Image
By lew Founder on Tag: Cloudflare
Cloudflare

Cloudflare เปิดบริการ Cloudflare Snippets รองรับการรันจาวาสคริปต์ขนาดเล็กมากๆ เพื่อแก้ไข HTTP request/HTTP response ที่ซับซ้อนขึ้นกว่า Ruleset ปกติ

By BlackMiracle Writer on Tag: Cloudflare, AWS, Amazon S3, Cloud Storage
Cloudflare

เมื่อเดือนกันยายน 2021 Cloudflare ได้เปิดตัว R2 Storage บริการเก็บข้อมูลแบบ object storage แบบเดียวกับ Amazon S3 แต่ไม่คิดค่าแบนด์วิดท์นำข้อมูลออก และเมื่อเดือนกันยายนที่ผ่านมาก็ได้เปิดให้ทุกคนใช้งานแล้ว โดยตอนเปิดตัวบอกว่าจะมีเครื่องมือสำหรับไมเกรตจาก S3 ให้ใช้ด้วย

By lew Founder on Tag: Cloudflare, Next.js
Cloudflare

Cloudflare Pages บริการโฮสต์เว็บที่เดิมเน้นเว็บ static เป็นหลักประกาศรองรับเฟรมเวิร์ค Next.js โดยอาศัยฟีเจอร์ Edge Runtime ของ Next.js ที่เพิ่งปล่อยออกมาปีนี้และยังเป็นฟีเจอร์ระดับทดลองเท่านั้น

ตัว Cloudflare Pages เองรองรับการประมวลผลฝั่งเซิร์ฟเวอร์ด้วยฟีเจอร์ Pages Functions มาตั้งแต่ปีที่แล้ว เบื้องหลังการทำงานนั้นก็คือการไปสร้าง Workers มารันโค้ดอีกที

By BlackMiracle Writer on Tag: Cloudflare, SSL, Security
Cloudflare

ปัจจุบันผู้ใช้ Cloudflare ทุกคนจะได้รับใบรับรองการเข้ารหัสเว็บ (SSL Certificate) ฟรีอัตโนมัติ โดยจะออกเป็นใบรับรองแบบ wildcard เช่น *.example.com แต่ก็มีผู้ใช้บางส่วนที่มี subdomain ซ้อนกันสองระดับขึ้นไป เช่น a.b.example.com หรือ a.b.c.example.com ซึ่งใบรับรองแบบฟรีไม่รองรับ

หากต้องการออกใบรับรองดังกล่าว ผู้ใช้ต้องเสียเงินสมัคร Advanced Certificate Manager (ACM) เดือนละ 10 ดอลลาร์สหรัฐ ที่สามารถออกใบรับรองให้ subdomain ได้ 50 ชื่อ แต่ก็มีข้อจำกัดว่าแอดมินต้องระบุชื่อทีละชื่อ ซึ่งไม่สะดวกและเสี่ยงต่อความผิดพลาด

By mk Founder on Tag: Cloudflare, AV1, Video Streaming, Codec
Cloudflare

Cloudflare ประกาศรองรับการเข้ารหัสไฟล์วิดีโอแบบ AV1 แบบเรียลไทม์ เท่ากับว่าเราสามารถถ่ายทอดวิดีโอแบบไลฟ์เป็นไฟล์อะไรก็ได้ ส่งขึ้นบริการสตรีมวิดีโอ Cloudflare Stream แล้วปลายทางจะได้เป็น AV1 ถ้าอุปกรณ์รองรับ

Cloudflare บอกว่าไฟล์วิดีโอแบบ AV1 มีข้อดีตรงที่ใช้แบนด์วิดท์น้อยกว่า H.264 ถึง 46% ช่วยให้โหลดเร็วขึ้น ประหยัดปริมาณเน็ต และตอนนี้อุปกรณ์สมาร์ทโฟนจำนวนมากก็รองรับการถอดรหัส AV1 ที่ระดับฮาร์ดแวร์ (decoder) ทำให้ไม่เปลืองพลังซีพียูและแบตเตอรี่เลย

By mk Founder on Tag: Cloudflare, Domain Name, Statistics, Ranking
Cloudflare

Cloudflare เปิดตัว Radar Domain Rankings บริการให้คะแนนความนิยมของโดเมนเนม ออกมาใช้แทน Alexa.com ที่โดน Amazon ปิดไปเมื่อเดือนพฤษภาคมนี้

