Az Azure Storage problémába került a lejárt SSL-tanúsítvány miatt
Tartalomjegyzék:
Steven Martinnak, a Windows Azure üzleti és üzemeltetési részlegének főigazgatójának ki kellett mennie, és magyarázatokat kellett adnia a Microsoft Cloudot féken tartó incidenshez február 23-án, az Azure Storage tárolási szolgáltatáshoz való hozzáférési probléma miatt.
Milliós csőd néhány dollár miatt
A weben történő kommunikáció általában a HTTP nevű kommunikációs protokollal történik, és van egy HTTPS nevű biztonságos verzió is, amely az SSL nevű protokollt használja.
SSL hitelesítést és adatvédelmet biztosít a végpontok között az interneten keresztül kriptográfia használatával. Általában csak a szerver hitelesítve van (azaz az azonossága garantált), miközben a kliens hitelesítetlen marad. Másrészt az Azure-ban mindkét felet tanúsítványok ellenőrzik.
Ehhez minden kommunikáció automatikusan titkosításra és visszafejtésre kerül, de szükség van egy biztonsági tanúsítványra, egy kis szoftverre, amely biztosítja, hogy a szerver az legyen, akinek mondja.
Nos, ez a kis tanúsítvány a Windows Azure szervereken néhány dollárért lejárt.
A normál HTTP-forgalomban nem voltak incidensek, de a "biztonságos" forgalom azt tapaszt alta, hogy e tanúsítvány nélkül a Windows Azure számos szolgáltatása már nem volt elérhető, és többek között az adattárolás sarokköve is: Azure Tárolás.
A Microsoft szerint A fürtök 99%-a frissítette SSL-tanúsítványait 23-án hajnalban, mivel a probléma kora este megoldódott ( US Csendes-óceáni idő).
Azonban, folytatja Steven Martin, a csapatok továbbra is végeznek RCA-t (Root Cause Analysis), beleértve azokat a lépéseket is, amelyek segítenek megakadályozni, hogy ez a hiba a jövőben megismétlődjön.
Kíváncsi vagyok, hogy ugyanaz a hiba megismétlődik két platformján – a Windows Phone 7 rendszerben néhány hónappal ezelőtt hasonló hiba történt a Store tanúsítványoknál –, és hogy több milliárd Mb adat átmenetileg elérhetetlenné válik néhány érmére
Via | A Windows Azure szolgáltatás megszakadása a lejárt tanúsítvány miatt a XatakaWindows | Túllépte a felhőben tárolt adatok Exabájtját
