หลังจากรัฐนิวเจอร์ซีย์พบปัญหาระบบสวัสดิการรัฐที่ใช้งานมานานไม่สามารถรองรับโหลดที่เพิ่มขึ้นได้ไหวและหาคนมาแก้ไขปัญหายากเพราะโค้ดเป็น COBOL จนกลุ่ม Open Mainframe Project ออกมาเปิดคอร์สสอนโปรแกรมเมอร์ ตอนนี้ฝั่ง Cloudflare ก็ออกมาประกาศซัพพอร์ตการรัน COBOL บนแพลตฟอร์ม Workers

กระบวนการซัพพอร์ต COBOL บน Workers นั้นอาศัยการคอมไพล์ COBOL เป็น WebAssembly ที่ Cloudflare ซัพพอร์ตอยู่แล้ว โดยใช้ GnuCOBOL คอมไพล์โค้ด COBOL เป็น C แล้วค่อยใช้ Emscripten คอมไพล์เป็น WebAssembly อีกครั้ง

Cloudflare ประกาศย้ายระบบตรวจเช็คว่าเป็นมนุษย์หรือบ็อต (CAPTCHA) จากเดิมที่ใช้ Google reCAPTCHA มาเป็นบริการอีกตัวชื่อ hCaptcha

Cloudflare ให้เหตุผลว่าย้ายจาก reCAPTCHA เพราะของเดิมใช้ฟรีมาตลอด พอกูเกิลจะเริ่มเก็บเงิน จึงจำเป็นต้องย้าย เพราะปริมาณการใช้งานของ Cloudflare ที่เป็น CDN/firewall ให้เว็บไซต์จำนวนมากทั่วโลก ย่อมต้องจ่ายเงินให้กูเกิลในราคาแพงมาก

นอกจากนี้ยังมีประเด็นเรื่อง reCAPTCHA ดักข้อมูลส่วนตัวเยอะ เพราะกูเกิลต้องนำไปใช้โฆษณาออนไลน์ และ reCAPTCHA ถูกบล็อคในจีน (เพราะกูเกิลถูกบล็อค) ส่งผลกระทบต่อผู้ใช้เน็ตจีนในการตรวจ CAPTCHA ด้วย

Cloudflare มีบริการ DNS ฟรีคือ 1.1.1.1 สำหรับการใช้งานเป็น DNS ตามปกติหรือใช้ผ่าน DNS-over-HTTPS เพื่อความเป็นส่วนตัว วันนี้ก็เพิ่มการใช้งานอีกสองแบบสำหรับการบล็อคมัลแวร์และการป้องกันเนื้อหาสำหรับผู้ใหญ่ โดยเรียกว่า 1.1.1.1 for Families

การใช้งานเพียงแค่เปลี่ยน DNS ในเราท์เตอร์ก็จะใช้งานได้ทั้งบ้าน โดย ใช้ 1.1.1.2 และ 1.0.0.2 เมื่อต้องการบล็อคเฉพาะมัลแวร์ และใช้ 1.1.1.3 และ 1.0.0.3 เมื่อต้องการบล็อคเนื้อหาสำหรับผู้ใหญ่และมัลแวร์

บริการ 1.1.1.1 for Families อยู่ในกลุ่มเดียวกับ Cloudflare Gateway ที่ใช้กรองโดเมนอันตรายสำหรับองค์กร

ปีที่แล้ว Cloudflare เปิดบริการ VPN ที่ชื่อว่า WARP ที่ใช้ฟรีโดยไม่ต้องลงทะเบียน โดยรองรับเฉพาะอุปกรณ์เคลื่อนที่ ล่าสุดก็เปิดบริการบน Mac OS, และ Windows แล้ว

WARP ยังมีบริการ WARP+ แบบเสียเงินที่ทาง Cloudflare ระบุว่าความเร็วจะดีกว่า แต่ทั้ง Mac OS และ Windows ยังไม่รองรับโดย Cloudflare ระบุว่าจะเปิดทดสอบในไม่กี่เดือนข้างหน้า และผู้ที่จ่ายเงินอยู่แล้วจะได้ใช้งานก่อนเป็นกลุ่มแรก

ส่วนผู้ใช้ลินุกซ์ ทาง Cloudflare สัญญาว่าจะพัฒนาไคลเอนต์ให้เช่นกัน แต่จะทำหลังจาก Mac OS และ Windows เสร็จแล้ว

