Azure Storage u problemu zbog istekle SSL potvrde

Steven Martin, generalni direktor poslovanja i operacija Windows Azure, morao je izaći i dati objašnjenja za incident koji je Microsoftov oblak stavio pod kontrolu 23. veljače, s problemom pristupa usluzi pohrane Azure Storage.

Neuspjeh milijuna zbog nekoliko dolara

Komunikacije na webu općenito se odvijaju s komunikacijskim protokolom koji se zove HTTP, a postoji i sigurna verzija koja se zove HTTPS koja koristi protokol koji se zove SSL.

SSL pruža provjeru autentičnosti i privatnost informacija između krajnjih točaka preko Interneta korištenjem kriptografije. Obično je autentificiran samo poslužitelj (tj. njegov identitet je zajamčen), dok klijent ostaje neautoriziran. S druge strane, u Azureu se obje strane potvrđuju pomoću certifikata.

Za to se sva komunikacija automatski šifrira i dekriptira, ali je potrebno imati sigurnosni certifikat, mali dio softvera, koji osigurava da je poslužitelj ono za što se predstavlja.

Pa, ovaj mali certifikat na Windows Azure poslužiteljima, za nekoliko dolara, je istekao.

Normalni HTTP promet nije imao nikakvih incidenata, ali "siguran" promet otkrio je da bez ovog certifikata mnoge Windows Azure usluge više nisu bile dostupne, a među njima ni kamen temeljac pohrane podataka: Azure Pohrana.

Prema Microsoftu, 99% klastera ažuriralo je svoje SSL certifikate u zoru 23. , smatrajući da je problem riješen rano navečer ( američko pacifičko vrijeme).

Međutim, nastavlja Steven Martin, timovi nastavljaju provoditi RCA (Root Cause Analysis) uključujući korake za sprječavanje ponovnog pojavljivanja ovog kvara u budućnosti.

Zanimljivo je da se isti kvar ponavlja na dvije njegove platforme - u Windows Phone 7 dogodio se sličan kvar s certifikatima Storea prije nekoliko mjeseci - i da milijarde MB podataka mogu privremeno postati nedostupan za nekoliko novčića

Preko | Prekid usluge Windows Azure zbog isteklog certifikata u XatakaWindows | Eksabajt podataka pohranjenih u oblaku je premašen