Збій Cloudflare: як помилка в одному файлі “поклала” світовий інтернет

Один неправильно настроенный файл фактически вывел из строя примерно треть интернета. Cloudflare наглядно показала, что бывает, когда слишком много надежд возлагают на одну компанию.

Один из крупнейших поставщиков услуг безопасности в интернете, Cloudflare вчера потерпела серьезный сбойВ результате которого были недоступны всемирные сервисы, как X, ИИ от OpenAI и даже некоторые филиалы McDonald’s. Технический директор компании извинился за масштабную ошибкуа ее соучредитель Мэтью Принс подробно рассказал о причине сбоя в блоге компании.

«Проблема не была вызвана, прямо или косвенно, кибератакой или любой злонамеренной деятельностью. Ее вызвало изменение разрешений одной из наших систем баз данных, что привело к тому, что база данных выводила сразу несколько записей в «файл функций», который использовала наша система управления ботами. Этот файл, в свою очередь, удвоился в размере. Файл функций, больший, чем ожидалось, затем был распространен на все машины, входящие в состав нашей сети», — объясняет Принс.

Хотя файл, вызвавший ошибку, был развернут в 13:05 по киевскому времени, проблема впервые проявилась через 23 минуты, в 13:28 (несмотря на это утверждение, можем сказать, что реально увидеть последствия можно было уже в 13:14, а может и раньше — А.Р.). Сначала сбой был неустойчивым, так как неправильно настроенный файл какое-то время распространялся по всей инфраструктуре Cloudflare. После 15:00 ошибка полностью захватила сеть, и только в 16:30 она была обнаружена и исправлена. К 19:06 все пораженные службы были перезапущены, а трафик вернулся к нормальному.

Как отмечает Tom’s Hardware, существуют альтернативы Cloudflare, но это один из крупнейших поставщиков услуг CDN, который владеет около 28% долей рынка, согласно с Blazing CDN. Поэтому глобальные сбои в инфраструктуре компании теоретически могут вывести из строя треть интернета, без учета независимых от компании, но связанных опосредованно сервисов. Напомним, Amazon Web Services тоже вышли из строя в конце октября и парализовали работу многих важных узлов, а ошибочное обновление CrowdStrike привело к BSOD на компьютерах с Windows по всему миру в июле.