ՇՏԱՊ. Տեղեկատվական անվտանգության մասնագետը բացառիկ մանրամասներ է ներկայացնում
ԹեմաԱյսօր՝ նոյեմբերի 18-ին, աշխարհում գրանցվել է խոշոր տեխնիկական խափանում Cloudflare ենթակառուցվածքում, ինչի հետևանքով աշխարհի միլիոնավոր կայքեր դադարել են աշխատել։ Թե իրականում ինչ էր տեղի ունեցել, ովքեր էին թիրախում եւ ինչի մասին է հուշում խնդիրը բացառիկ մանրամասներ է ներկայացնում հայտնի տեղեկատվական անվտանգության մասնագետ Արսեն Լեվոնյանը.
- Cloudflare-ը համարվում է համաշխարհային ինտերնետ տրաֆիկի ամենամեծ կառավարողներից մեկը։ Շատ ընկերություններ, պետական կառույցներ, լրատվական հարթակներ և էլեկտրոնային առևտրի կայքեր գործում են հենց այս համակարգի միջոցով։ Հետևաբար, ծառայության խափանումը զգացվել է գլոբալ մակարդակով՝ առաջացնելով տեխնիկական դժվարություններ, առցանց վաճառքների դադարեցումներ, իսկ որոշ ընկերությունների համար՝ նաև ֆինանսական կորուստներ։
Ըստ նախնական տեխնիկական տվյալների, խնդիրն առաջացել է Cloudflare-ի ներքին կոնֆիգուրացիոն սխալի հետևանքով։ Սերվերային համակարգում ավտոմատ կերպով ստեղծվող մոդուլներից մեկը գերազանցել է թույլատրելի չափերը, ինչն էլ բերել է ծրագրային խափանման։ Ընկերությունը պաշտոնապես հաստատել է, որ տեղի ունեցածը կիբեռհարձակում չէ, այլ բացառապես տեխնիկական խնդիր։
Cloudflare-ի մասնագետները իրականացրել են շտկումներ, և ծառայությունների մեծ մասը արդեն արդեն վերականգնվել է։ Այնուամենայնիվ, որոշ կայքեր կարող են շարունակել զգալ դանդաղագործություն կամ ժամանակավոր սխալներ՝ մինչև ցանցի լիարժեք կայունացումը։
Խափանումը ազդել է տարբեր ոլորտների հայտնի հարթակների վրա՝ սոցիալական ցանցեր, արհեստական բանականության ծառայություններ, առցանց վաճառքի կայքեր, խաղային հարթակներ և մեդիա պլատֆորմներ։ Շատ օգտատերեր բողոքել են, որ կայքերը ցուցադրում էին «500 Internal Server Error» կամ ընդհանրապես չէին բեռնվում։
Այսօր տեղի ունեցածը ցույց տվեց կարևոր մի իրողություն՝ ինտերնետային ենթակառուցվածքի զգալի մասը կախված է սահմանափակ թվով գլոբալ ծառայություններից։ Երբ նման ծառայությունը խափանվում է, դրա հետևանքը շղթայական կերպով ազդում է համացանցի մեծ հատվածի վրա։
Cloudflare-ի խափանումը նորից հիշեցրեց, որ ինտերնետը, որքան էլ հզոր և զարգացած, շարունակում է ունենալ կենտրոնացված կախվածություններ, որոնք կարող են խաթարել միլիոնավոր օգտատերերի թվային գործունեությունը՝ ընդամենը մեկ սխալի պատճառով։