Author: wusel

Böse Skype-User. Kaum bringt Microsoft wieder Patches, saugen die User diese wie blöd und booten dann. Und dann melden sie sich wieder bei Skype an, Myriaden gleichzeitig — das kann ja auch nichts werden!
Oder war’s gar nicht Microsofts Patchgelumpe, sondern ein nach der Installation (unter Windows) zum Reboot nötigendes Update von Skype selbst? Golem schreibt:

Weltweit seien viele Computer von Skype-Nutzern nach einem Software-Update innerhalb kurzer Zeit neu gestartet worden, so Skype. Diese ungewöhnlich hohe Zahl an neugestarteten System habe sich auf Skypes Netzwerk-Ressourcen ausgewirkt. Eine Flut von Login-Anfragen kombiniert mit dem Fehlen von Peer-to-Peer-Ressourcen habe dann eine Kettenreaktion mit ernsten Folgen ausgelöst.

Quelle: Golem.de

 
Was ich nicht verstehe, wieso ist dies das erste Mal, daß eine kritische Masse an Windows-Kisten gebootet wurde und sich gleichzeitig bei Skype anzumelden versuchte? Kleinweichs Patschtage gibt’s doch schon des Längeren?
Skype selbst gibt sich eher zugeknöpft:

On Thursday, 16th August 2007, the Skype peer-to-peer network became unstable and suffered a critical disruption. The disruption was triggered by a massive restart of our users’ computers across the globe within a very short timeframe as they re-booted after receiving a routine set of patches through Windows Update.
The high number of restarts affected Skype’s network resources. This caused a flood of log-in requests, which, combined with the lack of peer-to-peer network resources, prompted a chain reaction that had a critical impact.
Normally Skype’s peer-to-peer network has an inbuilt ability to self-heal, however, this event revealed a previously unseen software bug within the network resource allocation algorithm which prevented the self-healing function from working quickly. Regrettably, as a result of this disruption, Skype was unavailable to the majority of its users for approximately two days.

Quelle: Skype

 
Was war am aktuellen Windows-Update denn anders als all die Male zuvor? Oder was genau am Skype- (P2P-) -Netz anders?

This disruption was unprecedented in terms of its impact and scope. We would like to point out that very few technologies or communications networks today are guaranteed to operate without interruptions.

Quelle: Skype

 
Nunja, »without interruptions« nicht, fürwahr. Leitungsvermittelnde Netze (POTS, ISDN) haben ihre Kinderkrankheiten aber überwiegend hinter sich (im Falle von POTS sind eher typische Altersgebrechen zu erwarten ;)), standardbasierte VoIP-Dienste auf Basis von H.323 oder SIP sind weitgehend gezähmt, solange mit Erfahrung auf dem Gebiet agiert wird — so zumindest mein Eindruck als Nutzer.
Daher muß die Frage in Richtung Skype erlaubt sein, ob Skype für die augenscheinliche Relevanz, die es mittlerweile im VoIP-Markt einnimmt, wirklich – auch technologisch – richtig aufgestelt ist.
In diesem Zusammenhang mag man auf das CERN verweisen, welches den Einsatz von Skype am CERN untersagt:

The use of Skype P2P telephony software is NOT permitted at CERN.
Article 4.1 of the Skype End User License Agreement allows computers running Skype to be used to route third party traffic. The algorithm which Skype uses to select these so-called “supernodes” appears to take account of bandwidth availability. We have seen in practice that computers running Skype at CERN become supernodes rather quickly. Its use is therefore not permitted within the CERN site.
To our knowledge, other IP telephony products do not cause such problems, e.g. Microsoft Messenger included by default in Windows/XP (but note that you may need to upgrade to the latest version). […]

Quelle: CERN IT

 
Eine längere Abhandlung über die Probleme mit Skype aus dem März 2006 findet sich bei Lunch over IP; demnach ist z. B. CERN nicht die einzige Organisation, die den Einsatz von Skype ausdrücklich untersagt. Ein noch älterer Artikel bei Musings (immerhin schon aus 2004) setzt sich kritisch mit dem Geschäftsmodell als auch dem Firewall-Piercing auseinander.
Aber wen kümmert’s — die Verbindungen stehen wohl wieder, also einmal böse gucken und … weiter machen! (Aber bitte ohne Reboot!)

