安全

2019年10月25日

如果您的组织使用SSH公钥，则你完全可能已经遗失一个了。备份文件或前雇员的计算机上有一个文件，该文件允许持有者访问您的基础设施。如果您在员工之间共享SSH密钥，那么很可能只有几个密钥就足以让攻击者访问您的整个系统。如果您不共享它们，很可能您的团队已经生成了太多的密钥，以至于至少有一个是您很长时间都找不到的了。...

泄露者 
• Sam Rhea
• , Evan Johnson

2019年9月27日

本周，我们通过推出各种新产品来庆祝Cloudflare的9岁生日，这些新产品支持着我们的使命：帮助建立一个更好的互联网。以下是我们庆祝2019年生日周的摘要。...

泄露者 
• Jake Anderson

2019年9月26日

在去年的生日周，我们宣布初步支持QUIC和HTTP/3（当时称为“HTTP over QUIC”），这是web的新标准，支持更快、更可靠、更安全的到web端点（如网站和API）的连接。我们还让客户加入等待队列，从而在QUIC和HTTP/3可用后立即试用。...

泄露者 
• Alessandro Ghedini
• , Rustam Lalkaka

2019年9月23日

从一开始，Cloudflare就一直在阻止恶意Bot抓取网站，或滥用API。随着时间的推移，我们已经改进了我们的Bot检测方法，并部署了大型机器学习模型，能够区分真实的流量（无论是来自人类的还是应用程序的）和恶意Bot。我们还构建了一个大型的善意Bot目录，以检测诸如搜索引擎索引之类的东西。...

泄露者 
• John Graham-Cumming

2019年9月13日

今天对Cloudflare来说是重要的一天，因为我们成为了纽约证券交易所（NYSE: NET）的上市公司。为了纪念这一时刻，...

泄露者 
• Nick Sullivan

2019年8月30日

今天，我们宣布我们的API Token普遍可用了——这是一种可扩展的，更安全的与Cloudflare API交互的方式。作为致力于让互联网变得更好的一份子，Cloudflare努力简化客户在边缘的可管理性。我们做到这一点的方法之一是确保我们所有的产品和服务都可以通过API进行配置。...

泄露者 
• Garrett Galow

2019年8月22日

今天，我很高兴能够向我们的免费、专业和商业客户发布一个完全改版的防火墙事件日志。这个新的防火墙事件日志现在可以在控制面板中使用，您不需要做任何事情就可以接收到这个新的功能。...

泄露者 
• Alex Cruz Farmer

2019年6月21日

Cloudflare一直是先驱者，致力于对不安全互联网协议部署其安全版本并使任何人都可以免费使用。2014年，我们推出了世界上第一个免费、安全地HTTPS服务（Universal SSL），用来配合我们现有的免费HTTP计划。...

泄露者 
• Aanchal Malhotra

2019年6月18日

公众对互联网的信任是以公钥基础设施（PKI）为基础的。PKI通过签发数字证书，授予服务器安全服务网站的能力，为加密和真实的通信提供了基础。...

泄露者 
• Dina Kozlov
• , Gabbi Fisher

2019年6月17日

在2019年加密周（Crypto Week 2019）开幕之际，我们非常激动能够宣布一个新的解决方案，用以解决密码学中一个长期存在的问题。要更好地理解此问题背后的技术，请参阅下一篇文章以获得更深入的了解。...

泄露者 
• Dina Kozlov

2019年2月20日

由Bot驱动的凭证填充是现代互联网上的一大祸害。这些攻击会试图登录并接管一个用户的帐户，使用大量字典单词和以前被盗的帐户凭证攻击密码表单，其目的是执行欺诈性交易、窃取敏感数据和损害个人信息。...

泄露者 
• Nikon Rasumov

2019年1月24日

HTTP是支持Web的应用程序协议。在1991年，它以所谓的HTTP/0.9协议开始，到1999年发展为HTTP/1.1，并在IETF (Internet Engineering Task Force)中标准化。HTTP/1.1在很长一段时间内已经表现得足够好了，但是Web上不断变化的需求使得我们需要一个更适合的协议，于是HTTP/2在2015年出现了。最近又有新闻宣称IETF打算提供一个新版本——HTTP/3。...

泄露者 
• Lucas Pardue

2018年10月03日

网络威胁的景观每秒钟都在变化。随着攻击者的进步，他们变得更加活跃和狡猾，漏洞出现的速度比工程师修补应用程序的速度还要快。Cloudflare的部分使命就是确保您和您的应用程序的安全。今天，Cloudflare推出了一项新功能，为客户提供他们一直在要求的东西——对他们的传入请求进行细粒度控制...

泄露者 
• Alex Cruz Farmer

2018年9月24日

今天，我们发布了加密SNI支持，这是TLS 1.3协议的扩展，它通过防止路径上的观察者（包括互联网服务提供商，咖啡店所有者和防火墙）拦截TLS服务器名称指示（SNI）扩展，并使用它来确定用户正在访问哪些网站，从而提高互联网用户的隐私。...

泄露者 
• Alessandro Ghedini

2018年9月24日

Cloudflare于2010年9月27日推出。从那时起，我们就把9月27日定为我们的生日。这个星期四是我们的8岁生日。 从我们的第一个生日开始，我们就利用这个机会推出新产品或服务。多年来，我们得出的结论是，庆祝我们生日的正确方式，与其推出我们可以从中赚钱的产品，不如做一些回馈用户和整个互联网的礼物。我的联合创始人米歇尔昨天在一篇很棒的博客文章中提到了这一传统。...

泄露者 
• Matthew Prince