Canonical сообщила о DDoS-атаке на инфраструктуру Ubuntu

Компания Canonical, отвечающая за разработку и поддержку дистрибутива Ubuntu, столкнулась с DDoS-атакой на свою инфраструктуру. В результате часть сервисов и сайтов проекта оказалась недоступна или работает с нарушениями. Инцидент затрагивает как публичные веб-ресурсы, так и API-сервисы, использующиеся для обеспечения безопасности и управления системами.

Подробности

По данным Canonical, зафиксированы сбои в работе следующих ресурсов: Ubuntu Security API, Livepatch API, academy.canonical.com, assets.ubuntu.com, blog.ubuntu.com, canonical.com, developer.ubuntu.com, jaas.ai, maas.io и ubuntu.com. Отмечается, что недоступность или нарушение нормальной работы перечисленных сервисов связаны именно с DDoS-атакой на инфраструктуру проекта. Ubuntu Security API отвечает за предоставление информации об уязвимостях и обновлениях безопасности, а Livepatch API обеспечивает работу механизма Livepatch, позволяющего применять патчи ядра без перезагрузки системы. Недоступность этих сервисов может затруднить своевременное получение сведений об уязвимостях и применение критических исправлений. Также под удар попали образовательные и информационные платформы — academy.canonical.com, blog.ubuntu.com, developer.ubuntu.com, а также ресурсы, связанные с продуктами MAAS (Metal as a Service) и JAAS (Juju as a Service). Нарушена работа и основных сайтов компании — canonical.com и ubuntu.com. Для оценки текущего состояния работоспособности сервисов Canonical рекомендует пользователям обращаться к странице status.canonical.com, где публикуется актуальная информация о статусе различных компонентов инфраструктуры.

Что делать

Пользователям и администраторам, зависящим от сервисов Canonical, рекомендуется: - Проверять актуальный статус сервисов на странице status.canonical.com перед выполнением операций, связанных с обновлением безопасности или использованием API. - Учитывать возможные задержки при получении обновлений безопасности через Ubuntu Security API и при работе с Livepatch. - Если критические обновления безопасности необходимы срочно, рассмотреть возможность использования альтернативных каналов получения информации об уязвимостях, например официальных рассылок или зеркал репозиториев. - Для организаций, использующих MAAS или JAAS, рекомендуется временно воздержаться от выполнения операций, требующих обращения к соответствующим API, до восстановления работоспособности сервисов. - Следить за официальными каналами Canonical для получения информации о восстановлении сервисов. Стоит отметить, что DDoS-атаки на инфраструктуру крупных open-source проектов и компаний становятся всё более частым явлением. Подобные инциденты подчёркивают важность наличия планов реагирования на сбои и резервных каналов получения критически важной информации, особенно когда речь идёт о безопасности. Итог: инцидент затронул широкий спектр сервисов Canonical и Ubuntu, включая критически важные для безопасности API. Пользователям рекомендуется отслеживать статус через официальную страницу и учитывать возможные задержки в получении обновлений безопасности.

Источник: opennet