Microsoft ha annunciato un “cambiamento inaspettato” alla distribuzione dei programmi di installazione e degli archivi .NET, esortando gli sviluppatori ad aggiornare la loro produzione e l’infrastruttura DevOps entro il 7 gennaio 2025, per evitare interruzioni del servizio.
Programmi di installazione .NET di Microsoft: aggiornamento urgente richiesto entro gennaio 2025
Richard Lander, un program manager del team .NET, dichiarato“Ci aspettiamo che la maggior parte degli utenti non sia direttamente interessata, tuttavia, è fondamentale verificare se si è interessati e controllare eventuali tempi di inattività o altri tipi di guasti.”
Questa modifica deriva dall’hosting di alcuni file binari e programmi di installazione .NET nei domini della rete per la distribuzione di contenuti (CDN) di Azure che terminano con .azureedge[.]net, in particolare dotnetcli.azureedge.net e dotnetbuilds.azureedge.net, ospitati su Edgio. In seguito al fallimento di Edgio, la società di infrastrutture web Akamai ha acquisito attività selezionate da Edgio, con la piattaforma Edgio che cesserà le operazioni il 15 gennaio 2025.
Per mitigare il rischio di indisponibilità del file .azureedge[.]net, Microsoft prevede di migrare ai CDN Front Door di Azure. Se gli utenti non intraprendono alcuna azione, Microsoft eseguirà automaticamente la migrazione dei carichi di lavoro di questi clienti entro il 7 gennaio 2025. Tuttavia, la migrazione automatica non verrà applicata agli endpoint con domini *.vo.msecnd.net.
Gli utenti che intendono migrare ad Akamai o ad altri provider CDN devono impostare il flag di funzionalità DoNotForceMigrateEdgioCDNProfiles entro il 7 gennaio 2025, per evitare la migrazione automatica ad Azure Front Door. Microsoft ha chiarito: “Nota, avrai tempo fino al 14 gennaio 2025 per completare la migrazione a un altro CDN, ma ancora una volta Microsoft non può garantire che i tuoi servizi saranno disponibili sulla piattaforma Edgio prima di questa data.”
Non ignorarlo: l’aggiornamento della sicurezza informatica di Adobe potrebbe salvare i tuoi dati
Microsoft ha specificato che tutte le modifiche alla configurazione dei profili CDN di Azure da parte di Edgio verranno interrotte a partire dal 3 gennaio 2025. Gli utenti non saranno in grado di aggiornare la configurazione del proprio profilo CDN, sebbene i servizi sulla CDN di Azure da Edgio continueranno a funzionare fino alla migrazione o all’arresto di sulla piattaforma Edgio il 15 gennaio 2025. Applicando il flag della funzionalità DoNotForceMigrateEdgioCDNProfiles prima del 3 gennaio, gli utenti possono impedire il congelamento della loro configurazione.
Sebbene la dipendenza da .azureedge[.]net e .azurefd[.]net è sconsigliato a causa di problemi di disponibilità, gli utenti possono migrare temporaneamente ad Azure Front Door mantenendo i propri domini. Microsoft consiglia: “Per garantire una maggiore flessibilità ed evitare un singolo punto di errore, è consigliabile adottare un dominio personalizzato il prima possibile.”
Alla luce dei rischi per la sicurezza associati a una potenziale acquisizione dell’azureedge[.]net da soggetti malintenzionati, Microsoft ha preso il controllo di questo dominio. Tuttavia, ha affermato che i vecchi nomi di dominio non possono essere utilizzati per connettersi ai nuovi server perché “questa opzione non è stata resa disponibile”.
Si consiglia agli utenti di scansionare le proprie codebase per individuare riferimenti ad azureedge[.]net e aggiornarli di conseguenza. Dovrebbero aggiornarsi:
- dotnetcli.azureedge.net a builds.dotnet.microsoft.com
- dotnetcli.blob.core.windows.net a builds.dotnet.microsoft.com
Credito immagine in primo piano: Kerem Gülen/Ideogramma
