ช่วงเดือนมิถุนายนที่ผ่านมา RyotaK นักวิจัยความปลอดภัยทดสอบช่องโหว่ของโครงการ cdnjs บริการโฮสต์ไลบรารีจาวาสคริปต์โดย Cloudflare แม้จะพบช่องโหว่แต่ระบบตรวจสอบของ Cloudflare ก็ปิดช่องโหว่ได้ในเวลาอันรวดเร็วโดยไม่ต้องรอรายงาน

Cloudflare รายงานถึงการทดสอบเซิร์ฟเวอร์ที่ใช้ซีพียู Ampere ที่เป็นสถาปัตยกรรม Arm และพบว่าประสิทธิภาพต่อพลังงานดีกว่าเซิร์ฟเวอร์ในตระกูล x86 อย่างชัดเจน

ทางบริษัทเพิ่งทดสอบในเดือนกรกฎาคมที่ผ่านมา โดยพบว่าเซิร์ฟเวอร์ใช้ประมวลผลการเรียกเว็บ (internet request) ต่อพลังงานได้มากกว่าเซิร์ฟเวอร์ Gen X ของ Cloudflare เองถึง 57% และแม้แต่ซีพียู Milan ที่ Cloudflare กำลังนำมาใช้งานก็ยังทำได้ดีกว่าเซิร์ฟเวอร์ Gen X เพียง 39% หากซอฟต์แวร์ออปติไมซ์สำหรับสถาปัตยกรรม Arm มากขึ้นก็น่าจะทำประสิทธิภาพได้ดีกว่านี้เสียอีก

Cloudflare เปิดตัว Project Pangea โครงการเชื่อมต่อบริการอินเทอร์เน็ตชุมชนเข้าสู่อินเทอร์เน็ตฟรี โดยให้บริการ Cloudflare Network Interconnect, Magic Transit, และ Magic Firewal โดยไม่มีค่าใช้จ่าย

Matthew Prince ซีอีโอ Cloudflare และ Nitin Rao รองประธานอาวุโส เขียนบล็อกวิจารณ์ถึงนโยบายราคาแบนด์วิดท์แบบ egress ของ AWS ว่าเป็นช่องทางทำกำไรใหญ่ และ AWS บวกกำไรนับสิบเท่าตัวจากต้นทุนโดยไม่ยอมลดราคาตามต้นทุนที่ลดไปเรื่อยๆ เมื่อเวลาผ่านไป

Cloudflare ประกาศรองรับ QUIC เวอร์ชั่น 1 หลังจาก IETF ออกมาตรฐาน RFC9000 เพียงหนึ่งวัน โดยเลขเวอร์ชั่นที่ส่งระหว่างเชื่อมต่อจะกลายเป็น 0x00000001 จากเดิมเวอร์ชั่นดราฟจะเป็น 0xff00001b (draft 27), 0xff00001c (draft 28), และ 0xff00001b (draft 29)

Cloudflare Stream เป็นบริการโฮสต์วิดีโอแบบคิดค่าโฮสต์ตามระยะเวลารับชม (ค่าสตรีม 1 ดอลลาร์ต่อ 1,000 นาที และค่าเก็บไฟล์ 5 ดอลลาร์ต่อ 1,000 นาทีต่อเดือน) สัปดาห์ที่ผ่านมา ทาง Cloudflare ก็เพิ่มฟีเจอร์ใหม่ ให้วิดีโอบน Cloudflare Stream สามารถผูกเข้ากับ NFT ไว้ขายคอนเทนต์ได้

วิดีโอหรืออนิเมชั่นเป็นคอนเทนต์อีกกลุ่มที่ได้รับความนิยมซื้อขายกันเป็น NFT ค่อนข้างมาก ทาง Cloudflare ระบุว่าคอนเทนต์เหล่านี้มักมีขนาดเล็กหรือเป็นวิดีโอสั้นๆ ส่วนหนึ่งเป็นเพราะการเก็บคอนเทนต์บนแพลตฟอร์มเช่น IPFS นั้นทำได้ลำบาก การใช้ Cloudflare Stream ทำให้สามารถโฮสต์วิดีโอขนาดใหญ่ๆ ได้ง่ายขึ้น

Cloudflare เปิดบริการ Cloudflare Tunnel ให้ผู้ใช้ทั่วไป ทำให้สามารถตั้งเซิร์ฟเวอร์เว็บออกสู่อินเทอร์เน็ตได้โดยไม่ต้องมี public IP แต่อาศัย โปรแกรม cloudflared เปิดการเชื่อมต่อจากในเครื่องออกไปยังเซิร์ฟเวอร์ของ Cloudflare