Cloudflare มีบริการ Radar เอาไว้ดูสถิติด้านต่างๆ ของอินเทอร์เน็ต เช่น ปริมาณทราฟฟิก, สัดส่วนการใช้ IPv6, การโจมตี DDoS ฯลฯ อยู่ก่อนแล้ว ข้อมูลตัวหนึ่งของ Radar คือโดเมนเนมยอดนิยม ที่พอใช้อ้างอิงได้ว่าเว็บไซต์แต่ละแห่งได้รับความนิยมแค่ไหน

By BlackMiracle Writer on Tag: Cloudflare, Yubico, Security, Authentication
Cloudflare

Cloudflare ประกาศความร่วมมือกับ Yubico ผู้ผลิตกุญแจยืนยันตัวตนชื่อดัง จำหน่ายกุญแจที่ราคาอันละ 10 ดอลลาร์สหรัฐหรือราว 380 บาท

Cloudflare ระบุว่าการเสริมความปลอดภัยของการล็อกอินสมัยนี้ด้วยวิธี MFA ที่ใช้เพียงรหัส OTP ทาง SMS หรือเลข OTP จากแอพ Authenticator ต่างๆ นั้นปลอดภัยไม่พอแล้ว เพราะยังมีช่องโหว่ฟิชชิ่ง (phishing) เพื่อหลอกเอารหัส OTP อยู่ โดยวิธีที่จะป้องกันการฟิชชิ่งได้คือการใช้กุญแจยืนยันตัวตนแบบฮาร์ดแวร์ หรือ security key นั่นเอง

By BlackMiracle Writer on Tag: Cloudflare, CAPTCHA
Cloudflare

ทุกคนที่ใช้อินเทอร์เน็ตต้องเจอกับ CAPTCHA กันมาไม่มากก็น้อย เพราะเป็นวิธีที่นิยมใช้ในการป้องกันบอทเข้ามาใช้งานเว็บไซต์ มีลักษณะแตกต่างกันไป เช่นตัวหนังสือยึกยือที่ (หวังว่า) มนุษย์เท่านั้นที่จะอ่านออก หรือยุคหลังก็นิยมใช้ reCAPTCHA ของกูเกิลที่ให้คลิกเลือกภาพตามโจทย์

By lew Founder on Tag: Cloudflare, JavaScript, Serverless
Cloudflare

Cloudflare เปิดซอร์สโครงการ workerd ที่เป็นแกนหลักของบริการ Cloudflare Workers บริการแบบ serverless ที่ Cloudflare เปิดตัวมาตั้งแต่ปี 2017 แม้ว่าโดยตัวมันเองจะใช้จาวาสคริปต์แต่ก็มี API เฉพาะของตัวเองทำให้ไม่สามารถนำโค้ดไปรันที่อื่นได้

ก่อนหน้านี้ Cloudflare เคยปล่อยโครงการ Miniflare สำหรับจำลอง API ของ Workers เพื่อนักพัฒนามาก่อนแล้วแต่ก็ไม่ตรงกันนัก โครงการ workerd จะทำให้นักพัฒนาสามารถใช้งานรันไทม์ที่มีพฤติกรรมตรงกันแทบทุกจุด (bug-for-bug) กับ Workers บนคลาวด์ของ Cloudflare ทำให้นักพัฒนาสามารถนำโค้ดไปรันบนเซิร์ฟเวอร์ของตัวเองได้จริงๆ

By BlackMiracle Writer on Tag: Cloudflare, WebRTC
Cloudflare

ในช่วงที่มีการระบาดของโรค COVID-19 ทำให้แอพประชุมออนไลน์ได้รับความนิยมมากขึ้นอย่างไม่เคยมีมาก่อน และก็ยังมีแอพวิดีโอคอลล์ใหม่ๆ เกิดขึ้นอยู่ตลอด ทำให้ Cloudflare เปิดตัวบริการใหม่ในชื่อ Cloudflare Calls สำหรับรันแอพลักษณะนี้โดยเฉพาะ

Cloudflare Calls ใช้เทคโนโลยี WebRTC ที่กูเกิลเป็นผู้ผลักดันและเป็นโอเพนซอร์ส โดย WebRTC มีจุดเด่นคือทำงานแบบ peer to peer ไม่ต้องผ่านเซิฟเวอร์กลาง จึงมี latency ค่อนข้างต่ำ แต่ในขณะเดียวกันข้อจำกัดของ WebRTC ก็คือยิ่งจำนวนคนในวงสนทนาเยอะ แต่ละเครื่องก็ต้องมี overhead ในการรับส่งข้อมูลมากขึ้นตาม (เพราะเป็น peer to peer ต้องเชื่อมหากันหมด) และหากในวงสนทนามีคนที่อินเทอร์เน็ตช้า ก็จะทำให้คุณภาพการสนทนาโดยรวมแย่ไปด้วย วิธีแก้คือใช้ SFU (selective forwarding unit) เข้ามาเป็นตัวกลางคอยจัดการการรับส่งข้อมูลระหว่างคนในวงสนทนาแต่ละราย

