Microsoft geeft dringende waarschuwing aan ontwikkelaars om .NET-installatielink bij te werken

Microsoft dwingt .NET-ontwikkelaars om hun apps en ontwikkelingspijplijnen snel bij te werken, zodat ze geen ‘azureedge.net’-domeinen gebruiken om .NET-componenten te installeren, aangezien het domein binnenkort niet meer beschikbaar zal zijn vanwege het faillissement en de naderende sluiting van CDN-provider Edgio.

Specifiek zullen de domeinen “dotnetcli.azureedge.net” en “dotnetbuilds.azureedge.net” de komende maanden offline worden gehaald, wat de functionaliteit van projecten die afhankelijk zijn van deze domeinen, zou kunnen verstoren.

Dit betreft ontwikkelaars die .NET-installatieprogramma’s gebruiken die op de getroffen domeinen staan, organisaties die GitHub Actions of Azure DevOps met aangepaste pijplijnen met die domeinen gebruiken, Docker- en scriptgebruikers met bestanden en code die naar de uitgefaseerde domeinen verwijzen, en meer.

“We onderhouden meerdere Content Delivery Network (CDN) instanties voor het leveren van .NET-builds. Sommige eindigen op azureedge.net. Deze domeinen worden gehost door edg.io, dat binnenkort zijn activiteiten beëindigt vanwege faillissement. We zijn verplicht om naar een nieuwe CDN te migreren en zullen nieuwe domeinen gebruiken,” legt Microsoft uit.

“Het is mogelijk dat azureedge.net-domeinen op korte termijn downtime zullen hebben. We verwachten dat deze domeinen definitief worden uitgefaseerd in de eerste maanden van 2025.”

Microsoft raadt ontwikkelaars die mogelijk getroffen zijn aan om hun code, scripts en configuraties te doorzoeken op verwijzingen naar azureedge.net en dotnetcli.blob.core.windows.net en deze te vervangen door builds.dotnet.microsoft.com.

Tijdens de overgang zullen de nieuwe domeinen worden bediend door een combinatie van Edgio, Akamai en Azure Front Door, terwijl Microsoft werkt aan het verstevigen van het definitieve distributiemodel met andere CDN-providers.

CI/CD-teams moeten ervoor zorgen dat GitHub Actions (actions/setup-dotnet) en Azure DevOps-taken zijn bijgewerkt naar versies die de nieuwe domeinen ondersteunen, terwijl updates voor Azure DevOps Server begin 2025 worden verwacht.

Bovendien, aangezien nu nieuwe CDN-domeinen zullen worden gebruikt, zelfs wanneer configuraties automatisch worden bijgewerkt, moeten firewalls worden ingesteld om verkeer van de nieuwe locaties (builds.dotnet.microsoft.com en ci.dot.net) toe te staan.

De technologiegigant merkt op dat de timing vrij ongelukkig is, omdat getroffen gebruikers worden verzocht tijdens de feestdagen actie te ondernemen, wanneer de meeste IT-teams onderbemand zijn.

Toen werd gevraagd waarom Microsoft de domeinen niet gewoon kan overdragen en blijven gebruiken, zei Rich Lander, Program Manager van .NET bij Microsoft, dat dit niet mogelijk was.

“We hebben dezelfde vraag gesteld. Ons werd verteld dat deze optie niet beschikbaar werd gesteld. We hebben daar geen verdere informatie over,” legde Lander uit.

Het antwoord is verwarrend, aangezien Microsoft’s Scott Hanselman bevestigde dat Microsoft al de eigendom van de domeinen heeft verkregen, stellende dat “geen enkele andere partij ooit toegang zal krijgen om deze domeinen te gebruiken.”

Door de domeinen te bezitten en hergebruik te voorkomen, zijn de kansen op een ketenleveringcompromis voor degenen die hun applicaties niet migreren minimaal. Het verklaart echter nog steeds niet de plotselinge haast om domeinen te migreren en de risico’s van operationele verstoringen.

Als je getroffen bent, kun je de kwestie nauwlettender volgen en statusupdates krijgen op deze GitHub-pagina.

BleepingComputer heeft contact opgenomen met Microsoft met vragen over deze .NET-domeinmigratie, maar heeft op dit moment nog geen antwoord ontvangen.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----