A Cloudflare enfrentou uma interrupção significativa em seu serviço de armazenamento de objetos R2 devido a um erro na rotação de credenciais. O problema afetou operações de gravação e leitura globalmente por 1 hora e 7 minutos.
Falha no Cloudflare R2: erro na rotação de senha causou interrupção global
Entre 21:38 UTC e 22:45 UTC, o serviço Cloudflare R2 apresentou falhas de 100% nas gravações e 35% nas leituras. O incidente ocorreu porque as novas credenciais de autenticação foram aplicadas erroneamente em um ambiente de desenvolvimento em vez de produção. Quando as credenciais antigas foram removidas, o R2 Gateway perdeu o acesso ao armazenamento backend.
A causa primária do problema foi a omissão do comando ‘–env production’ durante a implantação, resultando na configuração incorreta do R2 Gateway Worker.
Impacto nos serviços
Apesar de não haver perda de dados, vários serviços da Cloudflare sofreram degradação:
- R2: falhas de gravação (100%) e leitura (35%)
- Reserva de cache: aumento no tráfego de origem devido a leituras com falha
- Imagens e Stream: falha em todos os uploads, com redução de 25% na entrega de imagens e 94% no Stream
- Outros serviços: degradação parcial em segurança de e-mail, Vectorize, Log Delivery, faturamento e auditoria de transparência de chaves
Notícias Relacionadas
Segurança digital
Rootkits exploram falha grave no io_uring do Linux para evitar detecção
Uma falha crítica na arquitetura de segurança do Linux está permitindo que rootkits operem de maneira furtiva em sistemas, burlando soluções tradicionais de monitoramento. O problema está ligado ao io_uring, uma interface do kernel que agiliza operações de entrada e saída de forma assíncrona, sem o uso das tradicionais chamadas de sistema. Falha crítica no […]
Segurança digitalasus corrige falha crítica que permite bloqueio remoto de servidores
ASUS corrige falha crítica que permite bloqueio remoto de servidores
A ASUS anunciou uma importante atualização de segurança para corrigir uma vulnerabilidade crítica no controlador de gerenciamento de placas-mãe (BMC) MegaRAC, desenvolvido pela American Megatrends International (AMI). A falha, identificada como CVE-2024-54085, permite que hackers assumam o controle remoto de servidores e executem ações potencialmente destrutivas. Essa vulnerabilidade afeta o MegaRAC BMC, um software amplamente […]
Medidas preventivas
Para evitar futuras interrupções, a Cloudflare implementou melhorias no registro e na verificação de credenciais. Agora, todas as implantações exigem ferramentas automatizadas para minimizar erros humanos.
Outras mudanças incluem:
- Validação dupla para a rotação de credenciais
- Procedimentos operacionais aprimorados para detecção mais rápida de falhas
- Maior controle de acesso e aprovação bipartidária para ações de alto risco
Essa não foi a primeira falha do serviço R2. Em fevereiro, um erro humano resultou em uma interrupção similar, reforçando a necessidade de salvaguardas mais robustas.
Conclusão
A Cloudflare segue aprimorando seus processos para evitar falhas futuras e garantir maior confiabilidade em seus serviços. Incidentes como esse destacam a importância de boas práticas de gestão de credenciais e automação de processos críticos.
