Azure Storage има проблеми поради изтекъл SSL сертификат

Стивън Мартин, генерален директор на Windows Azure Business and Operation, трябваше да излезе и да даде обяснения за инцидента, който постави Microsoft Cloud под контрол на 23 февруари, с проблем при достъпа до услугата за съхранение на Azure Storage.

Провал на милиони заради няколко долара

Комуникациите в мрежата обикновено се осъществяват с комуникационен протокол, наречен HTTP, и има защитена версия, наречена HTTPS, която използва протокол, наречен SSL.

SSL осигурява удостоверяване и поверителност на информацията между крайните точки в Интернет чрез използването на криптография. Обикновено само сървърът е удостоверен (т.е. неговата самоличност е гарантирана), докато клиентът остава неавтентифициран. От друга страна, в Azure и двете страни се валидират чрез сертификати.

За да направите това, цялата комуникация се криптира и декриптира автоматично, но е необходимо да имате сертификат за сигурност, малка част от софтуера, който гарантира, че сървърът е този, за когото се представя.

Е, този малък сертификат на сървърите на Windows Azure, за няколко долара, изтече.

Нормалният HTTP трафик не е имал никакви инциденти, но „безопасният“ трафик установи, че без този сертификат много от услугите на Windows Azure вече не са достъпни и сред тях крайъгълният камък на съхранението на данни: Azure Съхранение.

Според Microsoft, 99% от клъстерите са актуализирали своите SSL сертификати в зори на 23, като се има предвид, че проблемът е разрешен рано вечерта ( Тихоокеанско време в САЩ).

Въпреки това, продължава Стивън Мартин, екипите продължават да извършват RCA (анализ на първопричината), включително стъпки за предотвратяване на повторната поява на тази повреда в бъдеще.

Любопитно е, че същата повреда се повтаря на две от нейните платформи - в Windows Phone 7 имаше подобна повреда със сертификатите на Store преди няколко месеца - и че милиарди Mb данни може временно стават недостъпни за няколко монети

През | Прекъсване на услугата на Windows Azure от изтекъл сертификат в XatakaWindows | Ексабайтът данни, съхранявани в облака, е надвишен