Сервер сегодня не будет работать

Отключилась половина мирового интернета. Недоступны десятки популярных сайтов и сервисов

Глобальный обвал

Сбой в работе провайдера Fastly, оказывающего услуги доставки контента (Content delivery network, CDN) привел к перебоям в работе огромного числа крупнейших мировых веб-сайтов. Одним из первых о причине сбоя сообщил менеджер по продукту Financial Times Мэтт Тэйлор (Matt ‘TK’ Taylor) в своем твиттер-аккаунте.

На момент написания этого материала было известно о сбоях в работе таких крупнейших мировых онлайн-площадок как Amazon, Amazon Web Services, Reddit, Spotify, Twitch, Stack Overflow, GitHub, Hulu, HBO Max, Quora, PayPal, Vimeo, Shopify, Stripe, CNN, The Guardian, Bloomberg, The New York Times, BBC, Financial Times, пула госсайтов Великобритании gov.uk и других. Все они и множество других интернет-ресурсов столкнулись с перебоями в работе.

Обозреватели TechСrunch отмечают, что сегодняшняя проблема вряд ли ограничивается техническим сбоем в ЦОДе компании. Технический репортер CBS News Дэн Паттерсон (Dan Patterson) также заявил, что большинство затронутых сбоем сайтов показывали сообщения «Ошибка 503» (Error 503), что является признаком отключения из-за сетевой ошибки, а не взлома.

Хроника глобального обвала

Компания Fastly, штаб-квартира которой расположена в Сан-Франциско, США, официально подтвердила факт сбоя и опубликовала на своем веб-сайте страницу со статусом состояния сервиса. «В настоящее время мы расследуем потенциальное влияние на производительность наших CDN-услуг», – такая запись была опубликована на сайте компании с временной меткой Jun 8, 09:58 UTC (8 июня, 12:58 по Московскому времени – прим. CNews).

Через 46 мин. статус был обновлен на «проблема обнаружена, и в настоящее время выполняется ее исправление», еще через 13 мин. (через 59 минут после признания наличия проблемы) статус был исправлен на следующий: «проблема обнаружена и исправлена. По мере возврата глобальных услуг клиенты могут столкнуться с увеличением исходной нагрузки».

На момент публикации материала на сайте Fastly также появился полный список нескольких десятков геолокаций серверных узлов компании, демонстрируя глобальный характер проблемы.

Причины и истоки проблемы

Провайдеры услуг сетей доставки контента (CDN-провайдеры) используют собственные глобальные серверные сети для повышения производительности и доступности веб-сервисов за счет того, что работают в режиме прокси-серверов и обеспечивают кэширование некоторых данных как можно ближе к конечному пользователю. Так, например, кэширование «тяжелого» медиаконтента на ближайшем сервере CDN избавляет от необходимости загружать данные на исходный сервер при каждом запуске сервиса пользователем.

В настоящее время CDN являются важным компонентом инфраструктуры интернета, обеспечивая ряд дополнительных сервисов – таких как балансировка нагрузки, защита от DDoS-атак, брандмауэр веб-приложений, функции безопасности и другие. В список наиболее популярных мировых CDN-провайдеров входят Fastly, Cloudflare, CloudFront (Amazon Web Services) и Akamai.

CND-провайдер Fastly, ставший публичной компанией в 2019 г. (NYSE: FSLY), особенно популярен у крупных медиа-сайтов и потоковых видеосервисов (Spotify, Twitch, Hulu, HBO Max, Vimeo и др.). В Fastly называют сегодняшний сбой «глобальным нарушением работы CDN».

Проблемы у CDN-провайдера начались раньше, отмечало издание для инвесторов The Motley Fool в своей майской публикации. После того, как от услуг Fastly отказался один из крупнейших клиентов – социальный сервис видео Tik-Tok, акции американской компании упали сразу на 27%, и через неделю торговались на 60% ниже своей стоимости годом ранее.

Несмотря на этот откат, инвестиционная привлекательность Fastly до сегодняшнего дня оценивалась позитивно, поскольку акции компании выросли за последние несколько «коронавирусных» кварталов примерно на 300%, и по итогам I квартала 2021 г. компания прогнозировала размер выручки за весь 2021 г. на уровне $380-390, или с 32% ростом год к году.

