Один неправильно настроенный файл фактически вывел из строя примерно треть интернета. Cloudflare наглядно показала, что бывает, когда слишком много надежд возлагают на одну компанию.
Один из крупнейших поставщиков услуг безопасности в интернете, Cloudflare вчера потерпела серьезный сбойВ результате которого были недоступны всемирные сервисы, как X, ИИ от OpenAI и даже некоторые филиалы McDonald’s. Технический директор компании извинился за масштабную ошибкуа ее соучредитель Мэтью Принс подробно рассказал о причине сбоя в блоге компании.
«Проблема не была вызвана, прямо или косвенно, кибератакой или любой злонамеренной деятельностью. Ее вызвало изменение разрешений одной из наших систем баз данных, что привело к тому, что база данных выводила сразу несколько записей в «файл функций», который использовала наша система управления ботами. Этот файл, в свою очередь, удвоился в размере. Файл функций, больший, чем ожидалось, затем был распространен на все машины, входящие в состав нашей сети», — объясняет Принс.
Хотя файл, вызвавший ошибку, был развернут в 13:05 по киевскому времени, проблема впервые проявилась через 23 минуты, в 13:28 (несмотря на это утверждение, можем сказать, что реально увидеть последствия можно было уже в 13:14, а может и раньше — А.Р.). Сначала сбой был неустойчивым, так как неправильно настроенный файл какое-то время распространялся по всей инфраструктуре Cloudflare. После 15:00 ошибка полностью захватила сеть, и только в 16:30 она была обнаружена и исправлена. К 19:06 все пораженные службы были перезапущены, а трафик вернулся к нормальному.
Как отмечает Tom’s Hardware, существуют альтернативы Cloudflare, но это один из крупнейших поставщиков услуг CDN, который владеет около 28% долей рынка, согласно с Blazing CDN. Поэтому глобальные сбои в инфраструктуре компании теоретически могут вывести из строя треть интернета, без учета независимых от компании, но связанных опосредованно сервисов. Напомним, Amazon Web Services тоже вышли из строя в конце октября и парализовали работу многих важных узлов, а ошибочное обновление CrowdStrike привело к BSOD на компьютерах с Windows по всему миру в июле.