85m² - WG-Weblog

Jeder kennt die Situation am Flughafen durch den Metalldetektor gehen zu müssen. Wie ich gerade erfahren habe, gibt es bei diesen Dingern drei unterschiedliche Auslösemodi.Grün bedeutet alles okay, rot heißt es gibt ein Problem und dann gibt es noch den Quotenalarm... Dieser wird vom Gerät in zufälligen Intervallen ausgelöst und soll die Vorhersagbarkeit eines Alarms reduzieren. Sagt zumindest der Sicherheitsmann. Da machte es auch gar nichts, dass ich vergessen hatte,die Uhr abzumachen... Wenn ich in der die Bombe gehabt hätte... Auweia!

Wer kennt es nicht, das BildBlog, das täglich auf die neuesten Fehler in der Bild hinweist... Seit neuestem gibt es sogar einen Werbespot dafür, den ich mehr als gelungen finde!

Link: sevenload.com

Skype hat in seinem Heartbeat-Blog heute detailliertere Erklärungen zum Ausfall des Skype-Netzwerkes am 16.08.2007 und 17.8.2007 veröffentlicht.

Laut der am 20.08.2007 abgebenen Erklärung kam es aufgrund von, durch den Microsoft Patchday bedingten Reboots zu einem Peak von Anmeldeversuchen der das Skype-Netzwerk nicht gewachsen war. Allerdings ist diese Aussage nicht wirklich plausibel, denn damit stellt sich die Frage, warum das Problem erst jetzt zum Tragen kam.

Diese versucht Villu Arak in seinem heutigen Posting zu beantworten. Zusammengefasst, sagt er, dass nicht die Reboots der Skype-Clients sondern die Reboots der Skype-Supernodes (nach dem Einspielen der Patches von Microsoft), verbunden mit einem hohen Nutzeraufkommen und einem Fehler in der Skype Software, zum Kollaps des Netzwerkes führten.

Was ein wenig verwundert ist die Tatsache, dass die Patches bereits am 14.08.2007 zur Verfügung standen. Warum es dann erst am 16.08.2007 zum massenhaften Reboot der Skype-Supernodes kam wird wohl auf ewig ein Rätsel bleiben.

Fazit:Skype hat mit seiner aktuellen Erklärung eine deutlich plausiblere Antwort auf die Frage nach den Gründen des Netzausfalls vom 16.08.2007 gegeben. Nichtsdestotrotz ist auch ein Angriff auf das P2P-Netzwerk von Skype sicherlich auch nicht ganz auszuschließen.

Und auch die Aussage: "We would like to point out that very few technologies or communications networks today are guaranteed to operate without interruptions." hinterlässt einen schalen Beigeschmack. Sicher ist Skype nicht mit einem herkömmlichen Telekommunikationskonzern zu vergleichen, es hat aber trotzdem die gleichen Ziele, nämlich Geld mit der Kommunikation über sein Netzwerk zu verdienen. Und somit sollten auch die Ansprüche an die Zuverlässigkeit des Skype-Netzes die gleichen sein dürfen.

Abschließend noch die kurze Historie vom Ausfall des Skype-Netzwerkes:

16.08.2007, 09:25 Uhrerste Probleme mit dem Skype-Zugang werden bemerkt
die Zahl der Nutzer die online sind beginnt ab diesem Punkt an stetig zu fallen

16.08.2007, 12:00 Uhr
die Zahl der Nutzer die online sind ist bei knapp 3 Millionen (normal wären ca. zwischen 7 und 8 Millionen) angekommen
die Verbindung zum Skype-Netzwerk bricht im 5-Minutentakt zusammen
Skype veröffentlicht eine erste Reaktion und geht davon aus, dass Problem in 12-24 Stunden behoben zu haben

16.08.2007, 21:00 Uhr
das Skype-Netzwerk ist vollständig zusammengebrochen, die Zahl der Nutzer die online sind liegt deutlich unter 10.000

16.08.2007, 22:00 Uhr - 17.08.2007 09:00 Uhr
das Skype-Netzwerk scheint sich langsam zu erholen, die Zahl der Nutzer die online sind steigt langsam wieder an und erreicht gegen 9 Uhr einen Höhepunkt von knapp 3 Millionen Nutzern.
Skype betont, dass sie das Menschenmögliche tun um den Fehler im Skype-Netzwerk zu beheben und dementiert kategorisch einen Angriff auf das Skype-Netzwerk

