Microsoft a annoncé un « changement inattendu » dans la distribution des installateurs et des archives .NET, exhortant les développeurs à mettre à jour leur infrastructure de production et DevOps d’ici le 7 janvier 2025, afin d’éviter toute interruption de service.
Installateurs .NET de Microsoft : mise à jour urgente requise d’ici janvier 2025
Richard Lander, responsable de programme au sein de l’équipe .NET, a déclaré« Nous nous attendons à ce que la plupart des utilisateurs ne soient pas directement affectés. Cependant, il est essentiel que vous validiez si vous êtes concerné et que vous surveilliez les temps d’arrêt ou autres types de pannes. »
Ce changement résulte de l’hébergement de certains binaires et installateurs .NET sur des domaines Azure Content Delivery Network (CDN) se terminant par .azureedge.[.]net, en particulier dotnetcli.azureedge.net et dotnetbuilds.azureedge.net, qui sont hébergés sur Edgio. À la suite de la faillite d’Edgio, la société d’infrastructure Web Akamai a acquis certains actifs d’Edgio, la plate-forme Edgio devant cesser ses activités le 15 janvier 2025.
Pour atténuer le risque d’indisponibilité du .azureedge[.]net, Microsoft prévoit de migrer vers les CDN Azure Front Door. Si les utilisateurs ne prennent aucune mesure, Microsoft migrera automatiquement les charges de travail de ces clients d’ici le 7 janvier 2025. Toutefois, la migration automatique ne s’appliquera pas aux points de terminaison dotés de domaines *.vo.msecnd.net.
Les utilisateurs souhaitant migrer vers Akamai ou d’autres fournisseurs CDN doivent définir l’indicateur de fonctionnalité DoNotForceMigrateEdgioCDNProfiles avant le 7 janvier 2025 pour éviter la migration automatique vers Azure Front Door. Microsoft a précisé : « Notez que vous aurez jusqu’au 14 janvier 2025 pour finaliser votre migration vers un autre CDN, mais encore une fois Microsoft ne peut pas garantir que vos services seront disponibles sur la plateforme Edgio avant cette date.
N’ignorez pas : la mise à jour de cybersécurité d’Adobe pourrait sauvegarder vos données
Microsoft a précisé que toutes les modifications de configuration des profils Azure CDN by Edgio seront interrompues à partir du 3 janvier 2025. Les utilisateurs ne pourront pas mettre à jour la configuration de leur profil CDN, bien que les services sur Azure CDN d’Edgio continueront de fonctionner jusqu’à la migration ou l’arrêt de la plateforme Edgio le 15 janvier 2025. En appliquant l’indicateur de fonctionnalité DoNotForceMigrateEdgioCDNProfiles avant le 3 janvier, les utilisateurs peuvent empêcher le gel de leur configuration.
Bien que le recours à .azureedge[.]net et .azurefd[.]net est déconseillé en raison de problèmes de disponibilité, les utilisateurs peuvent migrer temporairement vers Azure Front Door tout en conservant leurs domaines. Microsoft conseille : « Pour garantir une plus grande flexibilité et éviter un point de défaillance unique, il est conseillé d’adopter un domaine personnalisé dès que possible. »
À la lumière des risques de sécurité associés à une éventuelle acquisition d’Azureedge[.]net par des acteurs malveillants, Microsoft a pris le contrôle de ce domaine. Cependant, il a déclaré que les anciens noms de domaine ne peuvent pas être utilisés pour résoudre les nouveaux serveurs car « cette option n’était pas disponible ».
Il est recommandé aux utilisateurs d’analyser leurs bases de code pour rechercher des références à Azureedge.[.]net et mettez-les à jour en conséquence. Ils devraient mettre à jour :
- dotnetcli.azureedge.net à builds.dotnet.microsoft.com
- dotnetcli.blob.core.windows.net à builds.dotnet.microsoft.com
Crédit image en vedette : Kerem Gülen/Idéogramme
