Azure Storage on vaikeuksissa vanhentuneen SSL-varmenteen vuoksi

Steven Martin, Windows Azure Business and Operationin pääjohtaja, on joutunut antamaan selityksiä tapaukseen, joka on saattanut Microsoft Cloudin kuriin 23. helmikuuta, ongelma Azure Storage -tallennuspalvelun käytössä.

Miljoonien epäonnistuminen muutaman dollarin takia

Web-viestintä tapahtuu yleensä HTTP-nimisellä viestintäprotokollalla, ja on olemassa HTTPS-niminen suojattu versio, joka käyttää SSL-nimistä protokollaa.

SSL tarjoaa todennuksen ja tietojen yksityisyyden päätepisteiden välillä Internetin kautta salauksen avulla. Tyypillisesti vain palvelin todennetaan (eli sen identiteetti on taattu), kun taas asiakas pysyy todentamattomana. Toisa alta Azuressa molemmat osapuolet validoidaan varmenteilla.

Tätä varten kaikki viestintä salataan ja salaus puretaan automaattisesti, mutta tarvitaan suojaussertifikaatti, pieni ohjelmisto, joka varmistaa, että palvelin on se, mitä se sanoo olevansa.

No, tämä Windows Azure -palvelimien sertifikaatti muutamalla dollarilla on vanhentunut.

Normaalissa HTTP-liikenteessä ei ollut tapauksia, mutta "turvallinen" liikenne havaitsi, että ilman tätä varmennetta monet Windows Azure -palvelut eivät olleet enää käytettävissä, ja muun muassa tietotallennustilan kulmakivi: Azure Tallennustila.

Microsoftin mukaan 99 % klusteista päivitti SSL-varmenteensa 23. päivän aamunkoitteessa, koska ongelma oli ratkaistu aikaisin illalla ( Yhdysv altain Tyynenmeren aika).

Kuitenkin, jatkaa Steven Martin, tiimit jatkavat RCA-analyysiä (Root Cause Analysis) ja toimenpiteitä, jotka auttavat estämään tämän vian toistumisen tulevaisuudessa.

Utelias, että sama vika toistuu kahdella sen alustalla – Windows Phone 7:ssä oli samanlainen vika Store-varmenteiden kanssa muutama kuukausi sitten – ja että miljardeja megatavuja dataa saattaa muutaman kolikon ajaksi käyttökelvoton

Via | Windows Azure -palvelun häiriö vanhentuneen sertifikaatin vuoksi XatakaWindows | Pilveen tallennetun datan Exabyte on ylitetty