Компания Cloudflare заявила, что станет публичным центром сертификации и начнёт самостоятельно выпускать бесплатные TLS‑сертификаты для сайтов. Читать далее
Метка: Cloudflare
У Let’s Encrypt появится тяжёлый конкурент.Read More
Cloudflare создаст собственный публичный центр сертификации Cloudflare объявила о планах создать собственный публичный центр сертификации (Certificate Authority, CA) и самостоятельно выдавать бесплатные TLS-сертификаты для сайтов. Компания уже подала заявки на включение своих корневых сертификатов в программы доверия Chrome, Apple, Microsoft и Mozilla. Изображение сгенерировано Gemini // Источник изображения: Gemini // https://gemini.google.com/ Для совместимости со старыми […]
Почти у каждой команды есть «накликанная» инфраструктура. Кто-то когда-то создал VPC в консоли, кто-то вручную настроил бакет, DNS-зоны живут отдельно, а в Terraform описана только половина. Чтобы взять это под управление, нужно две вещи: найти всё, что существует, и написать для каждого объекта конфиг, который совпадает с реальностью. Для этого был Terraformer от Waze SRE: […]
Десятки терабайт ОЗУ прятались в двух байтах Cloudflare удалось высвободить около 100 ТБ оперативной памяти в своей глобальной инфраструктуре благодаря оптимизации алгоритма распределения кешированных данных между серверами. Инженеры компании пересмотрели работу согласованного хеширования в открытом фреймворке Pingora и обнаружили, что значительная часть используемой памяти фактически была избыточной. Изображение сгенерировано Gemini // Источник изображения: Gemini // […]
![[Перевод] Как мы сэкономили 100 ТБ за счёт оптимизации DNS-кэша сервиса 1.1.1.1](https://habrastorage.org/getpro/habr/upload_files/6f6/104/a4e/6f6104a4e0b74e0eefeca64b645339a1.png)
Платформа Big Pineapple — на базе которой работают 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и ряд других DNS-сервисов Cloudflare — в любой отдельный момент времени хранит 250 млрд. кэш-записей. При таких масштабах использование даже одного лишнего байта на запись стоит нашему парку машин более 250 ГБ памяти. Озадачившись этой проблемой, мы последовательно внесли пять изменений в механизм сохранения кэш-записей, […]
В команде Cloudflare представили скилл Security Audit Skill, который учить нейросети искать уязвимости. Проект запускает целый рой агентов, которые ищут разные уязвимости в проекте, а затем другие ИИ-агенты перепроверяют все находки и отбрасывают ошибочные срабатывания. В итоге получается полноценный ИБ-отчёт с обнаруженными проблемами. Читать дальше →
Атакующие скомпрометировали инфраструктуру Cloudflare, которую использует платформа Coder, и добавили в пул реестра собственные серверы. В результате некоторые разработчики получили вредоносные модули Terraform, зараженные стилером, который воровал из их систем ключи, токены и другие секреты.
Компрометация Cloudflare превратила доверенный источник в канал доставки инфостилера.Read More
Компрометация Cloudflare превратила доверенный источник в канал доставки инфостилера.Read More