17.08.2007, 19:00 Uhr
die Probleme bei Skype scheinen endgültig behoben, die Zahl der aktiven Nutzer steigt stetig an, die Kommunikationsfähigkeit über das Skype-Netzwerk ist größtenteils wieder hergestellt

Nutzerverteilung der aktiven Skype-Benutzer über den Zeitraum vom 15.08.2007 - 18.08.2007

Wer schon immer mal wissen wie die Evolution des Tanzes aussah... Dieser Komiker hats echt drauf... Zum Wegschmeißen

Wie nun mittlerweile überall zu lesen war, konnten die Probleme im Skype-Netzwerk in der Nacht von Freitag auf Samstag behoben werden und somit steht Skype wieder vollständig zur Verfügung. Am heutigen Montag wurde um 05:35 GMT eine Erklärung von Skype zu dem Problem abgegeben.

"On Thursday, 16th August 2007, the Skype peer-to-peer network became unstable and suffered a critical disruption. The disruption was initiated by a massive restart of our user’s computers across the globe within a very short timeframe as they re-booted after receiving a routine software update.

The abnormally high number of restarts affected Skype’s network resources. This caused a flood of log-in requests, which, combined with the lack of peer-to-peer network resources, prompted a chain reaction that had a critical impact.

Normally Skype’s peer-to-peer network has an inbuilt ability to self-heal, however, this event revealed a previously unseen software bug within the network resource allocation algorithm which prevented the self-healing function from working quickly. Regrettably, as a result of this disruption, Skype was unavailable to the majority of its users for approximately two days.

The issue has now been identified explicitly within Skype. We can confirm categorically that no malicious activities were attributed or that our users’ security was not, at any point, at risk. [...]"

Darin heißt es, dass das gleichzeitge Aufspielen von Updates und der darauffolgende Reboot bei den Authentifizierungsservern und die darauf folgende Welle von Login-Versuchen der Skype-User-Clients eine Kettenreaktion ausgelöst hätten. Zusätzlich soll die in Skype eingebaute Selbstheilungsfunktion des P2P-Netzwerkes fehlerhaft gewesen sein, so dass es zu dem 2 Tage andauernden Ausfall des P2P-Netzwerkes kam.

Dies zeigen auch die Nutzerzahlen über den Zeitraum vom 16.08.2007 bis zum jetzigen Zeitpunkt.

Wem nach dem kopieren einer Virtual Machine unter VMware und Debian Etch diese Fehlermeldung: SIOCSIFADDR: No such device eth0 entgegenspringt und der bei ifconfig -a ein Netzwerkdevice eth1 sieht, der sollte im Verzeichnis /etc/udev/rules.d/z25_persistent-net.rules den Eintrag für eth0 auskommentieren und beim Eintrag für eth1 das eth1 durch eth0 ersetzen. Dann speichern und ein Reboot der Virtual Machine und das Netzwerk sollte wie gewohnt laufen.

Wie es für Ubuntu funktioniert

Die aktuellen Grafiken zur Nutzerverteilung zeigen es deutlich. Entgegen der Aussage im Skype-Blog bestehen die Probleme bei Skype weiterhin. Zwar kann man eine leichte Erhöhung der Nutzer die online sind feststellen, allerdings schwankt dieser Wert immer noch um die Zahl von 2.500.000 - 3.000.000 Nutzern.

Einen recht anschaulichen Artikel über die Supernodes bei Skype hat Bruno Guissani im März 2006 geschrieben. Unter anderem beantwortet er die Frage warum im CERN keine Skype-Clients installiert werden dürfen...

"Skype can turn user computers into ‘supernodes’ which route traffic through CERN,” François Grey of CERN’s IT communications team explained in an email exchange: “We have encountered some operational problems as a result.” That’s because Skype’s design is based on peer-to-peer, distributed networking principles. This means that the core functions of the system are decentralized, as is the database of Skype users (the tool that lets you look up other Sykpers and tells the system where to forward a call). The calls are set up and passed on among users, flowing through a chain of computers around the world without traversing any central infrastructure.

