Jepsen a testé Orkes Conductor, une plateforme d'orchestration de workflows qui exécute des tâches définies par l'utilisateur et achemine les données entre elles, sur les versions 5.3.2 à 5.5.0-rc2. L'analyse a relevé une exécution concurrente de tâches individuelles étonnamment fréquente, susceptible de retarder sensiblement l'exécution des workflows, ainsi que quatre erreurs mineures start Workflow ou des identifiants nuls.
Les constats les plus graves portaient sur trois problèmes de sécurité. Dans ces cas, Conductor a définitivement abandonné ou oublié des exécutions de workflows, ou les a marquées comme terminées alors que leurs tâches n'avaient jamais été exécutées. Orkes a publié la version 5.5.6, avec des correctifs pour tous les problèmes de sécurité graves, une exécution concurrente réduite, et a corrigé deux des erreurs start Workflow. Les deux autres font toujours l'objet d'une enquête. Le retard d'exécution est conforme aux paramètres de conception de Conductor et ne nécessite pas de correction.
Conductor a été initialement développé par Netflix et publié en open source en 2016. Sa version open source est désormais maintenue par la Fondation Conductor OSS, dirigée par Orkes. Orkes propose également Orkes Conductor, une version hébergée, qui est au cœur de cette analyse.
Les recherches ont été financées par Orkes Inc. et menées conformément à la politique éthique de Jepsen. Orkes a publié un article de blog complémentaire à ces travaux.
Source: Hacker News · Résumé par HeadlinesBriefing