Jepsen probó Orkes Conductor, una plataforma de orquestación de flujos de trabajo que ejecuta tareas definidas por el usuario y enruta datos entre ellas, en las versiones 5.3.2 a 5.5.0-rc2. El análisis encontró una ejecución concurrente de tareas individuales inesperadamente frecuente, que podría retrasar significativamente la ejecución de los flujos de trabajo, además de cuatro errores menores de start Workflow o de ID nulos.
Los hallazgos más graves fueron tres problemas de seguridad. En estos casos, Conductor abandonó o olvidó de forma permanente ejecuciones de flujos de trabajo, o las marcó como completadas aunque sus tareas nunca se ejecutaron. Orkes publicó la versión 5.5.6 con parches para todos los problemas graves de seguridad, redujo la ejecución concurrente y corrigió dos de los errores de start Workflow. Los otros dos siguen en investigación. La ejecución retrasada es coherente con los parámetros de diseño de Conductor y no necesita corregirse.
Conductor fue creado originalmente por Netflix y liberado como código abierto en 2016. Su versión de código abierto la mantiene ahora la Fundación Conductor OSS, dirigida por Orkes. Orkes también ofrece el servicio alojado Orkes Conductor, que es el centro de este análisis.
La investigación fue financiada por Orkes Inc. y realizada de acuerdo con la política ética de Jepsen. Orkes ha publicado una entrada de blog complementaria a este trabajo.
Fuente: Hacker News · Resumido por HeadlinesBriefing