauguma paveiktų paslaugų pradėjo normalizuotis, nors nedideli sutrikimai išliko, kol tinklas buvo visiškai stabilizuotas.
Savo viešame pareiškime tokie pareigūnai kaip vyriausiasis technologijų vadovas Dane'as Knechtas pripažino problemą ir tvirtino, kad svetainės jau turėtų veikti, kartu pripažindami vartotojų nusivylimą dėl šių plačiai paplitusių sutrikimų. Jų žinia buvo ta, kad paslauga atkurta, tačiau ji toliau stebima, siekiant išvengti tolesnių sutrikimų.
Šio tipo incidentai taip pat tapo lakmuso popierėliu, patikrinančiu pagrindinių debesijos paslaugų teikėjų komunikacijos ir skaidrumo galimybes . Vis daugiau dėmesio skiriama ne tik gedimo pašalinimo greičiui, bet ir tam, kaip aiškiai paaiškinamos priežastys ir išsamiai aprašomos priemonės, kurių imtasi siekiant sumažinti panašaus įvykio tikimybę.
Finansų rinkose poveikis taip pat neliko nepastebėtas: po to, kai incidentas tapo žinomas, „Cloudflare“ akcijų kaina ikiprekyboje nukrito apie 6 % , o tai atspindėjo investuotojų abejones dėl infrastruktūros atsparumo ir galimos žalos bendrovės patikimumo įvaizdžiui.
Pamokos įmonėms ir vartotojams Ispanijoje ir Europoje
Europos įmonėms, kurios beveik visiškai pasikliauja debesija, šie sutrikimai yra rimtas priminimas apie nenumatytų atvejų planų poreikį . Net kelios minutės tokių paslaugų kaip „Zoom“, mokėjimo platformų ar internetinės bankininkystės prastovų gali sukelti veiklos sutrikimų, finansinių nuostolių ir klientų nepasitenkinimo.
Infrastruktūros ekspertai rekomenduoja, kai tik įmanoma, peržiūrėti perteklines architektūras , sujungti kelis tiekėjus arba sukurti alternatyvius srauto maršrutus, kad būtų sušvelnintas vieno sutrikimo poveikis. Tai ne visada lengva ar nebrangu, tačiau įmonėms, kurios priklauso nuo nuolatinio tiekimo, tai tampa prioritetu.
Taip pat pabrėžiama , kaip svarbu turėti aiškiai apibrėžtus verslo tęstinumo planus , įskaitant aiškius protokolus, kaip elgtis kritinių paslaugų teikėjų, tokių kaip „Cloudflare“, neveikimo atveju. Žinojimas, kaip informuoti klientus, kurias paslaugas galima laikinai palaikyti aktyvias ir kokias alternatyvas galima pasiūlyti krizės metu, yra labai svarbus siekiant sumažinti žalą reputacijai.
Galutiniams vartotojams – tiek individualiems asmenims, tiek profesionalams – tokie incidentai kaip šiandien primena, kad „visada prisijungusio“ patirtis priklauso nuo sudėtingos veikėjų ekosistemos, kuri ne visada matoma. Kai sugenda centrinis komponentas, poveikis jaučiamas nutrūkus vaizdo skambučiams, nepristatytiems užsakymams arba užstrigusiems banko mokėjimams.
Po šio naujausio sutrikimo „Cloudflare“ turės pateikti išsamesnį techninės gedimo priežasties paaiškinimą ir kokius pakeitimus ji įgyvendins, kad sumažintų vidinio modifikavimo, sukeliančio dar vieną grandininę sutrikimų reakciją, tikimybę. Klientams, kurių verslas labai priklauso nuo jos infrastruktūros, pasitikėjimas tapo tokiu pat vertingu turtu, kaip ir pati technologija, kuria grindžiamas internetas.
Neseniai įvykęs „Cloudflare“ sutrikimas ir „Zoom“ bei kitų platformų gedimai dar kartą parodė, kiek skaitmeninė ekonomika priklauso nuo kelių tinklo tiekėjų stabilumo. Netinkamų konfigūracijų, saugumo pakeitimų ir priežiūros užduočių derinys laikinai sutrikdė bankų, nuotolinio darbo įrankių, el. prekybos platformų ir kasdien Ispanijoje ir likusioje Europoje naudojamų vaizdo žaidimų paslaugas, vėl pakurstydamas diskusijas apie tikrąjį infrastruktūros, kuria grindžiamas mūsų internetinis gyvenimas, atsparumą.
Profesionalus technologijų ir programinės įrangos redaktorius