25分鐘，全球28%的網(wǎng)站集體“躺平”。

??♂? 沒(méi)有黑客，沒(méi)有攻擊，是Cloudflare自己“手滑”了。

???更扎心的是，這已經(jīng)是Cloudflare兩周內(nèi)第二次“翻車(chē)”了 。

12 月 5 日，Cloudflare 節(jié)點(diǎn)開(kāi)始大量返回 HTTP 500。源頭不是威脅，而是 Cloudflare 為應(yīng)對(duì) React Server Components 暴露的嚴(yán)重漏洞所做的加固操作?？梢哉f(shuō)，這波是 Cloudflare 為替 React“背鍋”。團(tuán)隊(duì)先把 WAF 緩沖區(qū)擴(kuò)至 1MB，又關(guān)閉了一個(gè)內(nèi)部測(cè)試工具，本想更快保護(hù)開(kāi)發(fā)者，卻觸發(fā)了舊版 FL1 代理中一段“沉睡多年”的 Lua 缺陷：被跳過(guò)的規(guī)則未生成對(duì)象，系統(tǒng)繼續(xù)訪問(wèn) nil，直接拋出 500。

Lua 雖在 1993 年發(fā)布、2008 年已十分成熟，但 Cloudflare 于 2009 年成立、2010 年上線后，將 Lua 作為早期網(wǎng)絡(luò)堆?；?。這也意味著部分歷史代碼難以完全替換，bug 能在多年后被意外激活。

受影響的僅是使用舊代理＋托管規(guī)則集的客戶(hù)，卻占到 28% 流量。更諷刺的是，新版 FL2 已用 Rust 重寫(xiě)，并無(wú)此類(lèi)問(wèn)題。

更不安的是，這次事故與 11 月 18 日高度相似：緊急發(fā)版 → 全球同步生效 → 老舊路徑被擊穿 → 大規(guī)模宕機(jī)。Cloudflare 雖承諾改造發(fā)布體系，但改造尚未完成，新的事故已經(jīng)發(fā)生。

事故后，Cloudflare 宣布凍結(jié)全部網(wǎng)絡(luò)變更，并把發(fā)布流程、應(yīng)急能力與 fail-open 容錯(cuò)機(jī)制列為最高優(yōu)先級(jí)。根本問(wèn)題很清楚：在全球分布式系統(tǒng)中，哪怕一行多年未觸發(fā)的舊Lua代碼，只要搭配一次“全球推送”，就足以拖垮半個(gè)互聯(lián)網(wǎng)。

兩次事故密集曝光了同一個(gè)事實(shí)——在安全要求越來(lái)越高、復(fù)雜度不斷增加的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施中，如何避免“被自己的更新打趴下”，已經(jīng)成為比抵御攻擊更緊迫的工程難題。

#互聯(lián)網(wǎng)迷惑行為大賞 #程序員日常 #沒(méi)想到這也能崩