Масштабний збій у роботі Cloudflare, що паралізував значну частину глобального трафіку та торкнувся багатьох сервісів, компанія пояснила внутрішньою помилкою у конфігурації системи Bot Management.
Інцидент стався через неправильне налаштування запиту до бази даних ClickHouse, яка формує файл конфігурацій для моделі машинного навчання у Bot Management. Такая зміна спричинила дублювання великої кількості даних. Конфігураційний файл стрімко збільшився й перевищив дозволені обсяги пам'яті, повідомляє Cloudflare.
"Проблема виникла через зміну поведінки запиту, що викликало різке зростання конфігураційного файлу і його вихід за межі встановлених лімітів", - пояснили в компанії.
Збої торкнулися основної проксі-системи, яка відповідає за обробку клієнтського трафіку, пов'язаного з модулем ботів. Ті клієнти, що використовували сформований системою показник ботів у своїх правилах, почали блокувати справжні запити. Інші, хто не застосовував цю функцію, залишалися в мережі без перешкод.
ЧИТАЙТЕ ТАКОЖ: Масштабний збій зафіксовано у роботі популярних сервісів
"Це не було пов'язано з DNS, атакою чи впровадженням нових рішень на основі генеративного ШІ. Помилка сталася у внутрішній логіці оновлення конфігурації Bot Management", - уточнила компанія.
Після інциденту Cloudflare оголосила про чотири кроки для посилення захисту. Серед них посилена валідація конфігураційних файлів, збільшена кількість глобальних перемикачів аварійного вимкнення функцій, захист від ситуацій, коли core dump може перевантажити систему, а також перегляд усіх режимів відмови у ключових проксі-модулях.
За оцінками Cloudflare, її інфраструктурою проходить близько 20% світового інтернет-трафіку. Це означає, що будь-які збої у центральних компонентах компанії здатні мати глобальний ефект.
В IT системі Укрзалізниці зафіксовано технічний збій. Не працюють онлайн сервіси.
Зокрема, тимчасово не працює продаж квитків через застосунок та сайт, онлайн сервіси замовлення послуг та довідкові послуги. Фахівці вже працюють над усуненням проблем.
1 
1
Коментарі