ช่องโหว่ Log4j กระทบทุกระบบที่ log ข้อความโจมตีจากแฮกเกอร์ โดยตอนนี้สินค้ากลุ่มความปลอดภัยจำนวนมากมักมีตัวช่วยกรองการโจมตีออกไป แต่มีระบบอื่นๆ ที่ไม่ได้รับข้อความจากแฮกเกอร์โดยตรงแต่ก็โดนโจมตีไปด้วยได้ เช่น ระบบประมวล log ที่ระบบจำนวนมากเป็นจาวา เช่น Elasticsearch อาจจะอ่าน log แล้วกลายเป็นตัวดึงโค้ดมารันแทนที่ตัวแอปที่แฮกเกอร์ยิงข้อความเข้าไป ล่าสุดทาง Cloudflare ก็ออกมาช่วยป้องกันระบบเหล่านี้

Cloudflare ประกาศเข้าซื้อสตาร์ตอัพ Zaraz ผู้ให้บริการย้ายสคริปต์ภายนอก (third-party) เช่น Google Analytics, Facebook Pixel หรือสคริปต์โฆษณาต่างๆ ให้ไปรันบน Cloudflare Workers แทนที่จะรันในเบราว์เซอร์

สคริปต์ภายนอกส่วนมากให้บริการวัดสถิติรูปแบบต่างๆ รวมถึงการแสดงโฆษณา แต่ปัญหาของสคริปต์เหล่านี้คือมันกลายเป็นจุดที่ช้าที่สุดของหน้าเว็บ และกลายเป็นความเสี่ยงในกรณีที่สคริปต์เหล่านี้ถูกแฮกเพื่อวางโค้ดโจมตี โดยเฉพาะในทุกวันนี้ที่มีสคริปต์รูปแบบคล้ายๆ กันนับสิบบริการรันในแต่ละเว็บ

บริการ Cloudflare Workers เดิมเป็นบริการแบบ severless ที่ค่อนข้างจำกัด โดยเฉพาะการเก็บข้อมูลระยะยาวที่มีเพียงฐานข้อมูล key-value ในชื่อ Cloudflare Workers KV เป็นหลักเท่านั้น สัปดาห์นี้ทาง Cloudflare ก็เปิดบริการชุดใหม่ที่ทำให้บริการ Workers สามารถทำงานเต็มรูปแบบได้มากขึ้น

บริการพื้นฐานที่สุดคือการเปิด TCP จาก Workers ไปยังเซิร์ฟเวอร์อื่นๆ ที่เชื่อมต่อกับเน็ตเวิร์คของทาง Cloudflare ผ่านทางท่อ cloudflared ความสามารถนี้ทำให้ Workers สามารถเชื่อมต่อฐานข้อมูลภายนอก เช่น MySQL, PostgreSQL, หรือ SQL Server ได้

Cloudflare รายงานถึงการโจมตีแบบ DDoS ครั้งใหญ่ที่สุดที่เคยพบเมื่อสัปดาห์ที่ผ่านมา ปริมาณข้อมูลสูงสุดเกือบ 2 เทราบิตต่อวินาที โดยอาศัย botnet จำนวน 15,000 เครื่องที่ส่วนใหญ่เป็นอุปกรณ์ IoT ที่ถูกแฮก รอบนี้พบว่ามีเซิร์ฟเวอร์ GitLab ที่ไม่ได้แพตช์ถูกใช้งานร่วมด้วย

การโจมตีกินเวลาเพียงนาทีเดียวเท่านั้น แต่ก็เป็นสัญญาณว่าแฮกเกอร์สามารถโจมตีรุนแรงขึ้นเรื่อยๆ อย่างต่อเนื่อง เมื่อเดือนตุลาคมที่ผ่านมา Azure ก็เคยรายงานการโจมตีขนาด 2.4 เทราบิตต่อวินาทีมาแล้ว

Cloudflare เปิดบริการรับจดโดเมนให้กับผู้ใช้ทุกคนแล้ว หลังก่อนหน้านี้จำกัดเฉพาะบัญชีระดับ Biz, Pro, และ Enterprise และยังเน้นรับจดโดเมนสำหรับการย้ายเข้า (เพื่อมาใช้บริการ Cloudflare) เป็นหลัก ตอนนี้บริการ Registrar จะรับจดโดเมนใหม่ได้ทันที และใช้ได้กับบัญชีทุกระดับ

Cloudflare โชว์ระยะเวลาตอบสนองของแอปที่รันบน Cloudflare Worker ว่ามีระยะเวลาหน่วง (latency) ต่ำกว่าบริการ Lambda และ Lambda@Edge ของ AWS อย่างมากแม้จะเป็นบริการประมวลผลแบบ serverless เหมือนกัน