By lew Founder on Tag: Cloudflare, eSIM, Network, Enterprise, Internet of Things
Cloudflare

Cloudflare เปิดบริการ Cloudflare SIM บริการเน็ตเวิร์คสำหรับโทรศัพท์มือถือให้สามารถเชื่อมต่อเข้าองค์กรโดยไม่ต้องลงแอปใดๆ เพิ่มเติม แต่อาศัยการออก eSIM ให้พนักงาน เมื่อพนักงานเชื่อมต่ออินเทอร์เน็ตแล้วองค์กรจะดูแลความปลอดภัยผ่านทาง DNS ได้ทันที หรือจะตรวจสอบสถานะอุปกรณ์เพิ่มเติมผ่านแอป WARP ก็ได้เช่นกัน องค์กรจะรู้ได้ทันทีว่าอุปกรณ์ที่เชื่อมต่อเข้ามาเป็นของผู้ใช้คนใด

ตอนนี้ Cloudflare ยังไม่ประกาศว่า eSIM ที่ออกมานี้ใช้ในประเทศใดได้บ้างแต่บอกเพียงว่าจะพยายามขยายเครือข่ายไปทั่วโลก และอาจจะมีการออก SIM ปกติในอนาคต ตัว eSIM สามารถล็อกเข้ากับหมายเลข IMEI ของโทรศัพท์ได้

By lew Founder on Tag: Cloudflare, Cloud Storage
Cloudflare

Cloudflare เปิดบริการคลาวด์สตอเรจ R2 เต็มรูปแบบหลังจากทดสอบวงปิดมาตั้งแต่ปีที่แล้ว ก่อนหน้านี้ R2 ทดสอบแบบเบต้ามาก่อนแล้วและมีนักพัฒนาใช้งานกว่า 12,000 คน และตอนนี้บริการหลายตัวของ Cloudflare เองก็ไปใช้งาน R2 เช่นกัน

By mk Founder on Tag: Kiwi Farms, Security, Hacking, Cloudflare
Kiwi Farms

Kiwi Farms เว็บบอร์ดที่มีชื่อเรื่องรวมข้อมูลส่วนบุคคลเพื่อโจมตีบุคคลข้ามเพศ ตอนนี้โดนแฮ็กเรียบร้อย ถูกเข้าถึงข้อมูลอีเมล รหัสผ่าน และหมายเลขไอพี

Joshua Moon ผู้ก่อตั้ง Kiwi Farms บอกว่าบัญชีแอดมินบอร์ดของเขาโดนแฮ็ก ดังนั้นขอให้ผู้ใช้ทุกคนทำใจว่าข้อมูลข้างต้นทั้งหมดหลุดไปด้วย เขาขอให้ผู้ใช้อ่านวิธีป้องกันตัวจากเว็บไซต์ privacyguides.org แม้จะเกลียดเว็บนี้ก็ตาม

ตอนนี้ ระบบเว็บบอร์ดของ Kiwi Farms ถูกปิดไปชั่วคราว และจะเปิดระบบกลับมาโดยใช้แบ็คอัพของวันที่ 17 กันยายน

By lew Founder on Tag: Cloudflare, HTTP, nginx, Rust, Web Server
Cloudflare

Cloudflare รายงานถึงโครงการ Pingora พรอกซี่เซิร์ฟเวอร์ภายในของ Cloudflare เองที่พัฒนาขึ้นเพื่อทดแทน NGINX ที่ทาง Cloudflare พบข้อจำกัดหลายอย่างทำให้ไม่สามารถรีดประสิทธิภาพออกมาได้เต็มที่

By mk Founder on Tag: Kiwi Farms, Cloudflare, Internet Censorship, Crime
Kiwi Farms

สัปดาห์ที่ผ่านมา มีประเด็นเรื่องเว็บบอร์ด Kiwifarms ที่ก่อตั้งโดย Josh Moon อดีตทีมงานบอร์ด 8chan และมีแนวคิดต่อต้านบุคคลข้ามเพศ (anti-trans) โดยสมาชิกของกลุ่ม Kiwifarms นิยมการเปิดเผยตัวตน (doxxing) ของบุคคลที่เป็นเป้าหมาย หรือโทรเรียกตำรวจให้บุกบ้านเป้าหมายเพื่อหยุดยั้งความรุนแรงในบ้านที่ไม่มีอยู่จริง (swatting) จนถึงขั้นมีคนอย่างน้อย 3 คนต้องฆ่าตัวตายเพราะตกเป็นเป้าหมายของ Kiwifarms มาแล้ว

