Zusammenfassung
Einige Kunden haben Probleme mit gehosteten Inhalten im Katalog. Beim Hochladen neuer Inhalte (Artikel oder Videos) wird eine Fehlermeldung angezeigt. Außerdem kann auf einige bestehende gehostete Inhalte nicht zugegriffen werden.
Folge
Upload-Versuche können mit dem folgenden Fehler fehlschlagen: „Beim Hochladen ist leider ein Problem aufgetreten.“ Versuche, bestehende gehostete Inhalte aufzurufen, können zu dem folgenden Fehler führen: „Wir bearbeiten dieses neue Video für deinen Browser immer noch. Versuche es später noch einmal.“.
Aktueller Status:
Das Problem wurde jetzt behoben.
RCA
Am 27. August haben wir Berichte von Kunden erhalten, dass einige Benutzer:innen gehostete Inhalte (Artikel und Videos) nicht hochladen konnten oder beim Zugriff auf bestehende gehostete Inhalte eine Fehlermeldung erhalten.Dies wurde durch eine Migration unserer Content-Development-Netzwerke (CDNs) verursacht, die hat der Datei, die gehostet wird, eine neue URL gegeben. Diese neue URL wurde von Kunden nicht auf die weiße Liste gesetzt, was dazu geführt hat, dass Dateien durch deren Content-Sicherheitsrichtlinien (CSPs) blockiert wurden.
Nachdem das Problem identifiziert wurde, hat unser DevOps-Team eine Änderung vorgenommen, sodass alle gehosteten Inhalts-URLs jetzt die weiße CDN-Domain aus der AzureStorageCDN-Konfiguration verwenden. Dadurch wurden die CSP-Verstöße sowohl für Upload- (PUT) als auch für Download-Vorgänge (GET) behoben.
Um zu verhindern, dass so etwas in Zukunft noch einmal passiert, haben wir Sicherheitsvorkehrungen implementiert, die uns helfen sollen, dieses Problem zu vermeiden und die Kommunikation in Bezug auf Änderungen an unsere Kunden zu verbessern