Cloudflare、約25分間のネットワーク障害の原因を説明し謝罪

米Cloudflareは12月5日（現地時間）、同日に発生した自社ネットワーク障害の原因と影響範囲を説明するブログを公開した。障害は同日8時47分から9時12分まで（協定世界時。日本時間では17時47分から18時12分まで）発生し、約25分間にわたって同社ネットワークの一部がダウンした。影響を受けたのはCloudflareが処理する全HTTPトラフィックの約28％に相当するという。 今回の障害は自社システムに対するサイバー攻撃や悪意ある活動によるものではなく、「React Server Components」の新たな脆弱性への対応作業の一環として、Webアプリケーションファイアウォール（WAF）のボディ解析ロジックを変更したことが直接のきっかけであったと説明している。 この変更が、同社の古いプロキシで動作するルールモジュール内のバグを顕在化させ、一部の構成の顧客環境でHTTP 500エラー

[azumi_s]

金曜の終業間際はマジ勘弁だったわ。幸い直接的な影響はなかったが。

[finefinethankyou]

Reactのセキュリティ問題のためで既存バグって、何から何まで誤魔化しな気がする

[obata9]

[

[hiroomi]

“「React Server Components」の新たな脆弱性への対応作業の一環として、Webアプリケーションファイアウォール（WAF）のボディ解析ロジックを変更したことが直接のきっかけ”

[revert]

緊急対応で過去に埋め込まれたバグが暴発するのあるあるだよなぁ

[suka6411144]

本番環境でやらかしちゃった人Advent Calendarだ

[ryudenx]

ちょっとした変更だし本番に直接反映して良いだろのパターン

[curuusa]

BOOTHに商品並べて宣伝した後にネットワーク障害が起きたので、宣伝に支障が出ました。些細な事だけど…

[toaruR]

『直接のきっかけ』分かるけど、もにょる日本語(ノ∀`)

[diveintounlimit]

それにしても謝罪記事で社員募集とはなかなか図太いな。

[nilab]

「「React Server Components」の新たな脆弱性への対応作業の一環として、Webアプリケーションファイアウォール（WAF）のボディ解析ロジックを変更したことが直接のきっかけであったと説明」

[s-yata]

「この変更が、同社の古いプロキシで動作するルールモジュール内のバグを顕在化させ、一部の構成の顧客環境でHTTP 500エラーが返される状態になった。」変更しても影響ない気がしていたが，そんなことはなかったぜ！