Источник

1 октября сотни миллионов iPhone, Android и ПК на Windows останутся без интернета. Как решить проблему

В конце сентября 2021 г. истекает срок действия корневого сертификата IdenTrust DST Root CA X3. Это сломает работу интернета на сотнях устройств по всему миру, которые давно не получали обновления прошивки. Одних только Android-гаджетов среди них более 213 млн. Решить проблему можно или установкой свежего ПО, или покупкой современного устройства.

Интернет – только для новых устройств

30 сентября 2021 г. миллионы пользователей по всему земному шару больше не смогут пользоваться многими интернет-сайтами. Проблема кроется в корневом сертификате IdenTrust DST Root CA X3 некоммерческого удостоверяющего центра Let’s Encrypt, основанного в конце 2015 г. Он предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает защищенную (зашифрованную) передачу данных между узлами сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не сможет.

Сертификат IdenTrust DST Root CA X3 устареет 30 сентября 2021 г. в 17:01 по Москве, то есть приблизительно через сутки с момента публикации данного сертификата. Факт наличия проблемы осветил на своем сайте специалист по информационной безопасности Скотт Хелме (Scott Helme).

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows.

IdenTrust DST Root CA X3 применялся для кросс-подписи корневого сертификата удостоверяющего центра ISRG Root X1, тоже принадлежащего Let’s Encrypt. Именно перекрестная подпись позволила использовать сертификат Let’s Encrypt на широком спектре устройств, что в итоге и привело к проблеме, связанной с его устареванием. По истечении срока его действия пользователи не смогут воспользоваться сайтами и веб-сервисами, которые используют его.

Кто в зоне риска

Трудности в пользовании интернетом в конце сентября 2021 г. возникнут в первую очередь у владельцев устаревших устройств, в настоящее время переставших получать обновления. В сегменте компьютеров Apple это все ПК и ноутбуки с операционной системой macOS до версии 10.12.1 включительно. Также из-за сертификата Let’s Encrypt посещать различные сайты не смогут те, кто по-прежнему работает в древних версиях Windows (до Windows XP с пакетом обновлений Service Pack 3).

Что касается мобильных устройств, то проблема затронет все смартфоны и планшеты Apple с iOS 10 и старше. Чтобы все работало на Android-смартфонах, ОС должна быть обновлена минимум до версии 7.1.1

Также Скотт Хелме указывает, что значительной доли веб-сайтов и сервисов лишатся и геймеры, играющие на приставках Sony PlayStation 3 и 4 со старыми версиями прошивок. Портативная консоль Nintendo 3DS тоже останется без них, как и все компьютеры и ноутбуки на базе Ubuntu до версии 16.04 и Debian до версии 8.

Но даже на устройствах с современными прошивками и ОС интернет тоже может поломаться. Это произойдет, если пользователь серфит по Сети через браузер Firefox ниже версии 50. Это совсем древняя версия обозревателя – 23 сентября 2021 г. он обновился до 92.0.1.

Для примера, на май 2021 г. во всем мире было более 3 млрд активированных Android-устройств (статистика The Verge). Спустя еще три месяца, в августе 2021 г. из 3,68% из них работало на Android 7.0, еще 4,03% — на Android 6.0 (данные StatCounter). Даже если не учитывать еще более ранние версии ОС, то из-за устаревшего сертификата Let’s Encrypt проблемы с доступом к сайтам возникнут у владельцев более чем 213,3 млн устройств.

Способы решения

Let’s Encrypt осведомлена о сложившейся ситуации. На данный момент она смогла решить проблему только для устройств на базе Android версий от 2.3.6 до 7.1. Однако решение носит временный характер – она получила кросс-подпись для нового промежуточного сертификата, действие которого прекратится в 2024 г. На все остальные устройства из перечисленных оно не распространяется.

Также можно попытаться обновить прошивку устройства или установить более свежую ОС, если такая возможность присутствует. К примеру, для многих старых Android-смартфонов существуют кастомные прошивки на базе современных версий ОС.

Самый очевидный способ не лишиться интернета – это отказаться от использования устаревшего гаджета и заменить его актуальной моделью. четвертый способ подсказали специалисты портала Android Police. Они советуют использовать современную версию браузера Firefox, поскольку у него есть собственное хранилище актуальных корневых сертификатов.

