unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Reducing double spend latency from 40 ms to < 1 ms on privacy proxy
Cloudflare优化隐私代理服务,解决双重花费检查导致的高延迟问题。通过分析发现因Nagle算法和延迟确认机制导致每次请求延迟约40毫秒。调整代码后将延迟降至1毫秒以下。...
2025-8-5 13:0:0 | 阅读: 11 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
nagle
memcached
mcrouter
hz
acks
Perplexity is using stealth, undeclared crawlers to evade website no-crawl directives
文章指出AI搜索引擎Perplexity被发现存在隐蔽爬取行为,通过频繁更换用户代理和IP地址规避网站限制,并忽视robots.txt文件。这种行为违反了互联网对透明、合规爬虫的要求。Cloudflare已将其标记为非验证机器人并采取措施阻止其隐蔽活动。...
2025-8-4 13:0:0 | 阅读: 12 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
perplexity
robots
crawling
crawlers
declared
Vulnerability disclosure on SSL for SaaS v1 (Managed CNAME)
2025-08-014 min readEarlier this year, a group of external researchers identified and reported a vul...
2025-8-1 13:0:0 | 阅读: 16 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
cname
security
migrate
served
hostnames
The White House AI Action Plan: a new chapter in U.S. AI policy
2025-07-256 min readOn July 23, 2025, the White House unveiled its AI Action Plan (Plan), a signific...
2025-7-25 01:52:0 | 阅读: 16 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
innovation
network
globally
security
Serverless Statusphere: a walk through building serverless ATProto applications on Cloudflare’s Developer Platform
文章介绍了ATProto生态系统让用户拥有数据和身份,并构建去中心化社交应用。通过Cloudflare的无服务器平台(Workers、KV、D1、Durable Objects)实现高效部署与实时更新,无需管理服务器基础设施。...
2025-7-24 13:0:0 | 阅读: 8 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
atproto
durable
statusphere
typescript
pds
Building Jetflow: a framework for flexible, performant data pipelines at Cloudflare
Cloudflare开发了高效数据处理框架Jetflow,每天处理1410亿条记录。该框架提升了100倍以上的效率,支持多种数据源和目标系统,并实现了灵活扩展与优化资源使用。...
2025-7-23 14:0:0 | 阅读: 6 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
jetflow
clickhouse
stages
stage
database
Cloudflare protects against critical SharePoint vulnerability, CVE-2025-53770
微软披露了高危零日漏洞CVE-2025-53770,影响多个SharePoint版本。攻击者可远程执行代码并窃取加密密钥,获得持久访问权限。Cloudflare已发布WAF补丁缓解风险。CISA将其列为紧急修复对象。...
2025-7-22 16:30:0 | 阅读: 20 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
attacker
53770
toolshell
bypass
Shutdown season: the Q2 2025 Internet disruption summary
Cloudflare报告称2025年第二季度全球多地发生互联网中断,包括政府主导的网络关停(利比亚、伊朗、伊拉克、叙利亚、巴拿马)、电力故障引发的断网(西班牙、葡萄牙等)、光纤电缆损坏(海地、马拉维)以及技术故障(加拿大贝尔等)。此外,俄罗斯一家ISP遭受DDoS攻击导致服务中断。这些事件凸显了互联网基础设施的脆弱性。...
2025-7-22 13:0:0 | 阅读: 17 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
outage
network
disruption
shutdowns
quarter
Quicksilver v2: evolution of a globally distributed key-value store (Part 2)
Cloudflare 的 Quicksilver 是一个高性能的关键值数据库,在全球 330 个城市运行。最初版本 V1 在每台服务器上存储完整数据集以确保快速响应(90% 请求 <1ms),但随着数据增长(现达 50 亿键值对、1.6 TB),磁盘空间限制成为瓶颈。为解决此问题,团队开发了 V2 架构:引入分层缓存(本地缓存、数据中心级分片缓存和全量存储节点),并采用预取机制提升缓存命中率至 99.99% 以上。该架构显著降低了磁盘使用并提高了可扩展性。...
2025-7-17 13:0:0 | 阅读: 10 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
quicksilver
shards
shard
database
misses
Explore your Cloudflare data with Python notebooks, powered by marimo
marimo 是一个开源的反应式 Python 笔记本工具,专为数据处理设计。它解决了传统笔记本在协作、可重复性和部署方面的不足,并与 Cloudflare 集成,支持直接使用 API 和 OAuth 认证。通过 WebAssembly 技术在浏览器中运行,方便分享和部署。...
2025-7-16 13:0:0 | 阅读: 7 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
marimo
notebook
notebooks
zones
python
Cloudflare 1.1.1.1 Incident on July 14, 2025
Cloudflare的1.1.1.1 DNS解析服务在2025年7月14日因内部配置错误导致全球性故障,持续约一小时。此问题源于维护其IP地址广告的遗留系统错误配置,并非攻击或BGP劫持所致。Cloudflare已采取措施修复并防止类似事件再次发生。...
