关停超过一周,苹果开发者中心网站事故过程回顾

标签: 前沿 Apple Developer Site | 发表时间:2013-07-27 06:13 | 作者:L. Leung
分享到:
出处:http://www.pingwest.com

devcenteroutage

自从上周四苹果开发者网站出事以来,到现在已超过了一周的时间。今天网站的开发者中心上线,整个网站也开始慢慢恢复正常的状态。

对于这次事故的发生原因,苹果官方称是源于黑客攻击。而外界猜测此次事故很有可能和上周影响巨大的Struts2 漏洞导致的黑客攻击有关,但苹果官方并没有声明这一点。对于苹果的这次事故,其时间和影响都是非常少见的。下面我们就按照时间线,将这次事故重新梳理一下,供大家参考:

7月18日,周四(时间为北京时间,下同):苹果开发者网站developer.apple.com 无法访问,随后网站显示页面维护。苹果官方并未发表任何声明。

7月21日,周日:苹果官方在开发者网站页面发表声明,称网站被黑客入侵以苹果开发者个人安全信息。开发者姓名、地址、邮箱等个人敏感信息已被苹果加密,尚不清楚有多少开发者信息资料被窃取以及是否被破解。而为了避免这种事情再次发生,苹果称将暂时关闭开发者网站,并重新检查开发者系统、更新服务器软件以及重建整个数据库。同时苹果为此次时间向开发者道歉。

apple-developer-site-downtime-apologize

此次声明之后,外界开始猜测此次事件是否是近日已影响淘宝、京东等大批网站的Apache Struts 2漏洞所致。而国内的知名漏洞报告和披露平台乌云(www.wooyun.org)也在 微博上声称:“经确认,苹果开发者网站宕机原因为Struts2漏洞引发的黑客渗透攻击所致,请用户注意近期帐号与个人信息异常情况。”

7月22日,周一:有一位土耳其网络安全研究人员Ibrahim Balic 称苹果的此次事故可能和他有关。Ibrahim Balic 是一位25岁狂热的Bug 捕手,之前曾是多次向Facebook 递交漏洞的白帽子黑客,7月16日他开始对苹果产生兴趣之后,接连向苹果递交了13个bug 报告,其中序列号#14488816 的Bug 最为严重,这是一个苹果  iAd Workbench 广告服务漏洞。Balic 7月18日向苹果递交了该漏洞,而苹果宕机时间也正是在那天。

在Ibrahim Balic 向苹果提交的众多漏洞中,有多个都可以直接获取苹果用户的一些信息资料。但Ibrahim Balic 称他并没有因此去恶意获得这些数据,而是继续找bug 。在7月18日Ibrahim Balic 提交了bug 之后,苹果开发者网站被黑客攻击,苹果也开始着手解决这些问题。

之后,苹果便多次发邮件向开发者报告事故的原因和进展情况,但一直没有给出具体的网站恢复时间表。而按照正常周期应该在7月23日凌晨(北京时间)发布的iOS beta4 ,也因为此次事件而被迫延期。之后苹果 OS X 10.9 的Mavericks DP4 (开发者预览版4)在Mac Store 上正常发布了,开发者网站仍不可用,而iOS beta4 仍未出现。

7月26日,周五:在苹果开发者网站关停一周后,苹果终于上线了 恢复 状态页面,并开始逐步恢复开发者网站上的服务。最先上线的是iTunes Connect 和Bug Reporter 两个服务,其他十几个服务仍是灰色状态。

但就在当天,又有消息称用户的新iPhone 无法激活,iPhone 激活服务器出现问题,后经过几小时后该问题得到修复。至于激活服务器宕机事故是否和开发者网站事故有关,苹果并未给出明确答复。

Apple-developer-site-system-status

7月27日,周六:今天,苹果开发者中心(iOS、Mac、Safari)上线,开发者网站上的近半服务也已经上线。接下来,苹果会开始恢复软件下载,iOS 7、Xcode 5和OS X Mavericks的最新测试版本会陆续共用户下载。之后苹果将继续上下其他的服务,让整个开发者网站回归正常。

苹果的这次网站攻击事件,可以说是非常严重的一次事故。一方面是Apache Struts 2漏洞本身的影响范围之大,另一方面也是苹果在对待此次事故之初没有足够多的重视。在这次整体重建之后,相信苹果在处理此类事故时会有更多的经验和解决方案。

相关 [一周 苹果 开发] 推荐:

关停超过一周,苹果开发者中心网站事故过程回顾

- - PingWest
自从上周四苹果开发者网站出事以来,到现在已超过了一周的时间. 今天网站的开发者中心上线,整个网站也开始慢慢恢复正常的状态. 对于这次事故的发生原因,苹果官方称是源于黑客攻击. 而外界猜测此次事故很有可能和上周影响巨大的Struts2 漏洞导致的黑客攻击有关,但苹果官方并没有声明这一点. 对于苹果的这次事故,其时间和影响都是非常少见的.