By lew Founder on Tag: Cloudflare, Elasticsearch, Database
Cloudflare

Cloudflare รายงานถึงการเปลี่ยนฐานข้อมูลสำหรับเก็บ log จากเดิมที่ใช้ Elasticsearch หันมาใช้ฐานข้อมูลแบบคอลัมน์ ClickHouse หลังจากพบข้อจำกัดของ Elasticsearch หลายอย่าง ได้แก่

By lew Founder on Tag: Cloudflare, Internet Censorship, Kiwi Farms
Cloudflare

Cloudflare ประกาศแนวทางการกำกับเนื้อหาที่วิ่งผ่านบริการของ Cloudflare โดยระบุว่าเนื้อหาที่โฮสต์บน Cloudflare โดยตรง เช่น การใช้บริการ Pages, Worker KV, Stream, Images จะถูกดูแลด้วยแนวทางเนื้อหาที่ยอมรับได้ แต่บริการระดับล่างกว่านั้น เช่น DDoS Protection หรือ WAF ตลอดจนบริการจดโดเมนนั้นทาง Cloudflare จะใช้กระบวนการตามกฎหมายเป็นหลัก

ที่ผ่านมา Cloudflare เป็นบริษัที่หลีกเลี่ยงไม่เข้าไปยุ่งกับเนื้อหาของผู้ใช้มากนัก และมักจะยืนยันว่าบริการของตนเป็นทางผ่าน (conduit) เท่านั้น และผู้ให้บริการทางผ่านเช่นนี้ไม่ต้องเข้าไปดูแลเนื้อหาว่าจะมีเนื้อหาประเภทใดวิ่งผ่านบ้าง

By mk Founder on Tag: Cloudflare, Security, Hacking, Authentication, FIDO, Phishing
Cloudflare

จากกรณี Twilio รายงานถูกแฮ็ก สาเหตุมาจากพนักงานถูกโจมตี Phishing แบบตั้งใจเจาะ ทางบริษัท Twilio รายงานว่ากลุ่มแฮ็กเกอร์ตั้งใจโจมตีแบบ phishing ไปยังองค์กรอีกหลายแห่งด้วย

Cloudflare เป็นองค์กรอีกแห่งที่ออกมาเปิดเผยว่าพบการโจมตีแบบเดียวกัน พนักงานได้ข้อความ SMS หน้าตาแบบเดียวกันเพื่อหลอกให้กดลิงก์ แต่กรณีของ Cloudflare ดักการโจมตีเอาไว้ได้เพราะบังคับพนักงานทุกคนต้องใช้คีย์ยืนยันตัวตนแบบฮาร์ดแวร์ทำ MFA อีกชั้น

By lew Founder on Tag: Cloudflare, Quantum Cryptography, Security
Cloudflare

Cloudflare เริ่มทดสอบกระบวนการแลกกุญแจแบบทนทานต่อคอมพิวเตอร์ควอนตัม (post-quantum key agreement) ช่วงแรกใช้ Kyber ที่เพิ่งได้รับเลือกเป็นมาตรฐาน NIST ระหว่างทดสอบนี้ทาง Cloudflare จะเปิดให้กับบางโดเมนเท่านั้น ที่ประกาศออกมาแล้วคือ pq.cloudflareresearch.com

By arjin Writer on Tag: Cloudflare, Financial Report
Cloudflare

Cloudflare รายงานผลประกอบการของไตรมาสที่ 2 ปี 2022 รายได้รวมเพิ่มขึ้น 54% จากช่วงเดียวกันในปีก่อนเป็น 234.5 ล้านดอลลาร์ สุทธิแล้วขาดทุน 63.7 ล้านดอลลาร์ แต่มีกระแสเงินสดจากการดำเนินงานเป็นบวก ติดต่อกันเป็นไตรมาสที่สอง โดยไตรมาสนี้มี 38.3 ล้านดอลลาร์

ไฮไลท์หนึ่งคือลูกค้ารายใหญ่ ซึ่งไตรมาสนี้เพิ่มขึ้นมาอีก 212 ราย ทำให้จำนวนลูกค้ารายใหญ่ของ Cloudflare เพิ่มเป็น 1,749 ราย และรายได้จากลูกค้ากลุ่มนี้คิดเป็น 60% ของรายได้รวมบริษัท

Subscribe to Cloudflare