Однако этот способ подойдет далеко не всем. Например, актуальная на 29 сентября 2021 г. версия Firefox для смартфонов поддерживала ОС Android не ниже версии 5.0 Nougat.

Время на подготовку было

Впервые о последствиях использования устройств с устаревшим корневым сертификатом Let’s Encrypt стало известно почти год назад, в середине ноября 2020 г. Однако на тот момент проблема касалась только Android-устройств с прошивкой версии 7.1 и старше.

По данным Android Police, действие сертификата должно было прекратиться 1 сентября 2021 г.

Источник

IT-эксперты: Роскомнадзор тестировал массовую блокировку публичных DNS-сервисов Google и Cloudflare

По информации IT-эксперта Артем Ионова и автора телеграм-канала «ЗаТелеком», вчера вечером с 21 часа до 22 часов по московскому времени Роскомнадзор с помощью оборудования ТСПУ (технических средств противодействия угрозам) на площадках некоторых крупных провайдеров РФ в тестовых целях заблокировал публичные DNS-сервисы Google и Cloudflare. Ведомство без предупреждения и в рабочих сетях под нагрузкой на час закрыло доступ к зарубежным общедоступным бесплатным публичным DNS серверам, включая 1.1.1.1 и 8.8.8.8. Сервисы Яндекс.DNS под тестовую блокировку не попали.

Под блокировкой в течение часа были:

• DNS-сервера Cloudflare — 1.1.1.1 и 1.0.0.1;
• DNS-сервера Google — dns.google, 8.8.8.8, 8.8.4.4;
• сервис DoH Cisco — doh.opendns.com.

График блокировки Google DNS.

Сегодня утром СМИ сообщили, что массовые блокировки Роскомнадзором VPN-сервисов через DPI повлияли на работу в РФ сайтов Twitch, Avito, стримингового сервиса FlashScore, игр World of Tanks и World of WarShips. Также пользователи зафиксировали ограничения на использование протокола Bittorrent у некоторых провайдеров.

Источник

В России заблокирован доступ ко всем DNS-серверам DigitalOcean

Сегодня днём в выгрузке (отдаваемый Роскомнадзором провайдерам список доменов и IP-адресов, доступ к которым должен ограничиваться на территории РФ) появились адреса всех трёх DNS-серверов популярного хостера DigitalOcean.

Заблокирован доступ к адресам 198.41.222.173, 173.245.58.51 и 173.245.59.41, в которые резолвятся серверы ns1, ns2 и ns3 соответственно. В качестве основания указано печально известное «резиновое» решение Генпрокуратуры 27-31-2018/Ид2971-18 на основании которого Роскомнадзор за последние годы противозаконно заблокировал миллионы IP-адресов, расценивая их как «зеркала» Telegram.

Владельцам доменов, использующих DNS DigitalOcean, следует быть готовыми к тому, что их ресурс либо уже недоступен из России, либо перестанет быть доступным в ближайшие часы у провайдеров, которые не игнорируют блокировки, относящиеся к Cloudflare (некоторые провайдеры не блокируют CF, получая преимущество перед провайдерами, относящимися к блокировкам скрупулёзно — абоненты охотно переходят к провайдеру у которого «всё работает»).

Update: адреса пропали из реестра, провисев в нём около 9 часов. Но вопросы «что это было?» и «доколе вы будете ломать связность?» никуда не делись. Хабраюзер schors считает, что кто-то понял, как и где автоматика Роскомнадзора «ловит» Telegram, и «скормил» ей ложные данные. Если это так, вскоре мы увидим более интересные блокировки.

Update 2: адреса снова занесены в реестр. Либо сбоит автоматика, отлавливающая Telegram, либо кто-то и впрямь нашёл способ насовать Роскомнадзору, и теперь развлекается.

Источник

Глобальный сбой в интернете. Главное

Что произошло

4 октября в работе крупнейших социальных сетей и мессенджеров произошел сбой. Пользователи по всему миру, в том числе в России, сообщали о проблемах с доступом в Facebook и принадлежащих ему WhatsApp и Instagram.

