Défaillance de réseau de diffusion de contenu
Panne d'un intermédiaire qui sert le contenu de milliers de sites depuis ses propres serveurs, et dont l'arrêt rend inaccessibles des services dont l'infrastructure fonctionne.
Un réseau de diffusion de contenu place des serveurs en périphérie du réseau. Les pages, images et scripts d'un site partent ainsi d'un point proche du visiteur, ce qui accélère l'affichage, absorbe les pics de trafic et filtre les attaques par déni de service. La contrepartie est une interposition : le visiteur ne parle plus au serveur d'origine mais à l'intermédiaire. Si celui-ci tombe, le service devient inaccessible alors que l'infrastructure de l'assuré est intacte, et ses propres sauvegardes ne lui servent à rien. Le marché est très concentré. Quelques opérateurs servent une part considérable du trafic mondial, et chacun devient un point d'accumulation dont les assurés ignorent souvent la présence, parce que la relation passe parfois par un prestataire et non par eux. Les incidents connus se propagent de façon quasi instantanée : un changement de configuration atteint tous les points de présence en quelques minutes, sans la progressivité qui permettrait de l'arrêter. Pour la souscription, un point décide : la garantie de carence de fournisseur ne joue que si la rédaction nomme ce type de prestataire, et beaucoup de textes antérieurs à 2021 ne le font pas.
Le 8 juin 2021, une modification de configuration d'un seul client a déclenché un défaut logiciel latent chez l'opérateur Fastly et rendu indisponibles pendant environ une heure de nombreux sites majeurs, dont ceux de plusieurs administrations et médias internationaux.
CDN outage, panne CDN, content delivery network, réseau de diffusion de contenu
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.