Торговые ассоциации NCTA, CTIA и USTelecom, защищающие интересы интернет-провайдеров, попросили (.pdf) Конгресс США обратить внимание на внедрение шифрования DNS-запросов в будущих версиях браузера Google Chrome и в Android — это самый популярный браузер с долей ~64%, и операционная система с долей ~40% в мире, соответственно, Читать полностью »
Метка «CloudFlare»
Не из-за любви к цензуре: провайдеры США осудили шифрование DNS-запросов в Chrome и Android
2019-10-04 в 2:33, admin, рубрики: android, CDN, CloudFlare, DNS, Google, Google Chrome, mozilla, Mozilla Firefox, безопасность, браузеры, великобритания, Госвеб, операционные системы, провайдеры, США, Текучка, телеком, шифрование, метки: android, CDN, CloudFlare, dns, Google, Google Chrome, mozilla, Mozilla Firefox, безопасность, браузеры, великобритания, Госвеб, операционные системы, провайдеры, США, Текучка, телеком, шифрованиеСобственный it-шник обвинил Навального во вранье о «блокировке сайта ФБК» и ушёл
2019-09-10 в 14:33, admin, рубрики: CloudFlare, Алексей Навальный, блокировка, Владислав Здольников, кадры, МаксимаТелеком, политика, Текучка, ФБК, метки: CloudFlare, Алексей Навальный, блокировка, Владислав Здольников, кадры, МаксимаТелеком, политика, Текучка, ФБКIT-консультант Фонда Борьбы с Коррупцией (ФБК) Владислав Здольников расстался со структурой Алексея Навального, которому он помогал последние 7 лет. Причин разрыва отношений несколько. Например поддержка одного из кадидатов на выборах в Мосгордуму вопреки собственному правилу о том, кого поддержит «умное голосование» Навального. Другая причина — ложь о том, Читать полностью »
С конкурсного сервера CloudFlare был успешно украден SSL-ключ
2014-04-12 в 3:44, admin, рубрики: CloudFlare, Heartbleed, mitm, nginx, SSL, асимметричная криптография, информационная безопасность, метки: CloudFlare, Heartbleed, SSL, информационная безопасность 
11 апреля исследователи компании CloudFlare опубликовали в своём блоге статью «Answering the Critical Question: Can You Get Private SSL Keys Using Heartbleed?», в которой они задались вопросом, возможно ли извлечь приватные ключи, используя нашумевшую уязвимость Heartbleed. Попытка извлечь из оперативной памяти сервера приватный ключ не увенчалась успехом. В итоге исследователи пришли к выводу, что кража SSL-сертификатов с помощью Heartbleed маловероятна:
Мы считаем, что кража приватных ключей на большинстве серверов NGINX по крайней мере крайне затруднительна и, вероятно, невозможна. Мы уверены, что даже при использовании Apache, который, как мы считаем, может быть чуть более уязвимым, и который мы в CloudFlare не используем, вероятность раскрытия SSL-ключей с помощью уязвимости Heartbleed крайне мала. Это одна из немногих хороших новостей за эту неделю.
Ряд интернет-СМИ уже процитировали это исследование (пример) и на его основе уверенно заявили, что кража приватных ключей с помощью Heartbleed невозможна. Как оказалось, исследователи CloudFlare оказались неправы.
Читать полностью »
Стресстест Apache и Nginx на EC2 MicroInstance
2014-01-31 в 8:55, admin, рубрики: Apache, apache2, CloudFlare, nginx, siege, Ubuntu 10.04, тестирование, метки: apache2, CloudFlare, nginx, siege, Ubuntu 10.04 
Несколько лет назад, когда я знакомился с сервисом Amazon EC2 была заведена MicroInstance с Ubuntu 10.04 LTS на борту. На ней был поднят Apache и настроено несколько виртуальных хостов, включая блог на MODx Revolution. Выпала тут свободная минутка и подумалось мне, а что будет если на мой потаённый бложик вдруг набежит толпа читателей. Набегать ей в общем то неоткуда, но дух познания, привитый ещё в детстве многократными просмотрами киножурнала «Хочу всё знать», не давал покоя. Мне не доводилось пока участвовать в высоконагруженных проектах, поэтому было проведено небольшое исследование материалов в сети. Из блога в блог кочует утверждение, что необходимо отказаться от использования Apache в пользу Nginx. Это утверждение мне показалось странным, учитывая историю проекта Apache и сообщество разработчиков вокруг него. Неужели разработчики Apache не могут решить проблему ругаемого везде режима prefork? Так ли это на самом деле я и решил выяснить. О результатах читайте под катом.Читать полностью »
ФСКН внесла в реестр IP адрес CDN-сервиса Cloudflare
2013-08-21 в 6:20, admin, рубрики: CloudFlare, Dura Lex, блокировки, Госдума, идиотизм, Россия, метки: CloudFlare, блокировки, Госдума, идиотизм, РоссияДобрый день.
