الخلاصة

  • في 15 سبتمبر أدى تغيير إعداد في أحد مكونات MyAPNIC إلى أثر أوسع من المتوقع على وظائف أخرى. وفي 17 سبتمبر أخّرت مشكلة في قاعدة البيانات رسائل البريد إلى نظام التذاكر وجعلت بعض وظائف MyAPNIC غير متاحة.
  • تساوي المدة وتقارب الزمن لا يثبتان سبباً مشتركاً. المطلوب هو معرفة ما إذا قارنت APNIC الاعتمادات، وهل وجدت صلة أو استبعدتها أو أبقت النتيجة مجهولة.

يسجل إعلان 15 سبتمبر حادثة في بوابة أعضاء MyAPNIC من 13:58 إلى 14:26 بتوقيت UTC+10. وتقول APNIC إن تغييراً في إعداد أحد المكونات أثّر في وظائف أخرى على نطاق أكبر من المتوقع. أما الإجراء المعلن فهو إصلاح يمنع التغييرات المماثلة من تكرار الأثر نفسه.

ويسجل إعلان 17 سبتمبر فترة أخرى من 28 دقيقة، من 14:50 إلى 15:18. السبب المنشور هذه المرة هو مشكلة في قاعدة البيانات. تأخرت الرسائل المرسلة إلى نظام التذاكر، وتعذّر استخدام بعض وظائف MyAPNIC. وقالت APNIC إنها ستحسن مراقبة قاعدة البيانات لمعالجة مشكلات مماثلة قبل أن تؤثر في الخدمات.

ينبغي إبقاء الحدّين السببيين منفصلين. الأول يتناول اتساع أثر تغيير إعداد، والثاني يتناول مشكلة قاعدة بيانات. لا يقول أي إعلان إن الحادثة الأولى سببت الثانية، أو إنهما اشتركتا في مكوّن أو قاعدة بيانات، أو إنهما أدتا إلى فقد بيانات أو كشف أمني أو أثر في التوجيه.

يفصل بين وقتي البداية 48 ساعة و52 دقيقة. قد تعكس مدة 28 دقيقة إيقاعاً متشابهاً للاكتشاف أو التصعيد أو الاستعادة، وقد تكون مصادفة. إنها سبب للفحص وليست دليلاً على العلاقة.

لا يوضح السجل العام هل قارنت APNIC المصادقة أو الطوابير أو مخازن البيانات أو أنظمة الإعداد أو مسارات النشر أو ثغرات المراقبة أو تسليم المهام. كما لا يبين هل عُثر على عامل مشترك أو استُبعد أو بقي غير محسوم.

يمكن سد هذه الفجوة من دون كشف البنية الداخلية. يكفي سجل آمن للخصوصية يذكر معرّفي الحادثتين، وفئات القدرات المتأثرة، ونافذة الأدلة، ومجالات الاعتماد التي فُحصت. ويمكن أن تكون النتيجة في ثلاث حالات: وُجد عامل مشترك، استُبعد، أو لا يزال مجهولاً. ويضيف السجل مسؤول الإجراء وحالة الاحتواء وموعد المراجعة التالية.

لا حاجة إلى أسماء المضيفين أو بيانات الاعتماد أو معلومات الأعضاء أو محتوى التذاكر أو أسماء الموظفين أو تفاصيل قابلة للاستغلال. الغرض هو إثبات أن سجلين عامين قورنا معاً، لا فتح الشبكة الداخلية.

المعالجات المحلية مختلفة. ضبط أثر تغيير الإعداد لا يحسن بالضرورة اكتشاف مشكلات قاعدة البيانات، وتحسين المراقبة لا يحد وحده من نطاق التغيير. إذا أثبت الفحص استقلال الحادثتين، فإن نشر ذلك يقوي الإجراءين. وإذا كشف سطحاً مشتركاً، فيلزم إجراء عابر للفرق. وإذا بقي الأمر غير معروف، فينبغي إبقاء هذه الحالة صريحة.

المصادر