That’s good for robustness and scalability -- and for Skype, which can avoid massive investments and add new users at near-zero marginal cost. For the system to work, however, some users have to take over its vital functions: routing traffic and holding portions of the database. In Skypeville, these tasks are farmed out to those users with the most powerful computers and the biggest bandwidth, such as CERN. Skype turns them into supernodes.

Only a fraction of users are elevated to this function--currently some 20,000, according to research presented at a recent conference in the Netherlands by Philippe Biondi and Fabrice Desclaux of EADS. And only a small portion of their bandwidth is supposed to be shared. Skype CEO Niklas Zennström explained it to me in an interview last year: “When you become a supernode you share some of your resources and a little bit of bandwidth, but very little; you won’t notice."

Zum gesamten Artikel in "Lunch over IP"

Wie Entwickler von Skype in einem Interview der NY-Times mitteilen, wird das aktuelle Problem mit dem Skype-Netzwerk durch einen Fehler im Skype-Client verursacht, der bereits seit den ersten Versionen im Jahre 2003 existiert.

Skype basiert auf dem Konzept von hybriden P2P-Netzwerken. Bei dieser Mischung von Client-Server-Architektur und P2P-Architektur, existieren neben den P2P-Clients zentrale Instanzen die den Zugang zum P2P-Netzwerk regeln oder andere Dienste anbieten. Zusätzlich unterteilen sich die Skype-Clients in sogenannte Supernodes und normale Clients. Normale Skype-Clients sind mit einem Supernode verbunden, der diesen Informationen über das Skype-Netzwerk übermittelt, Suchanfragen nach Kontakten weiterleitet und einiges mehr. Diese Superpeers bilden somit den Backbone des Skype-P2P-Netzwerkes.

Der Fehler im Skype-Client scheint nun in der Verbindung zu den zentralen Instanzen, den Authentifizierungsservern, zu liegen so dass eine Anmeldung am Skype-Netzwerk nicht mehr möglich ist. Auf die Frage warum der Fehler bisher nicht aufgetreten ist und plötzlich das gesamte Netzwerk lahmlegt, kann der Entwickler keine richtige Antwort geben, eventuell hängt dies mit Problemen an Internet-Backbones in einigen Teilen der Welt zusammen.

Was bedeutet das nun?

Sollte es den Entwicklern von Skype nicht gelingen, das Problem ohne Updates an den Clients zu lösen, müsste sich jeder aktive Skype-Nutzer die bereinigte Version vom Server runterladen und bei sich installieren. Man darf also sehr gespannt sein, wie die letztendliche Lösung für den Zusammenbruch des Skype-Netzwerkes aussieht und insbesondere darauf, wie diese von Skype kommuniziert und erklärt wird.

Nach Angaben von Villu Arak auf heartbeat.skype.com soll sich das Skype-Netzwerk aktuell wieder stabilisieren und erholen. Ebenso schließt er noch einmal kategorisch aus einen möglichen Angriff auf das Skype-Netzwerk aus. Allerdings kann man nicht gerade von einer Erholung sprechen, die aktuellen Nutzerwerte liegen bereits seit mehreren Stunden bei ca. 2.5 Millionen Nutzern, mal einige mehr mal einige weniger. Ebenso schafft es der Skype-Client sich zwar etwas öfter zu verbinden, die Verbindung reisst dann aber auch sehr schnell ab.

Zitat von heatbeat.com: "Hello all,

As Europe has woken up to a new day and Asia is entering the evening hours, here’s the latest on the sign-on problem.

We’re on the road to recovery. Skype is stabilizing, but this process may continue throughout the day.

An encouraging number of users can now use Skype once again. We know we’re not out of the woods yet, but we are in better shape now than we were yesterday.

Finally, we’d like to dispel a couple of theories that we are still hearing. Neither Wednesday’s planned maintenance of our web-based payment services nor any form of attack was related to the current sign-on issues in any way.

We’ll update you again as soon as we can. Thanks for hanging tight."

Allerdings ist natürlich auch klar, dass Skype zum aktuellen Zeitpunkt (oder vielleicht auch jedem anderen) nicht eingestehen könnte, dass ein Angriff das Skype-Netzwerk lahmgelegt hat. Denn wenn dem so sein sollte, ist klar was das für die Firma bedeutet. Der Verlust von vielen Kunden, der Verlust von viel viel Geld und was wahrscheinlich am schlimmsten ist, das Vertrauen der Nutzer in das Skype-Netzwerk.
So sind derzeit viele Kleinunternehmer vom Skype-Ausfall betroffen, die in ihrer Infrastruktur allein auf Skype gesetzt haben, wie spiegel.de berichtet.