Когда шло обсуждения закона о произвольных блокировках веб-сайтов, мне всегда казалось что в этом нет ничего особо страшного. Всегда можно воспользоваться VPN, и потом, я же не нарушаю закон, со мной-то точно ничего плохого произойти не должно! И все было хорошо, пока пару дней назад не решил завести блог-визитку. Купил хостинг, доменное имя, залил wordpress. Потратил некоторое количество сил на виджеты, плагины, темы. И вот сегодня утром вижу замечательную картинку:
Украинские(?) хакеры удачно DDoS-или сайт CloudFlare Bloodhound Gang
2013-08-06 в 15:51, admin, рубрики: CloudFlare, ddos, метки: CloudFlare, ddosНе часто встречались на моей памяти удачные атаки на облачного CDN-провайдер CloudFlare. Но украинским хакерам удалось провести аттаку на защищённый CloudFlare сайт Blooodhound Gang.
Все началось из надругательства над этими флагами — сначала украинским, потом российским. Сообщество молчало пару дней, а потом вдруг взорвалось в яростном порыве гнева и DDoSa :)
Полюбуйтесь-ка на взломанный CloudFlare сайт Bloodhound Gang:
-hakery-udachno-DDoS-ili-sait-CloudFlare-Bloodhound-Gang.png "Украинские(?) хакеры удачно DDoS или сайт CloudFlare Bloodhound Gang")
Источник:
www.segodnya.ua/regions/odessa/Novye-podrobnosti-skandala-s-pankami-Bloodhound-Gang-452354.html
Обход NAT с помощью IPv6 & CloudFlare
2013-07-08 в 12:03, admin, рубрики: CloudFlare, IPv6, nat, Сетевые технологии, метки: CloudFlare, IPv6, natДоброго времени суток. Сегодня я бы хотел поделиться с вами интересным способом решения проблемы доступа к вашему серверу/ПК из-за NAT, используя IPv6 Tunnel Broker и бесплатные возможности сервиса CloudFlare.
Предисловие
Как известно, многим пользователям предоставляется доступ в интернет или с помощью динамического IP-адреса, или с помощью технологии NAT.
Если первые еще могут воспользоваться каким-либо Free DDNS сервисом, то вторым приходится сидеть, сложа руки, или покупать у провайдера заветный статический IP-адрес.
В данной статье вы увидите как с помощью вышеупомянутых сервисов «захостить» блог из компьютера, который находится за NAT. В итоге сайт будет доступен даже там, где IPv6 подключения нет и в помине.
Читать полностью »
Протокол Railgun для сжатия трафика
2013-02-27 в 13:25, admin, рубрики: CloudFlare, diff, Google Go, gzip, tcp, оптимизация, протокол, Серверная оптимизация, Сетевые технологии, сжатие трафика, метки: CloudFlare, diff, Google Go, gzip, tcp, оптимизация, протокол, сжатие трафика 
CDN-провайдер CloudFlare в прошлом году разработал протокол Railgun для сжатия сетевого трафика. Бинарный протокол, написанный на языке программирования Google Go, передаёт хэши веб-страниц и diff’ы между ними, с поддержкой версионности. После внедрения этой технологии степень сжатия в некоторых случаях достигает 99.6%, что недостижимо с помощью gzip. Сайты 4Chan и Imgur после внедрения Railgun сократили некэшируемый трафик примерно на 50%.
Сейчас компания CloudFlare объявила, что поддержка протокола реализована также у Amazon Web Services и около 30 крупнейших хостинговых компаний. Поставить Railgun теперь как никогда просто: есть плагины для WordPress, Joomla, Drupal и прочих CMS, выпущены пакеты для большинства популярных дистрибутивов Linux и BSD.
Читать полностью »
Сирийский министр заявил, что Интернет отключили террористы
2012-11-30 в 21:03, admin, рубрики: CloudFlare, интернет, Сирия, Телекомы, метки: CloudFlare, интернет, Сирия 
Министр связи Сирии заявил, что «террористы», а не государство, отключили Интернет по всей стране в четверг, передаёт агентство Рейтер. «Это неправда, что государство отключило Интернет. Террористы атаковали интернет-линии, в результате чего некоторые регионы оказались отрезанными».
Министр также заявил, что инженеры уже работают над восстановлением коммуникаций. До этого высказывались предположения, что Интернет отключили военные в ответ на успехи мятежников в охваченной гражданской войной стране. В то же время, компания CloudFlare провела расследование и подвергла сомнению заявление министра, сделав вывод, что 4 кабеля не могли быть повреждены физически, а Интернет был отключен обновлениями в конфигурации маршрутизаторов.
Читать полностью »