Jepsen menguji Orkes Conductor, platform orkestrasi alur kerja yang menjalankan tugas yang ditentukan pengguna dan mengarahkan data di antara tugas-tugas tersebut, pada versi 5.3.2 hingga 5.5.0-rc2. Analisis menemukan eksekusi serentak tugas individual yang sangat sering terjadi, yang dapat secara signifikan menunda eksekusi alur kerja, serta empat kesalahan start Workflow atau ID kosong yang bersifat kecil.
Temuan paling serius adalah tiga masalah keamanan. Dalam kasus-kasus ini, Conductor secara permanen mengabaikan atau melupakan eksekusi alur kerja, atau menandainya sebagai selesai meskipun tugasnya tidak pernah dijalankan. Orkes telah merilis versi 5.5.6 dengan perbaikan untuk semua masalah keamanan serius, mengurangi eksekusi serentak, dan memperbaiki dua dari kesalahan start Workflow. Dua sisanya masih dalam penyelidikan. Penundaan eksekusi sesuai dengan parameter desain Conductor dan tidak perlu ditangani.
Conductor awalnya dibangun oleh Netflix dan menjadi open source pada 2016. Versi open source-nya kini dikelola oleh Conductor OSS Foundation, yang dipimpin oleh Orkes. Orkes juga menawarkan Orkes Conductor yang di-host, yang menjadi fokus analisis ini.
Penelitian ini didanai oleh Orkes Inc. dan dilakukan sesuai dengan kebijakan etika Jepsen. Orkes telah menerbitkan posting blog pendamping untuk karya ini.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing