Microsoft a emis o avertizare urgentă pentru dezvoltatori să actualizeze link-ul de instalare .NET

Home CyberSecurity Microsoft a emis o avertizare urgentă pentru dezvoltatori să actualizeze link-ul de instalare .NET
Microsoft a emis o avertizare urgentă pentru dezvoltatori să actualizeze link-ul de instalare .NET

Microsoft îi obligă pe dezvoltatorii .NET să-și actualizeze rapid aplicațiile și fluxurile de lucru pentru dezvoltatori astfel încât acestea să nu mai folosească domeniile ‘azureedge.net’ pentru a instala componente .NET, deoarece domeniul va fi indisponibil în curând din cauza falimentului și închiderii iminente a furnizorului de CDN Edgio.

Mai exact, domeniile „dotnetcli.azureedge.net” și „dotnetbuilds.azureedge.net” vor fi scoase offline în următoarele luni, ceea ce ar putea afecta funcționalitatea proiectelor care se bazează pe aceste domenii.

Aceasta include dezvoltatorii care folosesc instalatoare .NET gazduite pe domeniile afectate, organizațiile care folosesc GitHub Actions sau Azure DevOps cu fluxuri de lucru personalizate care utilizează aceste domenii, utilizatorii Docker și scripturi cu fișiere și coduri care fac referire la domeniile retrase, și altele.

„Noi menținem mai multe instanțe de Rețea de Livrare a Conținutului (CDN) pentru a livra build-uri .NET. Unele dintre ele se termină în azureedge.net. Aceste domenii sunt găzduite de edg.io, care va înceta curând operațiunile din cauza falimentului. Suntem obligați să migram către un nou CDN și vom folosi noi domenii pe viitor,” explică Microsoft.

„Este posibil ca domeniile azureedge.net să aibă perioade de nefuncționare în viitorul apropiat. Ne așteptăm ca aceste domenii să fie retrase definitiv în primele luni ale anului 2025.”

Microsoft recomandă dezvoltatorilor potențial afectați să caute în codul lor, scripturile și configurațiile referințe către azureedge.net și dotnetcli.blob.core.windows.net și să le înlocuiască cu builds.dotnet.microsoft.com.

În timpul tranziției, noile domenii vor fi gestionate de o combinație de Edgio, Akamai și Azure Front Door, în timp ce Microsoft lucrează la consolidarea modelului final de distribuție cu alte furnizori de CDN.

Echipele CI/CD trebuie să se asigure că GitHub Actions (actions/setup-dotnet) și sarcinile Azure DevOps sunt actualizate la versiuni care susțin noile domenii, în timp ce actualizările pentru Azure DevOps Server sunt așteptate la începutul anului 2025.

În plus, având în vedere că se vor folosi noi domenii CDN, chiar și când configurațiile sunt actualizate automat, firewalurile trebuie să fie setate pentru a permite traficul din noile locații (builds.dotnet.microsoft.com și ci.dot.net).

Gigantul tech notează că momentul este destul de nefericit, deoarece utilizatorii afectați sunt rugați să acționeze în timpul sărbătorilor când majoritatea echipelor IT sunt sub-dimensionate.

Când a fost întrebat de ce Microsoft nu poate pur și simplu transfera domeniile și să continue să le folosească, Rich Lander, Manager de Program al .NET la Microsoft, a spus că nu este posibil.

„Am pus și noi aceeași întrebare. Ni s-a spus că această opțiune nu este disponibilă. Nu avem mai multe informații în acest sens,” a explicat Lander.

Răspunsul este confuz, deoarece Scott Hanselman de la Microsoft a confirmat că Microsoft a obținut deja drepturile de proprietate asupra domeniilor, afirmând că „nicio altă parte nu va avea acces să folosească aceste domenii.”

Prin deținerea domeniilor și prevenirea reutilizării lor, șansele unei compromiteri a lanțului de aprovizionare pentru cei care nu își migrează aplicațiile sunt minime. Cu toate acestea, acest lucru nu explică încă graba bruscă de a migra domeniile și riscurile de perturbări operaționale.

Dacă ești afectat, poți urmări problema mai îndeaproape și să accesezi actualizări de stare pe această pagină GitHub.

BleepingComputer a contactat Microsoft cu întrebări legate de această migrație a domeniilor .NET, însă nu a primit încă un răspuns la acest moment.

Leave a Reply

Your email address will not be published.