Cloudflare อัพเดต Web Application Firewall ตัวใหม่จากเดิมที่รันไฟร์วอลล์ใน LuaJIT หันมาสร้างเอนจินใหม่จาก Rust

การอัพเดตครั้งนี้จะทำให้ตัวไฟร์วอลล์เอนจินของ Cloudflare ใช้คอนฟิกแบบ wirefilter syntax ที่มีแนวทางคอนฟิกเหมือนการคิวรีแพ็กเก็ตใน Wireshark (Cloudflare โอเพนซอร์สตัวเอนจิน wirefilter มาตั้งแต่ปี 2019) คอนฟิกแบบใหม่นี้ยืดหยุ่นขึันและประสิทธิภาพดีขึ้น

Cloudflare ร่วมมือกับ WordPress.com ผู้ให้บริการโฮสต์เว็บรายใหญ่นำบริการ analytics แบบไม่ติดตามตัวของ Cloudflare เป็นตัวเลือกให้ผู้ใช้ WordPress.com ใช้งาน

ผู้ใช้ WordPress.com จะเห็นตัวเลือก Cloudflare Web Analytics ใน dashboard ส่วน Marketing เป็นตัวเลือกเพิ่มจากตัวเลือกยอดนิยมอย่าง Google Analytics

Cloudflare เปิดซอร์สโครงการ Saffron ที่เป็นไลบรารีสำหรับอ่านค่าคอนฟิก cron ที่ใช้กำหนดเวลารันงานตามห้วงเวลาในอนาคต หลังจากก่อนหน้านี้ทาง Cloudflare ประสบปัญหาว่าไลบรารีบน frontend นั้นรองรับคอนฟิก cron ไม่ตรงกับระบบหลังบ้านเนื่องจากใช้ไลบรารีคนละตัวกัน

Cloudflare รายงานถึงประสิทธิภาพของเซิร์ฟเวอร์รุ่นที่ 10 หรือ Gen X ที่ประกาศตั้งแต่เดือนมีนาคมที่ผ่านมา ตอนนี้เซิร์ฟเวอร์เหล่านี้ก็ถูกนำไปใช้งานจริงมาระยะหนึ่งแล้ว โดยสเปคของ Gen X ได้แก่

Cloudflare เปิดบริการ VPN ฟรีในชื่อ WARP มาตั้งแต่ปีที่แล้ว แต่จำกัดเฉพาะบนโทรศัพท์ทั้ง Android และ iOS เท่านั้น วันนี้ทาง Cloudflare ก็เปิดให้ดาวน์โหลดเวอร์ชั่นเดสก์ทอป รองรับทั้งแมคและวินโดวส์ พร้อมกับระบุว่าเวอร์ชั่นลินุกซ์จะตามมาเร็วๆ นี้

WARP เวอร์ชั่นเดสก์ทอปสามารถใช้งานได้สองโหมด คือโหมด 1.1.1.1 ที่ใช้คิวรี DNS แบบ DoH อย่างเดียว หรือ 1.1.1.1 with WARP ที่เป็น VPN เต็มรูปแบบ

Cloudflare รวมชุดสินค้าและบริการสำหรับองค์กรนอกเหนือจาก CDN มาเป็นชุดความปลอดภัยเน็ตเวิร์ค ใช้ชื่อ Cloudflare One รวบทราฟิกเข้าไปอยู่กับ Cloudflare ควบคุมการใช้งานตามโมเดลความปลอดภัย secure access service edge (SASE)

Cloudflare เปิดบริการ API Shied สำหรับปกป้องเซิร์ฟเวอร์ที่ให้บริการ API ซึ่งกลายเป็นเป้าการโจมตีมากขึ้นเรื่อยๆ ในช่วงหลัง โดยเฉพาะบน Cloudflare เองก็มีปริมาณ request ครึ่งหนึ่งเป็น API request โดยบริการแบ่งออกเป็นสองส่วน คือการออกใบรับรองเข้ารหัสสำหรับไคลเอนต์ และการตรวจสอบ schema ข้อมูล

การตรวจสอบใบรับรองเข้ารหัสด้วยการเชื่อมต่อแบบ mutual TLS เป็นการยืนยันตัวตนที่ได้รับความนิยมในกลุ่ม IoT โดยไคลเอนต์จะมีใบรับรองของตัวเองเพื่อเชื่อมต่อเข้าเซิร์ฟเวอร์ บริการ API Shield ปรับลดกระบวนการขอใบรับรองสำหรับไคลเอนต์จาก Cloudflare ให้เหลือไม่กี่คลิกเท่านั้น