Ohne viel Worte — viel Spaß beim pinkeln ;)

(Testing.) Entwarnung: Mein (IAX2- und SIP-basiertes-) VoIP tut, wie erwartet, wie geschnitten Brot, sogar vom N95 aus ;)
Aber Skype scheint’s zerlegt zu haben — und als Seiteneffekt, wohl bedingt durch die »neuartige«, auf P2P-Ideen fußende, Verbindungstechnik, auch kleinere Firmennetze.
Wobei ich zu letzteren schon etwas irritiert bin: »So when it fails to connect, it will try contacting these 200 peers instead. Now if you have multiple users sharing your connection, let’s say 10 and a cheap router with limited memory, 2000 connections is a lot to keep track of. It might start losing other connections. Such as your mail an web connections.«
Ich dachte bis jetzt wirklich, einen WRT als Internetgateway (inkl. NAT und Connection Tracking) würde man heute nicht mehr wirklich einsetzen, schon gar nicht im »corporate environment with a large number of users«. So kann man sich irren.
Aber zurück zum einst schwer gehypten Skype; mangels a) aktueller Linux-Versionen seinerzeit (und die, die ich letztes Jahr mal ausprobierte, kam mit meiner A/V-Umgebung nicht klar) und b) fehlender Möglichkeiten zur Integration in Asterisk (Stand 2006) war Skype für mich nie ein Thema.
Interessant finde ich allerdings, daß Skype scheinbar Opfer einer DOS-Attacke wurde:

Valery Marchuk of SecurityLab.ru may have an explanation for this world wide outage for Skype. Marchuk posted the following message on the full disclosure mailing list:

Valery Marchuk: On SecurityLab.ru forum an exploit code was published by an anonymous user. Reportedly it must have caused Skype massive disconnections today.
The PoC uses standard Skype client to call to a specific number. This call causes denial of service of current Skype server and forces Skype to reconnect to another server. The new server also “freezes” and so on … the entire network.

 

Quelle: ZDNet-Blog

 
Klingt stark nach einem Domino-Effekt; und auch wenn Skype einen Angriff dementiert (»The Skype system has not […] been victim of a cyber attack.«), die Beschreibungen des Exploits passen schon zu dem, was Skype verlautbaren läßt:

Apologies for the delay, but we can now update you on the Skype sign-on issue. […] The Skype system has not crashed or been victim of a cyber attack. We love our customers too much to let that happen. This problem occurred because of a deficiency in an algorithm within Skype networking software. This controls the interaction between the user’s own Skype client and the rest of the Skype network.

Quelle: heartbeat.skype.co

 
Nun, eine »deficiency in an algorithm within Skype networking software« alleine macht ja nun noch keinen Blackout, eigentlich. Dennoch, auch um 11:00 GMT verneint man »any form of attack«:

We’re on the road to recovery. Skype is stabilizing, but this process may continue throughout the day. […]
Finally, we’d like to dispel a couple of theories that we are still hearing. Neither Wednesday’s planned maintenance of our web-based payment services nor any form of attack was related to the current sign-on issues in any way.
We’ll update you again as soon as we can. Thanks for hanging tight.

 
Ich bin gespannt — und telefoniere weiter über’s Intenet, mit SIP und IAX2 ;) Eine Migration zu Gizmo und SIPphone scheint für nicht wenige ausgesperrte Skyper plötzlich eine Alternative darzustellen — als Freund offener Standards finde ich das begrüßenswert. Allerdings hoffe ich auch, das Skype sein Problem RSN in den Griff bekommt, und sei es nur, damit man die neuen Kommunikations-Koordinaten austauschen kann …