重新审视针对 Cloudflare Workers 的远程 Spectre 攻击
2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。
标签
Edge
QUIC 行动：修补一个广播地址放大漏洞
Cloudflare 最近接到了一组研究人员的联系，他们声称通过 QUIC 互联网测量研究发现了一个广播放大漏洞。我们已经实施了一项缓解措施。
边缘数据包捕获
今天，我们很高兴地宣布 Cloudflare 全球网络中的按需数据包捕获功能将全面可用
引入智能边缘重新验证
今天，我们很高兴地宣布智能边缘重新验证。它旨在确保计算资源在我们的边缘和浏览器之间高效同步。目前，多达 30% 缓存在 Cloudflare 边缘的对象没有重新验证所需的 HTTP 响应标头。这可能会导致不必要的源调用。
边缘计算机遇：并非如您所想
Cloudflare Workers® 是规模最大、使用最广泛的边缘计算平台之一。我们是大约三年前发布 Cloudflare Workers的，过去两年它已变得比较普及。这段时间以来，我们已经看到成千上万开发人员编写的数千万行代码如今在Cloudflare 的网络上运行。
