Сайты Ubuntu подверглись продолжительной распределённой атаке типа «отказ в обслуживании» (DDoS). Инцидент разрешили: сайты не работали 4 часа 12 минут.
Canonical сообщила, что некоторые её сайты могли периодически быть недоступны, пока специалисты устраняли последствия атаки. Точного срока восстановления компания не называла.
Это уже вторая крупная атака на инфраструктуру Canonical. Предыдущая привела к сбоям основных сайтов и блогов, PPA в Launchpad, Ubuntu Single Sign-on, списков рассылки, ключей подписи и Snap Store. Зеркала и репозитории Ubuntu APT тогда не пострадали, однако инфраструктура сборки операционной системы и загрузки ISO-образов была скомпрометирована.
Canonical публично не сообщала, кто стоял за предыдущей атакой и почему компания стала её целью. После инцидента специалисты провели анализ и укрепили инфраструктуру, чтобы снизить риск повторения.
При нынешнем инциденте сбои затронули только основные домены Ubuntu и Canonical, в том числе canonical.com, ubuntu.com, blog.ubuntu.com и developer.ubuntu.com, а также API безопасности Ubuntu и страницы с уведомлениями о безопасности.
PPA Ubuntu, сервер образов CD, Launchpad, Snap Store и Ubuntu SSO работали. Состояние сервисов можно отслеживать на странице статуса Canonical и Ubuntu.