Главная » Архив меток: cloudflare

Архив меток: cloudflare

Cloudflare представила собственный VPN-сервис на базе приложения 1.1.1.1 для мобильных устройств

Вчера, полностью серьезно и без каких-либо шуток-прибауток, компания Cloudflare анонсировала свой новый продукт — VPN-сервис на базе DNS-приложения 1.1.1.1 для мобильных устройств с использованием собственной технологии шифрования Warp. Основной фишкой нового продукта Cloudflare является простота — целевой аудиторией нового сервиса являются условные «мамы» и «друзья», которые не способны самостоятельно купить и настроить классический VPN или не согласны устанавливать прожорливые в ...

Читать далее »

[Перевод] io_submit: альтернатива epoll, о которой вы никогда не слышали

В ней обсуждается новый механизм опроса в Linux AIO API (интерфейс для асинхронной работы с файлами), который добавили в ядро версии 4. Недавно внимание автора привлекла статья на LWN о новом интерфейсе ядра для опроса (polling). Идея довольно интересная: автор патча предлагает использовать Linux AIO API для работы с сетью. 18. Ведь Linux AIO был создан для работы с асинхронным ...

Читать далее »

[Перевод] Конференция BLACK HAT. Уроки выживания при DDOS-атаке 300 Гбит / с. Часть 1

Меня зовут Мэттью Принс, я один из соучредителей и генеральный директор сервиса CloudFlare. Не думайте, что я буду настолько же интересен, как директор АНБ, но я хотя бы постараюсь быть менее противоречивым. На самом деле я частный профессор права, так что я читал Конституцию и могу завязать на эту тему длинную дискуссию. Когда-нибудь мы обсудим это очень подробно, надеюсь, что ...

Читать далее »

[Перевод] HTTP/3: от корней до кончиков

Протокол прикладного уровня HTTP лежит в основе интернета. Он начал свою жизнь в 1991 году как HTTP/0.9, а к 1999 году превратился в HTTP/1.1, который был стандартизирован Инженерным советом Интернета (IETF). 1 долго всех удовлетворял, но растущие потребности Сети потребовали апгрейда — и в 2015 году приняли HTTP/2. HTTP/1. Для некоторых это стало неожиданностью и вызвало некоторое замешательство. На этом история ...

Читать далее »

DNS Over TLS & Over HTTPS теперь и на iOS/Android и для всех сетей сразу [Спасибо Cloudflare]

Есть еще Encrypted SNI, но для её использования нужны DOH и DOT DNS Over TLS & Over HTTPS (Далее DOT & DOH) — пожалуй именно те технологии которые кардинально повышают приватность и безопасность в Интернете. Обращаю внимание, само приложение — очень UserFriendly даже без глубоких знаний технологий настоятельно рекомендуется ознакомится с ним. Краткая справка: DNS — система получения IP адреса, ...

Читать далее »

CloudFlare реализовала поддержку Encrypted SNI

24 сентября CloudFlare объявили о поддержке расширения TLS 1.3 Encrypted SNI. Преимущества ESNI Никто не видит на какой домен вы заходите. Все что знает провайдер это только IP адрес на который вы обращаетесь. Domain Fronting не нужен. Как ESNI работает Чтобы предоставить вам верный сертификат серверу необходимо знать на какой именно домен вы обращаетесь. В современном интернете на одном IP ...

Читать далее »

Финтех-дайджест: персональные данные граждан РФ, маркетплейс ЦБ, новый сервис от CloudFlare

На сегодня мы собрали для вас вот что. Гражданам России дадут возможность видеть, как используются их персональные данные; Банк России показал прототип маркетплейса; Необычный ботнет уничтожает криптомайнеры; Странный ботнет ведет борьбу с криптомайнерами; CloudFlare децентрализует интернет. Граждане России и персональные данные Этот портал позволит запретить нежелательные действия с личными данными. На днях стало известно, что в России создают цифровой ресурс, ...

Читать далее »

[Перевод] Как отбрасывать 10 миллионов пакетов в секунду

В компании нашу команду по противостоянию DDoS-атакам называют «отбрасыватели пакетов» (the packet droppers — прим. пер). Пока все остальные команды делают клёвые штуки с проходящим через нашу сеть трафиком, мы развлекаемся поиском новых способом избавиться от него. 0 Фотография: Brian Evans, CC BY-SA 2. Умение быстро отбрасывать пакеты очень важно в противостоянии DDoS-атакам. Каждый способ имеет свои плюсы и минусы. ...

Читать далее »

[Перевод] Как мы масштабировали Nginx и ежедневно экономим миру 54 года ожидания

«Команда @Cloudflare только что внесла изменения, которые значительно улучшили производительность нашей сети, особенно для самых медленных запросов. Насколько стало быстрее? Мы оцениваем, что экономим интернету примерно 54 года времени в день, которое иначе было бы потрачено на ожидание загрузки сайтов». — твит Мэтью Принса, 28 июня 2018 года В пике мы обрабатываем более 10 миллионов запросов в секунду в 151 ...

Читать далее »

[Перевод] Как спрятать DNS-запросы от любопытных глаз провайдера

Настройка 1.1.1.1 от Cloudflare и других DNS-сервисов по-прежнему требует навыков работы в командной строке Шифрование трафика между вашим устройством и DNS-сервисом помешает посторонним лицам отслеживать трафик или подменить адрес У провайдеров (и других посторонних лиц, которые наблюдают за проходящим трафиком) уже давно есть инструмент, позволяющий легко отслеживать поведение людей в интернете: это их серверы доменных имен (DNS). Смерть сетевого нейтралитета ...

Читать далее »