Вечером всё работало, утром — нет: клиенты падают с TLS-хендшейком, API отдаёт 401 на токены, которые ещё час назад были валидны, у части пользователей не проходит вход по коду из приложения-аутентификатора. В коде и конфиге — ни одной правки за последние недели. Причина почти всегда одна и та же: системные часы сервера тихо разъехались с реальным временем, и всё, что построено на сверке временных меток, начало сыпаться разом.
Подробнее →