По данным BleepingComputer, 4 августа Blogger по ошибке пометил сотни обычных блогов как вредоносные и ограничил к ним доступ. Для автора личного дневника это просто нервный день. Для команды, которая держит на Blogger архив, корпоративный блог или нишевое издание, это уже полноценный простой: материалы недоступны, обновления встали, объяснений почти нет.
Массовое ложное срабатывание на Blogger
Инцидент быстро вышел за пределы пары случайных жалоб. В одной из веток на форуме Google, на которую ссылается BleepingComputer, набрались более 300 отметок «У меня та же проблема» и свыше 100 ответов. Пользователи писали, что Blogger внезапно помечал их сайты как нарушающие политику о вредоносных материалах, хотя речь шла об обычных тематических блогах без подозрительных файлов.
Волонтеры поддержки на форуме связывали волну блокировок с ошибкой автоматической проверки. Это важная деталь: внешне такой сбой выглядит как наказание за реальное нарушение, хотя проблема находится на стороне самой платформы. Для владельца сайта разница академическая только на бумаге. На практике блог просто перестает нормально работать.
Что видел владелец заблокированного блога
Справка Google описывает стандартный сценарий так: рядом с блогом появляется предупреждение, а владелец должен отправить его на пересмотр через кнопку Appeal. На апелляцию дают 90 дней, а рассмотрение обычно занимает до 10 рабочих дней. Если автоматика ошиблась в тихий сезон, это неприятно. Если сбой случился в день публикации или рассылки, потери уже вполне приземленные.
Судя по сообщениям на форуме Blogger, дело не ограничивалось предупреждением. Многие владельцы писали, что на время проверки не могли открыть посты, темы и настройки. Иначе говоря, сервис не просто показывал красную метку, а почти замораживал рабочую среду. Разбираться, какой именно сигнал споткнулся, приходилось почти вслепую.
Google признал баг, но история не новая
По данным BleepingComputer, Google признал, что часть блогов получила вредоносную метку по ошибке, и заявил, что проблема длилась меньше суток. Хорошая новость в том, что баг убрали быстро. Плохая — этого уже достаточно, чтобы сорвать публикации, потерять правки и оставить читателей с сообщением о вредоносном сайте вместо обычной страницы.
И это не первый такой эпизод. Еще в августе 2008 года команда Blogger выпустила заметку с заголовком «You Are Not Spam» и признала, что баг в обработке данных по ошибке блокировал обычные блоги как спам. Тогда система перепутала авторов со спамерами, сейчас — с распространителями вредоносного содержимого. Смысл тот же: чем жестче автоматическая защита, тем дороже обходится ложное срабатывание.
Что это значит для владельцев сайтов
Для русскоязычных редакций, малого бизнеса и команд разработки вывод довольно земной. Если блог, база знаний или корпоративный раздел живут на Blogger или другом закрытом облачном сервисе, резервные копии материалов и шаблонов лучше хранить отдельно. На собственном WordPress-сайте тоже бывают ложные предупреждения, но доступ к файлам, панели управления и восстановлению остается у владельца. В Blogger точка отказа одна: если ошибся оператор платформы, ваш сайт ждет очередь на пересмотр.
Источник: BleepingComputer, справка Blogger по заблокированным блогам, официальный блог Blogger о похожем сбое в 2008 году.
Теперь главный вопрос для Google не в том, вернут ли пострадавшим доступ, а в том, объяснит ли компания, какой именно сигнал сломал проверку и как она собирается не повторить этот сценарий.