Obwohl Skype dies bestreitet ("The Skype system has not crashed or been victim of a cyber attack.") könnte die Möglichkeit einer DOS-Attacke auf Skype bestehen. Ein Kommentar den ich eben erhalten habe, verweist auf ein Skript das explizit als "Skype Network Remote DoS Exploit" gekennzeichnet ist. Soweit ich das absehen kann, übergibt das Perl-Skript dem Skype-Programm Hexadezimale Werte als URI. Inwieweit der Skype-Client daraufhin abstürzt kann ich nicht sagen aber zumindest ist bekannt, dass zumindest Windows mit der Behandlung von URI-Parametern Probleme hat.

Auf jeden Fall kann ich bestätigen, dass die genannten Paper am Ende des Kommentars sehr lesenswert für jeden sind, der sich intensiver mit Skype und der dahinterliegenden Technik beschäftigen möchte.

Den gesamten Original-Kommentar von Dan als Zitat:

"Just 2 links that change the POV:

http://blogs.zdnet.com/Ou/?p=683
http://www.securitylab.ru/poc/extra/301419.php

If there is just a little truth on this - this is a pr nightmare with skype announcing soooo early this is not an attack.

I dont see yet how they wanna fix something like that server side + how you wanna update all the hardware asap ? If Skype has the infrastructure there always pretend to have its not an easy thing to fix.

NOW this is getting interesting - was skype clever enough to build in stuff to actually be able to somewhat control there p2p network or not.

http://share.skype.com/stats_rss.xml - dropping again so i doubt its over yet - http://webtown.typepad.com/ the graphs looks pretty ugly anyhow
And where is there 3.5.0.214 some people did talk about - at least there is no changelog on it.

/me gets some popcorn and awaits whats coming next

PS: i learned a lot from this for the product we will lunch soon - thx already Ebay
PPS: people who want to learn more about skype - http://www1.cs.columbia.edu/~salman/skype/ - maybe its about time to change the moduli and restart the network ? - Silver Needle in the Skype on BlackHat Europe 2006"

Die aktuelle Grafik der Nutzer von Skype die online sind unterstützt diesen Kommentar.

Nach einem Beitrag auf skype-watch.com sollen durch Installation der aktuellsten Version 3.5.0.214 die Probleme behoben werden.

Bei mir klappte das leider nicht... Weiterhin keine Verbindung zum Skype-Netzwerk möglich...

Wenn man sich die Zahlen der Skype-Nutzer für heute Nacht anschaut, kann man erkennen, dass die Krise bei Skype am 16.08.2007 gegen 21:00 Uhr MEZ ihren Höhepunkt erreicht hatte. Zu diesem Zeitpunkt gab Skype die Zahl der Nutzer die aktuell online sind mit Werten zwischen 0 - und 5000 an. Zu diesen Zeitpunkten waren sonst die höchsten Nutzerzahlen zu verzeichnen.

Skype scheint hart an der Lösung der Probleme zu arbeiten, verschiedene Posts auf heartbeat.skype.com belegen dies zumindest. Der Grund für den Ausfall dürfte in jedem Fall an den zentralen Authentifizierungsservern zu suchen sein, da über diese die Anmeldung eines Skype-Clients an das Skype-Netzwerk durchgeführt wird. Das folgende Zitat scheint dies auch zu belegen: "This problem occurred because of a deficiency in an algorithm within Skype networking software. This controls the interaction between the user’s own Skype client and the rest of the Skype network." Villu Arak on heartbeat.skype.com

Und auch aktuell scheint das Problem noch nicht vollständig behoben zu sein. Zumindest mein Skype-Client hat immer wieder Verbindungsprobleme und muss sich neu am Skype-Netzwerk anmelden. Auch die aktuellen Nutzerzahlen von 2-3 Millionen Nutzern im Gegensatz zu den 6 Millionen die es sonst sind, untermauern dies.

So bin ich sehr gespannt, wann die Probleme bei Skype gelöst werden.

Die letzten Zahlen von 16:00 Uhr zeigen es deutlich... Aktuell befinden sich weniger als 500.000 User online im Skype-Netzwerk, Tendenz weiter sinkend