GitHub'ın baş güvenlik görevlisi ve Mühendislik SVP'si, geçen hafta kod barındırma platformunu vuran bir dizi kesinti ile bugün daha fazla ayrıntı paylaştı.
Bu olayların ilgisiz kök nedenleri olsa da, GitHub'ın 9 Mayıs'tan 11 Mayıs'a kadar birincil hizmetlerinin çoğunu etkiledi ve bu da on saate kadar yaygın veritabanı bağlantısı ve kimlik doğrulama arızalarına neden oldu.
Hanley, "Geçen hafta Github, hem uzun süren hem de daha kısa sürede çeşitli kullanılabilirlik olayları yaşadı. O zamandan beri bu olayları hafiflettik ve tüm sistemler şimdi normal çalışıyor." Dedi.
Diyerek şöyle devam etti: "Bu olayların temel nedenleri ilgisizdi, ancak toplu olarak, kuruluşların ve geliştiricilerin Github'a sunmaları için güvendikleri hizmetleri olumsuz etkiledi. Bu kabul edilemez veya kendimizi tuttuğumuz standart değil."
9 Mayıs'ta sekiz ana hizmet, GitHub'ın Git verilerine hizmet veren dahili hizmetinde yapılandırma değişikliğinin neden olduğu önemli bir kesinti tarafından vuruldu.
10 Mayıs'ta meydana gelen ikinci kesinti, GitHub uygulamaları için kimlik doğrulama jetonlarının verilmesini etkiledi ve GitHub uygulama izinlerini yönetmekten sorumlu bir API'nın yüksek yük ve verimsiz uygulanmasından kaynaklandı.
Hanley, "10 Mayıs'ta, GitHub App Auth Jetens'e hizmet veren veritabanı kümesi, GitHub Uygulama İzinleri (Durum Sarı) için yazma gecikmesinde 7x'lik bir artış gördü."
Diyerek şöyle devam etti: "Bu auth belirteci taleplerinin başarısızlık oranı bu olayın çoğunluğu için% 8-15 idi, ancak kısa bir süre için% 76 oranında zirveye çıktı."
Geçen hafta kullanıcıların yaşadığı üçüncü GitHub kesintisi, 11 Mayıs'ta, Git verilerini sunan ve otomatik bir yük devretme mekanizmasını tetikleyen bir veritabanı kümesinden sonra okuma kopyalarının kaybından kaynaklanıyordu.
Hanley, "Bu noktada birden fazla olaya neden olan GIT veritabanı kazasını ele alıyoruz. Bu çalışma zaten devam ediyordu ve buna öncelik vermeye devam edeceğiz." Dedi.
Diyerek şöyle devam etti: "Başarısızlıkların her zaman müdahale etmeden tamamen iyileşmesini sağlamak için veritabanı yük devretme sorunlarını ele alıyoruz."
Github, bu kesintiler ve MAVE kullanılabilirlik raporunda onlara neden olan sorunları ele almak için ne yaptığını daha ayrıntılı bilgi paylaşacaktır.
Hanley, "Mayıs raporu bu olayları ve onlar üzerindeki daha fazla ayrıntıyı ve GitHub'ın kullanılabilirliğini artırmaya yönelik ilerleme konusunda genel bir güncelleme içerecek." Dedi.
Github, şirketin olayların platformun birincil veritabanı kümesindeki kaynak tartışma sorunlarından kaynaklandığını açıkladığı Mart 2022'de bir hafta içinde birden fazla kesintiden de etkilendi.
Bir başka büyük kesinti, Platform dünya çapında düştüğü Şubat 2022'de GitHub'ı etkiledi, web sitesine erişimi önledi ve taahhütleri engelleme, klonlama veya talep denemelerini çekme.
MacOS Saldırılarında Kullanılan Açık Kaynak Kobalt Strike Port 'Geacon'
Github şimdi tüm depolar için jeton ve API anahtar sızıntıları otomatik bloke
Araştırmacı, bir iş bulmak için popüler paketçi php paketlerini kaçırır
Twitter kesintisi sizi günlüğe kaydediyor ve geri dönmenize izin vermeyecek
Ağ ihlalinin neden olduğu soğuk depolama devi Americold kesintisi
Kaynak: Bleeping Computer