Nous avons mis eventplanner.net hors ligne ce matin. C'était délibéré, par précaution, et avec tout ce que nous savons aujourd'hui, nous ferions exactement le même choix. Tout fonctionne de nouveau normalement, et vous pouvez reprendre exactement là où vous en étiez.
Si vous avez visité le site pendant ces heures, vous avez vu notre message expliquant que nous avions mis le site hors ligne en raison d'un problème de sécurité critique touchant une technologie utilisée partout sur le web. C'était la version courte, rédigée alors que notre équipe était occupée à régler le problème. Maintenant que nous sommes de retour, voici toute l'histoire en termes simples.
Ce qui s'est passé
Presque tous les sites web du monde reposent sur un petit nombre de composants communs. L'un d'eux s'appelle PHP. Vous n'avez jamais eu à vous en préoccuper, et vous ne devriez pas avoir à le faire, mais c'est le moteur qui fait fonctionner une grande partie d'internet : les banques, les boutiques en ligne, les sites d'actualités et une bonne partie des logiciels utilisés chaque jour dans notre secteur.
Hier soir, l'équipe qui s'occupe de PHP a fait quelque chose qu'elle fait très rarement. Elle a averti le monde que deux graves problèmes de sécurité avaient été découverts, que le correctif serait publié le lendemain après-midi et que tout le monde devait se tenir prêt à l'installer dès sa publication. Ce qu'elle a délibérément omis de dire, c'est la nature exacte de ces problèmes.
Elle avait une bonne raison de garder le silence. Il s'agissait des pires types de failles : elles permettaient à un parfait inconnu de prendre le contrôle d'un serveur sans avoir besoin d'un nom d'utilisateur, d'un mot de passe ou d'un quelconque compte.
Mais cet avertissement a créé une période inconfortable d'environ une journée. Le monde entier savait désormais qu'une faille permettait d'entrer, alors que le correctif n'existait pas encore. C'est une invitation ouverte, et certains l'ont saisie. Des criminels ont recherché la faille, l'ont trouvée et les premières véritables attaques contre des sites web ont été signalées tôt ce matin, avant que quiconque puisse installer un correctif.
Pourquoi nous avons été hors ligne
Ce matin, il existait donc un moyen connu d'accéder à des serveurs comme les nôtres, sans qu'il y ait encore quoi que ce soit à installer pour s'en protéger. C'est une faille qu'on ne peut pas combler avec de l'ingéniosité. Aucun réglage à modifier, aucun verrou supplémentaire à installer, et aucune surveillance ne peut arrêter de manière fiable une attaque dont on ne connaît pas encore la forme. La seule solution qui fonctionne à coup sûr, c'est de ne pas être accessible du tout.
C'est ce que nous avons fait. Nous avons fermé la porte, l'avons gardée fermée jusqu'à la publication du correctif officiel et avons profité de ce temps pour préparer et tester la mise à jour, afin de pouvoir l'installer dès sa disponibilité.
Ce n'est pas une décision que nous prenons à la légère
En 25 ans d'existence d'eventplanner.net, c'est la première fois que nous connaissons une telle interruption. Nous savons exactement ce que coûte une page de maintenance. À toute heure du jour, des organisateurs utilisent la plateforme pour des événements en cours. Les portes s'ouvrent. Les listes d'invités sont vérifiées à l'entrée. En coulisses, une feuille de service est ouverte sur un ordinateur portable, l'équipe coche ses tâches, un budget est mis à jour pendant qu'un fournisseur attend au téléphone. Mettre le site hors ligne n'est pas pour nous une décision technique abstraite. Nous savons à qui nous interrompons la journée.
Nous avons comparé cette situation à l'alternative, et le choix était évident. D'un côté, quelques heures de désagrément bien réel, mais temporaire. De l'autre, le risque qu'un inconnu accède à une plateforme contenant vos listes d'invités, vos budgets, vos accords avec les fournisseurs et les données personnelles de vos participants. Le risque était tout simplement trop élevé, et ce n'est pas un risque que nous pouvons prendre en votre nom.
Nous avons donc choisi le désagrément. Nous ferions le même choix à nouveau.
Pourquoi nous avons pu agir aussi vite
Notre équipe a suivi la situation dès l'apparition du premier avertissement. Nous avons déterminé quels systèmes étaient concernés, préparé la mise à jour, l'avons testée et tout mis en place avant même que le correctif existe.
Finalement, il a été publié plus tôt que prévu. Comme nous étions prêts, nos serveurs ont été mis à jour en quinze minutes, vérifiés et remis en ligne.
Cette rapidité n'est pas le fruit du hasard. Elle est le résultat d'investissements dans une technologie sérieuse, de niveau entreprise, dotée d'une véritable automatisation, plutôt que dans une poignée de serveurs que quelqu'un met à jour manuellement. C'est le genre d'investissement qu'un utilisateur ne voit jamais et auquel il ne pense jamais, jusqu'au jour où il devient la seule chose qui compte. Aujourd'hui était ce jour.
Ce que cela signifie pour vous
Rien, et c'est tout l'intérêt. Vous n'avez rien à mettre à jour, à modifier ou à réinitialiser. Vos données, vos événements et vos paramètres sont exactement tels que vous les avez laissés.
Nous sommes désolés pour cette interruption et vous remercions de votre patience aujourd'hui. Beaucoup d'entre vous ont compris ce qui se passait en voyant la page de maintenance, et plusieurs d'entre vous ont dû faire face exactement à la même urgence sur leur propre site web ce matin. Nous pensons à toutes les équipes informatiques qui travaillent encore sur le problème ce soir.
Maintenant, retour à vos événements.
