Hai phiên bản phần mềm SGSN–MME của Ericsson chứa một chứng chỉ số hết hạn. Khi chứng chỉ hết hạn ngày 6/12/2018, các nút lõi mạng ở nhiều nước ngừng phục vụ, khách hàng O2 (Anh) và SoftBank (Nhật) mất dịch vụ dữ liệu trong ngày. Bài học về rủi ro có ngày giờ biết trước nhưng không ai theo dõi.
Mỗi chứng chỉ có chủ sở hữu, ngày hết hạn, kế hoạch gia hạn; danh mục được rà soát định kỳ.
Còn trên 90 ngày, có kế hoạch gia hạn tự động.
Còn 30–90 ngày: lên lịch phát hành bản cập nhật cho khách hàng.
Dưới 30 ngày hoặc đang nhúng trong phiên bản đã phát hành: xử lý như sự cố.
Đưa vào bộ kiểm thử phát hành một bài chạy với đồng hồ giả lập ở các mốc tương lai (1, 2, 5 năm).
Hợp đồng yêu cầu nhà cung cấp công bố các thành phần có ngày hết hạn trong phần mềm giao cho bạn.
Có những rủi ro mà ngày xảy ra đã được viết sẵn. Chứng chỉ, giấy phép, khoá API, tên miền — hãy lập danh mục, gán chủ sở hữu và kiểm thử với đồng hồ tương lai, để không biến một ngày đã biết thành một sự cố bất ngờ.
Nguồn: Ericsson — Update on software issue impacting certain customers (06/12/2018) (mở trong thẻ mới)
Bạn chọn phương án nào?