苹果Xcode 4开发环境发布

- 阿贡 - ITeye资讯频道
伴随着iOS 4.3的发布,苹果推出了新版开发环境Xcode 4. Xcode 4最早于去年6月的WWDC 2010开发者大会上宣布,经过近一年的测试后才终于问世. Xcode 是为Mac、iPhone、iPad、iPod touch开发软件的必备工具. Xcode 4包含Xcode IDE、Instruments调试工具、iOS模拟器以及最新版Mac OS X/iOS SDK.

越狱组织:苹果iOS 5完美越狱一周内放出

- fyits0 - cnBeta.COM
黑客团队iPhone Dev-Team 成员近日在其博客中称,iOS 5完美越狱将在一周内放出. 目前,iOS 5只能进行“半完美越狱”,无需电脑引导就可以启动设备. 本月13日,苹果公司正式开放了iOS 5正式版软件下载,包括iPhone 4、iPhone 3GS、iPod Touch和两代iPad产品均可获得此次更新服务,而为了安装和运行未经官方认证的第三方程序,很多苹果用户期待黑客团队发布最新的iOS5越狱程序.

苹果2011年全球开发者大会图文实录

- huige - cnBeta全文版
北京时间6月7日凌晨消息,2011年苹果全球开发者大会(WWDC 2011)于北京时间6月7日凌晨1点到3点在美国旧金山开幕,发布了包括Mac OS X Lion、iOS 5和iCloud在内的多款新品. 北京时间6月7日0:44 2011年苹果全球开发者大会将在15分钟后开幕.   0:57 大会将在三分钟后开始.

苹果正在开发新型平面无键键盘

- Henry Lee - 36氪
概念图:marat kudryavtsev. 苹果正在为iMac和其他设备设计一种虚拟键盘,这种键盘没有按键,采用的是压电声学和电容检测系统. 其中的方案之一是一个玻璃键盘,听上去挺酷. 据苹果专利跟踪网站Patentlyapple称,在美国专利商标局公布的一份专利中,苹果列举了这项发明要解决的问题:比起传统机械键盘,触觉感知表面及相关设备在识别按压指令方面稍逊风骚,有时需要按压好几次指令才能生效.

Adobe推HTML5开发工具 取代Flash可兼容苹果‎

- Yu Jianrong - HTML5研究小组
北京时间8月2日消息,据国外媒体报道,苹果和Adobe就是否支持Flash闹得不可开交. 日前,在开发人员要求之下,Adobe推出了一种支持HTML5的网站互动应用开发工具,开发人员可以摆脱对Flash的依赖. Adobe的开发工具名为“AdobeEdge”,8月1日开始提供预览版的下载,Adobe方面表示,预计将在2012年正式推出这款开发工具.

苹果有1000位工程师进行芯片开发工作

- xing - cnBeta.COM
据TechCrunch报道,一位在硅谷担任多年CEO的知情人士数周前透露说,苹果之所以在后PC时代能定位很好,他认为有一个原因:“乔布斯告诉我,苹果有1000位芯片工程师. ”这还是首次听说苹果有如此多的工程师致力于芯片开发. 2009年时,苹果开始自己生产芯片,但按照估计最多几百人,不及苹果非零售员工的5%.

传苹果开发iPad Mini:250-300美元 2012年面市

- zs - cnBeta.COM
Ticonderoga Securities分析师布莱恩・怀特(Brian White)表示,苹果正在开发低成本iPad,这款产品可能将于2012年初面市. 怀特将这款低成本iPad称作iPad Mini,并预计这款产品的售价将为250至300美元. iPad Mini的尺寸可能将与iPad一致,低成本并不意味着尺寸的减小.

苹果产品开发的绝密工作流程

- - 互联网的那点事...
长期以来苹果产品开发流程在很多方面都笼罩着一层神秘的面纱,而在Adam Lashinsky新发行的 《Inside Apple: How America’s Most Admired–and Secretive–Company Really Works》一书中对这些流程有所涉及. 这本书同时谈论了苹果公司各个不同的方面,包括其理念、招聘流程以及传说中的秘密等等.

苹果为开发者送上六本免费电子书

- - 果迷网
苹果最近频繁地给想要从事 iOS/Mac 应用开发的开发者带来福利,在此前发布官方版 iOS 应用开发入门教程—— Start Developing iOS Apps Today——之后,苹果又通过 iBookstore 平台提供了6本免费的 iOS/Mac 开发书籍. 实际上这6本书并不算最新的开发资料,只不过此前它们都以 PDF 文档的形式藏身于 developer.apple.com 页面上,而现在苹果将它们制作成电子书并发布出来.