Resumo

  • Na RIPE 93, a RIPE NCC disse que o aplicativo web do banco de dados esgotou seus sockets após a adoção de OIDC porque conexões de backend não eram totalmente fechadas.
  • Usuários foram afetados por alguns minutos. Reiniciar o aplicativo foi a saída provisória; os demais aplicativos do banco de dados continuaram funcionando.

A senha da porta mudou; a tubulação atrás dela entupiu. A RIPE NCC substituiu o cookie de acesso do site Database por OIDC, mas o aplicativo web deixou conexões de backend abertas. Os sockets se esgotaram e usuários foram afetados por alguns minutos.

Edward Shryane apresentou o episódio ao grupo de banco de dados da RIPE 93, em 29 de outubro. Segundo ele, o acesso web mudou em meados de setembro. A correção para o fechamento das conexões já estava pronta e precisava ser implantada; reiniciar o aplicativo serviu de contorno. Sua fala não informa o dia exato do incidente nem a data em que a correção entrou em produção.

A atualização de outubro aos membros confirma que o OIDC substituiu o cookie Crowd no site. As notas de versão situam o suporte de OIDC na versão 1.124, implantada em produção em 27 de agosto. Preparar o software e virar a chave do site foram etapas separadas. A falta de sockets apareceu depois da segunda.

Houve uma fronteira que segurou a falha. Shryane explicou que o aplicativo web rodava em contêiner, e os outros aplicativos RIPE Database ao lado não foram afetados. O problema atingiu a disponibilidade da interface web e a gestão de conexões, sem relato de alteração indevida de registros. A velha pergunta para o operador permanece: o serviço que autentica também precisa estar acessível para concluir o trabalho.

O registro público ainda carece do horário do incidente, da contagem de requisições afetadas e da data de implantação do conserto. Esses dados ligariam a reinicialização emergencial ao encerramento definitivo da falha.