2025-7-15 15:5:0 | 阅读: 12 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
resolver
prefixes
withdrawn
outage
routes
Cloudflare recognized as a Visionary in 2025 Gartner® Magic Quadrant™ for SASE Platforms
Cloudflare被Gartner评为2025年SASE平台Visionary,凭借其全球领先的网络覆盖和集成安全功能。其SASE平台Cloudflare One通过统一控制平面优化用户体验,并扩展AI保护能力。...
2025-7-15 15:0:0 | 阅读: 10 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
security
network
cloud
plane
centers
Hyper-volumetric DDoS attacks skyrocket: Cloudflare’s 2025 Q2 DDoS threat report
Cloudflare 2025年第二季度DDoS威胁报告显示,DDoS攻击规模创历史新高,最大攻击峰值达7.3 Tbps。超大规模DDoS攻击激增6500次以上,电信行业成为最易受攻击领域。赎金DDoS威胁增加68%,新兴威胁如Teeworlds洪水攻击显著增长。...
2025-7-15 13:0:0 | 阅读: 17 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
q2
l3
network
flood
quarter
Quicksilver v2: evolution of a globally distributed key-value store (Part 1)
Cloudflare开发的Quicksilver系统通过引入代理和副本角色优化了存储效率,减少了全球复制的开销。代理服务器作为持久缓存使用LRU策略管理热数据,而副本服务器存储完整数据集。该设计在保持低延迟和一致性的同时显著节省了磁盘空间,并为未来扩展奠定了基础。...
2025-7-10 21:14:30 | 阅读: 16 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
proxy
replica
replication
quicksilver
replicas
How TimescaleDB helped us scale analytics and reporting
这篇文章讲述了Cloudflare在构建其Zero Trust产品套件的分析和报告功能时的选择过程。最初使用PostgreSQL和ClickHouse作为标准数据库后,最终选择了TimescaleDB作为解决方案。文章详细描述了从PostgreSQL到TimescaleDB的迁移过程,以及TimescaleDB如何通过列式存储、自动分区、压缩和连续聚合等功能提升性能和简化架构。最终,TimescaleDB帮助Cloudflare实现了高效的分析能力,同时保持了与现有PostgreSQL生态系统的兼容性。...
2025-7-8 14:0:0 | 阅读: 18 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
timescaledb
indexes
columnstore
clickhouse
aggregates
Introducing simple and secure egress policies by hostname in Cloudflare’s SASE platform
Cloudflare推出新功能支持基于主机名、域名、内容类别和应用程序设置出站策略。该功能通过DNS解析与网络流量关联实现,并解决IP地址动态变化问题。未来计划扩展更多应用场景。...
2025-7-7 13:0:0 | 阅读: 10 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
egress
network
acme
acls
finance
Content Independence Day: no AI crawl without compensation!
Google通过与内容创作者的合作重塑了网络业务模式,但随着AI的兴起,这种模式面临挑战。AI工具导致内容创作者难以获得流量和价值。Cloudflare发起"内容独立日"计划,要求AI公司付费使用内容,并建立市场以评估内容价值,旨在促进高价值内容创作并改善创作者收益。...
2025-7-1 10:1:0 | 阅读: 7 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
creators
cheese
consuming
mission
The crawl before the fall… of referrals: understanding AI’s impact on content providers
文章讨论了搜索引擎和AI爬虫对网站流量的影响。传统搜索引擎通过抓取内容吸引用户点击访问网站,而AI爬虫则直接抓取并重新包装内容供用户使用,极少带来实际访问量。Cloudflare推出新指标显示不同AI模型的抓取请求与实际访问量比例,并提供工具帮助网站管理员控制或阻止特定AI爬虫。...
2025-7-1 10:0:0 | 阅读: 10 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
referral
crawling
crawlers
bots
ratios
Control content use for AI training with Cloudflare’s managed robots.txt and blocking for monetized content
Cloudflare推出两项新工具:托管式robots.txt文件和按需阻止AI爬虫功能。前者自动阻止AI爬虫用于模型训练,后者允许用户仅在显示广告的页面阻止AI爬虫。这些工具旨在帮助网站管理员控制内容使用方式,保护创作者利益,并维护开放互联网生态系统。...
2025-7-1 10:0:0 | 阅读: 7 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
robots
bots
crawlers
directives
crawl
Introducing pay per crawl: enabling content owners to charge AI crawlers for access
Cloudflare推出"按爬取付费"功能,允许内容创作者通过HTTP 402状态码对AI爬虫访问内容收费。创作者可选择免费、收费或阻止访问,Cloudflare负责支付处理和收益分配。...
2025-7-1 10:0:0 | 阅读: 6 |
收藏
|
The Cloudflare Blog - blog.cloudflare.com
crawler
crawl
charge
402
crawlers
Previous
5
6
7
8
9
10
11
12
Next