Сообщения о неполадках начали появляться на портале Downdetector около 18:30 по московскому времени. На несколько часов соцсети перестали работать. Большинство жалоб были связаны с работой их приложений. Некоторые пользователи не могли загрузить сайты соцсетей, отправить сообщение или войти в мессенджер, часть пользователей жаловались на отсутствие соединений с сервером.

По данным Downdetector на 1:26 мск, о проблемах с работой Facebook сообщили более 126 000 человек, Instagram — около 100 000, а WhatsApp — более 35 000 пользователей. Позже в Facebook сообщили, что доступ к приложениям и сервисам компании восстановлен.

Корреспондент The New York Times Шири Френкель написала в Twitter, что сотрудники Facebook не могли пройти в здание компании для того, чтобы оценить масштаб сбоя в работе соцсети, потому что у них перестали работать электронные пропуска. Также, по ее словам, известно о сбое в работе платформы Facebook Workplace, которую сотрудники компании используют для корпоративных коммуникаций.

Какие еще сервисы столкнулись с проблемами

Пользователи также жаловались на проблемы с Twitter, Telegram, TikTok, Facebook Messenger и сервисов компаний Google и Amazon. По информации Downdetector, жалобы на неполадки в их работе начали поступать примерно в то же время, что и жалобы на работу сервисов Facebook. Сбой в работе наблюдался и в Telegram, в компании сообщили, что «мессенджер работает медленно, но держится». Сообщалось также и о сбое в работе социальной сети «ВКонтакте», однако пресс-служба соцсети опровергла эту информацию.

Причины сбоя

Сбой связан с изменениями конфигурации магистральных маршрутизаторов. Об этом компания сообщила в блоге своей инженерной группы. Согласно сообщению, их инженеры неудачно изменили конфигурацию роутеров, распределяющих трафик между центрами обработки данных Facebook, что привело к разрыву связи, который «эффектом домино нарушил связь между дата-центрами». Также у компании нет информации об утечке данных пользователей в результате сбоя.

Основатель Facebook Марк Цукерберг извинился перед пользователями за сбои в работе социальной сети и принадлежащих ей сервисов. «Facebook, Instagram, WhatsApp и Messenger снова начинают работать онлайн. Приношу извинения за сегодняшний сбой: я знаю, как сильно вы полагаетесь на наши услуги, чтобы оставаться на связи с близкими вам людьми», — написал он.

Реакция рынка

Акции Facebook дешевели после открытия торгов в США на 4,9%. К закрытию торгов они торговались у отметки $326,2 за одну акцию. Состояние основателя Facebook Марка Цукерберга на фоне глобального сбоя в работе компании и принадлежащих ей соцсетей снизилось на 5,11%, или $6,3 млрд, следует из рейтинга миллиардеров Forbes, который обновляется в реальном времени.

Высокотехнологичный фондовый индекс NASDAQ падал на фоне сообщений о сбоях на 2,46%, к закрытию торгов падение замедлилось до 2,14%. Акции социальной сети Twitter, которую не задел глобальный сбой, потеряли 5,79% стоимости к закрытию. Акции материнской компании Google — Alphabet — упали на 2,11% и торговались у отметки $2673,1.

Хотите скрыть рекламу? Оформите подписку и читайте, не отвлекаясь

Наши проекты

Контакты

Рассылки «Ведомостей» — получайте главные деловые новости на почту

Ведомости в Facebook

Ведомости в Twitter

Ведомости в Telegram

Ведомости в Instagram

Ведомости в Flipboard

Решение Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 27 ноября 2020 г. ЭЛ № ФС 77-79546

Учредитель: АО «Бизнес Ньюс Медиа»

И.о. главного редактора: Казьмина Ирина Сергеевна

Рекламно-информационное приложение к газете «Ведомости». Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) за номером ПИ № ФС 77 – 77720 от 17 января 2020 г.

Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti.ru

Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.

Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных

Все права защищены © АО Бизнес Ньюс Медиа, 1999—2021

Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti.ru

Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.

Все права защищены © АО Бизнес Ньюс Медиа, 1999—2021

Решение Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 27 ноября 2020 г. ЭЛ № ФС 77-79546

Учредитель: АО «Бизнес Ньюс Медиа»

И.о. главного редактора: Казьмина Ирина Сергеевна

Рекламно-информационное приложение к газете «Ведомости». Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) за номером ПИ № ФС 77 – 77720 от 17 января 2020 г.

Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных

Источник