Microsoft heeft een “onverwachte wijziging” aangekondigd in de distributie van .NET-installatieprogramma’s en archieven, waarbij ontwikkelaars worden opgeroepen hun productie- en DevOps-infrastructuur uiterlijk 7 januari 2025 te updaten om verstoring van de dienstverlening te voorkomen.
Microsoft’s .NET-installatieprogramma’s: dringende update vereist tegen januari 2025
Richard Lander, programmamanager van het .NET-team, verklaard“We verwachten dat de meeste gebruikers er niet rechtstreeks door getroffen zullen worden, maar het is van cruciaal belang dat u valideert of u er wel last van heeft en dat u let op downtime of andere soorten storingen.”
Deze wijziging komt voort uit de hosting van enkele .NET binaire bestanden en installatieprogramma’s op Azure Content Delivery Network (CDN)-domeinen die eindigen op .azureedge[.]net: met name dotnetcli.azureedge.net en dotnetbuilds.azureedge.net, die worden gehost op Edgio. Na het faillissement van Eggio heeft webinfrastructuurbedrijf Akamai geselecteerde activa van Eggio overgenomen, waarbij het Eggio-platform naar verwachting op 15 januari 2025 zal worden stopgezet.
Om het risico van onbeschikbaarheid van de .azureedge te beperken[.]net-domeinen is Microsoft van plan te migreren naar Azure Front Door CDN’s. Als gebruikers geen actie ondernemen, migreert Microsoft de workloads van deze klanten automatisch vóór 7 januari 2025. Automatische migratie is echter niet van toepassing op eindpunten met *.vo.msecnd.net-domeinen.
Gebruikers die van plan zijn te migreren naar Akamai of andere CDN-providers moeten vóór 7 januari 2025 de Feature Flag DoNotForceMigrateEdgioCDNProfiles instellen om automatische migratie naar Azure Front Door te voorkomen. Microsoft verduidelijkte: “Let op: u heeft tot 14 januari 2025 de tijd om uw migratie naar een ander CDN te voltooien, maar ook hier kan Microsoft niet garanderen dat uw services vóór deze datum beschikbaar zullen zijn op het Eggio-platform.”
Negeer het niet: de cyberbeveiligingsupdate van Adobe kan uw gegevens opslaan
Microsoft heeft aangegeven dat alle configuratiewijzigingen in Azure CDN door Eggio-profielen vanaf 3 januari 2025 zullen worden stopgezet. Gebruikers zullen hun CDN-profielconfiguratie niet kunnen bijwerken, hoewel de services op Azure CDN van Eggio zullen blijven werken tot de migratie of het afsluiten van het Eggio-platform op 15 januari 2025. Door vóór 3 januari de functievlag DoNotForceMigrateEdgioCDNProfiles toe te passen, kunnen gebruikers voorkomen dat hun configuratie wordt bevroren.
Hoewel de afhankelijkheid van .azureedge[.]net en .azurefd[.]net wordt afgeraden vanwege beschikbaarheidsproblemen, kunnen gebruikers tijdelijk migreren naar Azure Front Door met behoud van hun domeinen. Microsoft adviseert: “Om meer flexibiliteit te garanderen en één enkel storingspunt te voorkomen, is het raadzaam om zo snel mogelijk een aangepast domein te adopteren.”
In het licht van de veiligheidsrisico’s die gepaard gaan met een mogelijke overname van de azureedge[.]net-domein door kwaadwillende actoren heeft Microsoft de controle over dit domein overgenomen. Het heeft echter verklaard dat de oude domeinnamen niet kunnen worden gebruikt om naar de nieuwe servers om te schakelen, omdat “deze optie niet beschikbaar werd gesteld.”
Gebruikers wordt aangeraden hun codebases te scannen op verwijzingen naar azureedge[.]net en werk ze dienovereenkomstig bij. Ze zouden moeten updaten:
- dotnetcli.azureedge.net naar builds.dotnet.microsoft.com
- dotnetcli.blob.core.windows.net naar builds.dotnet.microsoft.com
Uitgelichte afbeeldingscredits: Kerem Gülen/Ideogram
