الخلاصة

  • قالت RIPE NCC إن خدمة rsync على rpki.ripe.net أصبحت غير متاحة بعد تحديث برمجي في 2 أكتوبر. تراجعت عن الإصدار rsync-3.1.3-28.el8_10.x86_64، ثم قالت إن الرجوع إلى إصدار أقدم حلّ المشكلة.
  • يحدد سجل الحادثة الخدمة المتأثرة والإجراء التصحيحي، لكنه لا ينشر عدد الجهات التابعة أو محاولات الجلب الفاشلة أو عواقب التحقق. عودة الخدمة لا تعني قياس أثرها على العملاء.

التحليل

فتحت صفحة الحالة لدى RIPE NCC حادثة عند 09:45 بتوقيت CEST في 2 أكتوبر، وقالت إن خدمة rsync على rpki.ripe.net غير متاحة بعد تحديث برمجي. وبعد ست دقائق، أفادت بأنها تراجعت عن rsync-3.1.3-28.el8_10.x86_64 وأن ذلك خفف المشكلة. وعند 10:57 قالت إن الرجوع إلى إصدار أقدم حلّها. يسجل هذا التسلسل تحديثات الحالة المنشورة، لكنه لا يحدد البداية الدقيقة للأثر ولا مدة تعذر كل عميل عن جلب الكائنات.

يوفر هذا المستودع بيانات تشغيلية. وتقول وثائق RIPE إنه يحتوي على شهادات وبيانات بيان وتفويضات منشأ المسارات (ROAs) وكائنات RPKI أخرى تستخدمها برمجيات التحقق لدى الأطراف المعتمدة. تصف RFC 8182 بروتوكول rsync بأنه وسيلة قائمة لمزامنة بيانات المستودع، وتحدد RRDP كآلية إضافية للتوزيع عبر HTTPS. وجود الطريقتين لا يبين أيهما استخدمه كل مدقق، أو ما إذا كان قد انتقل إلى الأخرى، أو إن وقع إخفاق في التحقق أثناء الحادثة.

وتضيف ملاحظة الإغلاق لدى RIPE معلومة تشغيلية أخرى: ستراجع سياسة التصحيح لأن التحديثات الأمنية للحزم قد تتضمن تغييرات سلوكية تؤثر في خدمات الإنتاج. هذا ليس إعلاناً عن ثغرة ولا دليلاً على نشاط خبيث؛ بل وصف لمخاطر تغيير اعتماد برمجي يشغّل خدمة مستودع إنتاجية. وقد يتطلب التحديث الأمني أيضاً اختبار التوافق مع الخدمة التي تعتمد عليه.

أظهرت صفحة الحالة عند مراجعتها لاحقاً أن مكوّني «rsync Repository» و«RRDP Repository» يعملان. يؤكد ذلك الحالة المعروضة في وقت المراجعة، لكنه لا يحصي عمليات الجلب التي فاتت ولا يوضح إن ظلت النسخ المحلية لدى المستخدمين حديثة. ولم ينشر سجل الحادثة عدد العملاء أو معدل الأخطاء أو حداثة الكائنات أو نتائج التحقق أو إثبات استعادة من جهة العميل.

الخلاصة التي تسندها الأدلة محدودة: أعقب تحديث برمجي تعذر خدمة rsync التي سمتها RIPE؛ وخفف التراجع عن الحزمة الحادثة المعلنة ثم حلها؛ وقالت المنظمة إنها ستراجع ممارسة التصحيح. أما ما إذا كانت المدققات قد واجهت مزامنة فاشلة أو متأخرة فلم يُقَس في السجل العام. هذا المقام المفقود هو الفارق بين إثبات استعادة تشغيلية ورواية كاملة للأثر على الجهات التابعة.

المصادر