「当社のホストプールが悪用者の攻撃を受けている」: Azure DevOps が週半ばの TITSUP* を享受

Table of Contents

「当社のホストプールが悪用者の攻撃を受けている」: Azure DevOps が週半ばの TITSUP* を享受

Microsoft の Azure DevOps ホスト プールを使用していると想定される世界中のエンジニアは、第 2 波の攻撃によってプラットフォームが崩壊したため、今日数時間の休暇を与えられた。

問題はまず早朝(英国時間)に発生し、マイクロソフトによると「全地域」に影響を及ぼしており、復旧に努めるエンジニアらはこれを「ある出来事」と控えめに表現した。

マイクロソフトのチームは5時間にわたって「インシデント」への対処に奮闘し、英国の従業員がワークステーションを立ち上げてその日のパイプラインパーティーを開始したちょうどその時に、問題が「完全に緩和された」と発表しました。

残念ながら、この安堵は長くは続かず、英国時間15時06分(協定世界時14時06分)にエド・グラス氏が、事態は好転していないという、実に率直なアップデートを投稿しました。「私たちがホストするプールは、悪質な攻撃者からの攻撃を受けています」と彼は述べました。「最初の攻撃の波は阻止しましたが、彼らは再び攻撃を仕掛けてきました。この攻撃を阻止すべく取り組んでいます。」

水浸しになったデータセンターに座っている人のイラスト

先週、「DNSクエリの異常な急増」によりマイクロソフトのクラウドがウェブから遮断された

続きを読む

現時点では攻撃の正確な性質は不明だが、マイクロソフトの不安定なインフラにより、4月1日に同社の多くのサービスがダウンした。この現象は「DNSクエリの異常な急増」によるものとされている。

ああ。

レジスター紙を愛読する技術系エンジニアのニック氏がこの問題について連絡し、彼のチームではビルド時間が20~50%も増加したと述べた。他のユーザーも同様の影響を受けており、ソーシャルメディアで苦悩を訴えている。

私も同じ問題が発生しています。エージェントの取得に1時間以上かかります… こちらもご覧ください: https://t.co/mZ7ETgP8aQ

— リチャード(@badsyntax)2021年4月7日

このサービスは最近、少し不安定な状態が続いています。Microsoftが提供するUbuntu、Windows、macOSの仮想マシンは、セルフホスティングの便利な代替手段なので、残念です。

彼らが働いているとき。

これまでの履歴を振り返ると、先週はAzure DevOpsにとって良い週ではなかったことがわかります。今朝のトラブルに加え、昨日も「パフォーマンス低下」が発生しました。Ubuntuを使おうとしていたあるユーザーは、少なくとも英国のパイプラインが「午後から夜にかけてほぼダウンしていた」と不満を漏らしていました。

レジスターは、現在の問題が、少なくとも部分的には、機会主義的な暗号通貨マイニングに起因する可能性があると理解しています。

無料の CI/CD (ホストされたエージェントを含む) は、2018 年から Azure DevOps で提供されてきましたが、Microsoft は今年、その寛大さの乱用に対処してきました。まず、パブリック プロジェクトの無料レベルを調整し、先月はプライベート プロジェクトでの無料付与についてより厳選しました。

詳細については Microsoft に問い合わせており、説明が得られた場合には更新します。®

* 不安定なインフラストラクチャがソフトウェアユーザープログラミングを崩壊させる

Discover More