เมื่อเดือนเมษายนที่ผ่านมา Cloudflare เปิดบริการ Cloudflare Tunnel ทำให้ทุกคนสามารถเปิดบริการผ่านเว็บโดยไม่ต้องมี public IP เป็นของตัวเอง แต่ต้องมีบัญชี Cloudflare สัปดาห์ที่ผ่านมาทางบริษัทก็เปลี่ยนนโยบายไม่ต้องล็อกอินอีกต่อไป แล้วตั้งชื่อว่า Quick Tunnel

ผู้ใช้ Quick Tunnel สามารถลงแพ็กเกจ cloudflared ในลินุกซ์ที่ต้องการ และรันคำสั่ง cloudflared tunnel --url localhost:8000 (หมายเลขพอร์ตเปลี่ยนไปตามเซิร์ฟเวอร์ที่รันจริง) ก็จะได้โดเมนกลับมาทันที เป็นโดเมนภายใต้ trycloudflare.com สามารถส่งลิงก์ให้ใครมาทดสอบเว็บได้ทันที

Cloudflare ประกาศอัพเกรดเซิร์ฟเวอร์ชุดใหม่ตามรอบการอัพเกรด 12-18 เดือน หลังจากก่อนหน้านี้ใช้เซิร์ฟเวอร์ AMD เป็นตัวประมวลผลหลัก และใช้เซิร์ฟเวอร์อินเทลในสตอเรจ แต่รอบนี้ก็หันไปใช้ AMD EPYC Milan เต็มรูปแบบ

เงื่อนไขสำคัญของ Cloudflare คืออัตราการใช้พลังงานต่อ request และที่ผ่านมาก็ทดสอบเซิร์ฟเวอร์ Arm ไปพร้อมกัน แต่รอบนี้ก็ยังตัดสินใจใช้ x86 ต่อไป ในการทดสอบทาง Cloudflare ใช้ทั้ง Intel Ice Lake และ AMD Milan และพบว่าพลังประมวลผลเพียวๆ ของ Ice Lake นั้นสูงกว่า แต่เซิร์ฟเวอร์โดยรวมกลับกินพลังงานสูงขึ้นนับร้อยวัตต์ จึงตัดอินเทลออกจากตัวเลือก

ช่วงเดือนมิถุนายนที่ผ่านมา RyotaK นักวิจัยความปลอดภัยทดสอบช่องโหว่ของโครงการ cdnjs บริการโฮสต์ไลบรารีจาวาสคริปต์โดย Cloudflare แม้จะพบช่องโหว่แต่ระบบตรวจสอบของ Cloudflare ก็ปิดช่องโหว่ได้ในเวลาอันรวดเร็วโดยไม่ต้องรอรายงาน

Cloudflare รายงานถึงการทดสอบเซิร์ฟเวอร์ที่ใช้ซีพียู Ampere ที่เป็นสถาปัตยกรรม Arm และพบว่าประสิทธิภาพต่อพลังงานดีกว่าเซิร์ฟเวอร์ในตระกูล x86 อย่างชัดเจน

ทางบริษัทเพิ่งทดสอบในเดือนกรกฎาคมที่ผ่านมา โดยพบว่าเซิร์ฟเวอร์ใช้ประมวลผลการเรียกเว็บ (internet request) ต่อพลังงานได้มากกว่าเซิร์ฟเวอร์ Gen X ของ Cloudflare เองถึง 57% และแม้แต่ซีพียู Milan ที่ Cloudflare กำลังนำมาใช้งานก็ยังทำได้ดีกว่าเซิร์ฟเวอร์ Gen X เพียง 39% หากซอฟต์แวร์ออปติไมซ์สำหรับสถาปัตยกรรม Arm มากขึ้นก็น่าจะทำประสิทธิภาพได้ดีกว่านี้เสียอีก

Cloudflare เปิดตัว Project Pangea โครงการเชื่อมต่อบริการอินเทอร์เน็ตชุมชนเข้าสู่อินเทอร์เน็ตฟรี โดยให้บริการ Cloudflare Network Interconnect, Magic Transit, และ Magic Firewal โดยไม่มีค่าใช้จ่าย

Matthew Prince ซีอีโอ Cloudflare และ Nitin Rao รองประธานอาวุโส เขียนบล็อกวิจารณ์ถึงนโยบายราคาแบนด์วิดท์แบบ egress ของ AWS ว่าเป็นช่องทางทำกำไรใหญ่ และ AWS บวกกำไรนับสิบเท่าตัวจากต้นทุนโดยไม่ยอมลดราคาตามต้นทุนที่ลดไปเรื่อยๆ เมื่อเวลาผ่านไป