[maniac777]

Jedno z możliwych wyjaśnień poniżej. Wydaje się trzymać kupy.

#siecikomputerowe #sieci #it #facebook

[L.....n]

@maniac777 a po polsku?

[natanyaach]

@maniac777: tldr?

[ImNewHere]

@mikeywwa
@LonNon
Poszła jakąś automatyczna aktualizacja i serwery straciły dostęp do internetu z "zewnątrz"
Przez to że straciły trzeba się do nich fizycznie na miejscu podpiąć

Mniej więcej.

[maniac777]

@natanyaach: @LonNon: @mikeywwa: @ImNewHere: Tuż przed godziną 15:40 UTC była dokonywana zmiana konfiguracji routerów odpowiedzialnych za peering BGP. Jednak coś poszło nie tak i utracono z nimi łączność. Przywrócenie usług wymaga dostępu fizycznego do routerów. Ludzie którzy mają wiedzę niezbędną w tej sytuacji nie są przy routerach.

[leynamur]

@mikeywwa: nie trzeba umieć mówić, wystarczy czytać

[d1sconn3cted]

@maniac777: i ma to też sens bo root DNSy faceoobka:

;; AUTHORITY SECTION:
facebook.com. 172800 IN NS a.ns.facebook.com.
facebook.com. 172800 IN NS b.ns.facebook.com.
facebook.com. 172800 IN NS c.ns.facebook.com.
facebook.com. 172800 IN NS d.ns.facebook.com.

;; ADDITIONAL SECTION:
a.ns.facebook.com. 172800 IN A 129.134.30.12
a.ns.facebook.com. 172800 IN AAAA 2a03:2880:f0fc:c:face:b00c:0:35
b.ns.facebook.com. 172800 IN A 129.134.31.12
b.ns.facebook.com. 172800 IN AAAA 2a03:2880:f0fd:c:face:b00c:0:35
c.ns.facebook.com. 172800 IN A 185.89.218.12
c.ns.facebook.com. 172800 IN AAAA 2a03:2880:f1fc:c:face:b00c:0:35
d.ns.facebook.com. 172800 IN A 185.89.219.12

[maniac777]

@d1sconn3cted: Dwa ostatnie się nie publikują, dwa pierwsze coś tam tak. Sprawdzałem wcześniej - dotyczy to całego świata.

[Pienio69]

@maniac777: @d1sconn3cted: kiedyś mieliśmy podobny przypadek ale to było celowe - wyczyszczenie konfiguracji pudeł brzegowych, facet poszedł do ciupy na kilka lat - sprawa zajmowało się FBI

[d1sconn3cted]

dwa pierwsze coś tam tak.

@maniac777: ale ruch i tak ginie w FB więc ogólnie ktoś ładnie pożonglował routingiem xD

[ButtHurtAlert]

@maniac777: osoby ktore maja wiedze korzystaja z messenger. Krag sie zamyka niczym uroboros

[Pienio69]

A najlepsze w tej sytuacji jest to, że w takich sytuacjach autoryzacja nie działa - bo router łączy się z serwerem autoryzacji który nie jest dostępny xD zostaje awaryjny dostęp stałym hasłem - Last Resort Password, a dostępu do tego hasła nie ma hindus z L1, więc kółko się zamyka xD i to jest to o czym pisał ten koleś - że nie ma ludzi, którzy wiedzą jak się zautentykować. Bo jeśli

[maniac777]

@d1sconn3cted: Tak. Bezpośrednio przed awarią ponoć była lawina wycofań prefiksów więc cokolwiek to było rozsypało routing kompletnie, a to że jeszcze coś się publikuje to możliwe że dlatego że automat nie skończył propagować zmian bo sam sobie urwał łączność.

[d1sconn3cted]

a dostępu do tego hasła nie ma hindus z L1,

@Pienio69: tam na callu to raczej siedzą najwyższe tiery które te hasła mają wieć to raczej kwestia że hindus ma w te pędy lecieć do DC podpiąć lapka i sherować screen by to ktoś wyżej ugasił

[Pienio69]

@d1sconn3cted: może jak nie mieli wdrożonych procedur na taką okazję to teraz nie wiedzą co zrobić
Wiesz, to jest efekt domina.
Telefonia korporacyjna pewnie nie działa
Jeśli mieli swoje narzędzie do calli - też pewnie nie działa
Outlook firmowy nie działa
VPN firmowy nie działa

W Norwegii Facebook ma DC 60km do najbliższej wiochy a 150-200km do miasta. Więc też dochodzi problem logistyki

[Z.....r]

Ludzie którzy mają wiedzę niezbędną w tej sytuacji nie są przy routerach.

@maniac777: albo właśnie składają wypowiedzenie ( ͡° ͜ʖ ͡°) przecież taki gość właśnie może się i całą swoją rodzinę ustawić finansowo na kolejne 100 lat

[WaxYL]

@d1sconn3cted: Tak to jest jak sie ma onPrem infrastrukture, trzeba było wszystko do clouda, tam jest pięć dziewiątek i w ogóle zajebiscie redundantne ( ͡° ͜ʖ ͡°)

[d1sconn3cted]

@WaxYL: dokładnie, debile ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[WaxYL]

@d1sconn3cted: Ale trzeba przyznać, że sieciowcy są dość mocno niedoceniani. Bo jak my coś #!$%@? to jakby atomówka jebła :D