Railway 在客户环境变量可能被泄露后暂停部署
Railway 表示，未经授权的一方可能已访问已加密的变量以及其中部分的解密内容，因而敦促所有客户轮换存储的凭据。
By RuntimeWire Staff · Published · Updated
Primary source: Railway
为何重要
Railway 的客户既依赖该平台来存储凭据，也依赖它来部署使用这些凭据的代码。该事件检验了一个承诺减少基础设施工作量的云平台在承受压力时，能否保护机密并迅速恢复客户的控制权。
Railway, 由 CEO Jake Cooper 领导的云平台，在 10 月 21 日检测到存储客户环境变量的系统中存在可疑活动后暂停了部署。在一份安全披露中，Railway 表示未经授权的方可能访问了加密变量并获得了其中一些的解密内容。
Railway 建议所有客户立即轮换存储在平台上的凭据，包括 API 密钥和私有注册表凭据，并检查服务日志以发现异常活动。截至 Railway 在 22:10 UTC 的状态更新，公司也在轮换其自身的存储桶凭据。新凭据会自动出现在客户仪表盘中，但在构建仍被暂停的情况下，客户无法重新部署以使用这些凭据。
Railway 尚未确定受影响的账户或变量数量，也不清楚是否有任何凭据被使用。其初步分析显示影响可能仅限于部分用户。该初步评估并未收窄 Railway 的预防性建议：轮换所有存储的环境变量。
Railway 已确认的事项…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.