Microsoft, .NET yükleyicilerinin ve arşivlerinin dağıtılma biçiminde “beklenmeyen bir değişiklik” yaptığını ve geliştiricilerin üretimlerini ve DevOps altyapılarını güncellemelerini gerektirdiğini duyurdu.
.NET ekibinde program yöneticisi olan Richard Lander, “Çoğu kullanıcının doğrudan etkilenmemesini bekliyoruz, ancak etkilenip etkilenmediğinizi doğrulamanız ve kesinti veya diğer türdeki kesintileri izlemeniz kritik önem taşıyor.” söz konusu geçen hafta yaptığı açıklamada.
Bu hareket, bazı .NET ikili dosyalarının ve yükleyicilerinin .azureedge ile biten Azure İçerik Teslim Ağı (CDN) etki alanlarında barındırılmasının bir sonucudur.[.]net — dotnetcli.azureedge.net ve dotnetbuilds.azureedge.net — bunlar Edgio’da barındırılmaktadır.
Geçen ay web altyapısı ve güvenlik şirketi Akamai, Edgio’nun iflasının ardından belirli varlıkları satın aldı. Bu geçişin bir parçası olarak Edgio platformunun 15 Ocak 2025’te hizmete son vermesi planlanıyor.
.azureedge göz önüne alındığında[.]net alan adlarının gelecekte kullanım dışı kalması söz konusu olabilir, Microsoft söz konusu şuraya taşınıyor: Azure Ön Kapı CDN’leri. Windows üreticisi, herhangi bir işlem yapılmazsa müşterilerin iş yüklerini 7 Ocak 2025’e kadar otomatik olarak taşıyacağını söyledi.
Ancak *.vo.msecnd.net alan adlarına sahip uç noktalar için otomatik geçişin mümkün olmayacağını belirtmekte fayda var. Akamai’ye veya başka bir CDN sağlayıcısına geçiş yapmayı planlayan kullanıcıların, Azure Ön Kapıya otomatik geçişi önlemek için DoNotForceMigrateEdgioCDNProfiles Özellik Bayrağı’nı 7 Ocak 2025’ten önce ayarlamaları da gerekmektedir.
Microsoft, “Başka bir CDN’ye geçişinizi tamamlamak için 14 Ocak 2025’e kadar süreniz olacağını unutmayın, ancak Microsoft yine hizmetlerinizin Edgio platformunda bu tarihten önce kullanılabilir olacağını garanti edemez” dedi.
“3 Ocak 2025’ten itibaren Edgio profilleri tarafından Azure CDN’de yapılan tüm yapılandırma değişikliklerini durdurmamız gerekeceğini lütfen unutmayın. Bu, CDN profil yapılandırmanızı güncelleştiremeyeceğiniz ancak Edgio’dan Azure CDN’deki hizmetlerinizin çalışmaya devam edeceği anlamına gelir. geçişiniz gerçekleşene veya Edgio platformu 15 Ocak 2025’te kapatılana kadar. 3 Ocak’tan önce DoNotForceMigrateEdgioCDNProfiles özellik işaretini uygularsanız yapılandırmanız değişiklikler nedeniyle dondurulacak.”
*.azureedge’e güvenirken[.]net ve *.azurefd[.]net kullanılabilirlik riskleri nedeniyle önerilmez; kullanıcılar, etki alanlarını korurken geçici olarak Azure Ön Kapı’ya geçme seçeneğine sahiptir.
Microsoft, “Daha fazla esneklik sağlamak ve tek bir hata noktasından kaçınmak için, mümkün olan en kısa sürede özel bir etki alanı benimsemeniz tavsiye edilir” diye uyarıyor.
Ayrıca, kötü bir aktörün masmavi kenarı ele geçirmesiyle ilgili güvenlik endişelerini önlemek için[.]Net alan adını kötü amaçlı yazılım dağıtımına veya yazılım tedarik zincirini zehirlemeye yönelik olarak kullanan teknoloji devi, bunun kontrolünü ele geçirdiğini söyledi. Ancak eski alan adlarının yeni sunuculara çözümlemede neden kullanılamadığına gelince, söz konusu “bu seçenek kullanıma sunulmuyordu.”
Kullanıcıların azureedge referansları için kod tabanlarını taramaları önerilir[.]net’e gidin ve bunları aşağıdaki şekilde güncelleyin –
- Dotnetcli.azureedge.net’i builds.dotnet.microsoft.com olarak güncelleyin
- Dotnetcli.blob.core.windows.net’i builds.dotnet.microsoft.com’a güncelleyin
