Weaviate のエンジニアリングチームは昨日、認証局 eMudhra から漏えいした 8 枚の証明書によるリスクを軽減するため、全顧客環境とインフラ基盤にパッチを適用した。エンドツーエンドの作業は 17 時間足らずで完了し、エンタープライズ顧客については 6 時間以内に修正が完了したという。ただし、同社はこれだけが今回の対応の全体像ではないとしている。
今回のパッチ作業で特に注目されたのは、コア開発、コンソール、プラットフォーム、エージェントの各エンジニアリングチームと製品サポート部門から集まった同僚たちがタスクフォースを結成し、環境のほぼすべてのバイトを Go バージョン 1.27.3 へローリングアップデートする作業を調整したことだ。一つのチームとしてプルリクエストを作成・レビューし、タグをプッシュし、プロモーションを監視し、各サービスのテストが通るのを確認した。
Weaviate はデータベースのセキュリティと信頼性を最優先事項と位置づけており、顧客からの信頼はこの基盤の上に築かれていると理解している。AI の可能性の最前線に立つ応用研究チームから、3 つのクラウドプロバイダーにまたがる複雑なコンピュート、セキュリティ、可観測性、デプロイのインフラを管理するプラットフォームエンジニアまで、Weaviate のエンジニアリングチームの働きぶりは刺激的だと同社は述べている。
セキュリティ上の脆弱性を発見した場合、同社は Security Report ページから報告方法を確認するよう案内している。Weaviate は報告を受領した旨を連絡し、次のステップについて助言する。研究者に対しては、修正と公表が完了するまで脆弱性を公開しないよう求めている。ただし、Weaviate のセキュリティチームから公開してよいとの回答を得た場合はこの限りではない。
同社はまた、開発を始めたい方向けに Quickstart チュートリアルや無料の Weaviate Cloud アカウントへの登録も案内している。