ที่มา - Cloudflare

Cloudflare ประกาศเริ่มติดตั้งเซิร์ฟเวอร์รุ่นที่สิบ หรือ Gen X โดยจุดสำคัญคือมันจะเป็นเซิร์ฟเวอร์รุ่นแรกที่ไม่ใช้ชิ้นส่วนอินเทลเลย ไม่ว่าจะเป็นซีพียู, แรม, สตอเรจ, หรือเน็ตเวิร์ค โดยเฉพาะตัวซีพียูนั้นเลือก AMD EPYC 7642

ก่อนการตัดสินใจครั้งนี้ ทาง Cloudflare ทดสอบซีพียูหลายรุ่นโดยเน้นประสิทธิภาพของจำนวน request ที่รับได้เทียบกับอัตราการกินพลังงาน จึงเลือก AMD EPYC 7642 ที่มี 48 คอร์ 96 เธรดเท่าๆ กับ Intel Xeon Platinum 6162 ที่ใช้ในเซิร์ฟเวอร์รุ่นที่ 9 แบบสองซ็อกเก็ตและมีคอร์รวมเท่ากัน แต่ AMD มีความได้เปรียบที่แคช L3 ขนาดใหญ่มาก (256MB) ทำให้อัตรา cache miss ต่ำลง และอัตราสัญญาณนาฬิกาพื้นฐานก็สูงกว่า ทำให้การรับโหลดสูงๆ ต่อเนื่องยาวนานได้ประสิทธิภาพมากกว่า

Cloudflare ประกาศให้บริการเครื่องมือและบริการด้านความปลอดภัยสำหรับแคมเปญการเมืองในสหรัฐฯ ฟรี เพื่อป้องกันการโจมตีทางไซเบอร์และการแทรกแซงการเลือกตั้งที่อาจเกิดขึ้นก่อนการเลือกตั้งประธานาธิบดีสหรัฐฯ ปีนี้

Cloudflare ระบุว่า บริการใหม่ Cloudflare for Campaigns นี้จะมาพร้อมบริการแบ่งเบาการโจมตีแบบ DDoS, load balancing สำหรับเว็บไซต์ที่รันแคมเปญ, ไฟร์วอลสำหรับเว็บไซต์ และระบบต่อต้านบอท

Cloudflare เปิดตัวไลบรารี LOL HTML ชื่อเต็ม Low Output Latency streaming HTML rewriter/parser with CSS-selector based API หรือ "ตัวอ่านและแก้ไข HTML กำหนดข้อมูลที่แก้ด้วย CSS-selector แบบระยะเวลาหน่วงต่ำ"

LOL HTML เป็นไลบรารีภาษา Rust ที่ทาง Cloudflare สร้างไว้ใช้งานในบริการ Cloudflare Workers ที่รันซอฟต์แวร์แบบ serverless แก้ไข HTML ที่ปลายทางของ CDN ได้เลย

Cloudflare ประกาศโอเพนซอร์สโครงการ Flan Scan คอนเทนเนอร์สแกนช่องโหว่ซอฟต์แวร์บนเครือข่ายพร้อมรายงานออกเป็นเอกสารแบบ LaTeX หรือจะออกไฟล์ XML ขึ้นไปยังคลาวด์สตอเรจ

ตัวโครงการสร้างจาก Nmap เป็นฐาน และใช้สคริปต์ Vulners เพื่อตรวจหาช่องโหว่ที่เคยมีการรายงานมา

ซอฟต์แวร์และบริการหลักๆ มีอยู่ก่อนแล้ว ทาง Cloudflare นำมาแพ็กเป็นคอนเทนเนอร์แล้วเพิ่มการสร้างรายงานเพื่อให้จัดการช่องโหว่ได้ง่ายขึ้น

ที่มา - Cloudflare

เฟซบุ๊ก, มอซิลล่า, และ Cloudflare ร่วมเสนอมาตรฐาน TLS Delegated Credentials มาตรฐานที่อนุญาตให้เจ้าของโดเมนสามารถออกใบรับรองระยะสั้นเพื่อใช้งานกับเซิร์ฟเวอร์ที่ช่วยกระจายข้อมูล (content delivery network - CDN)

ทุกวันนี้เมื่อเว็บไซต์ต่างๆ ต้องการใช้งาน CDN แบบเข้ารหัส ต้องนำใบรับรองและกุญแจลับไปมอบให้กับผู้ให้บริการ CDN กุญแจเหล่านี้จะถูกกระจายไปยังเซิร์ฟเวอร์ของผู้ให้บริการ ที่บางครั้งก็มีเซิร์ฟเวอร์จำนวนมากกระจายไปทั่วโลก หากเซิร์ฟเวอร์ตัวใดตัวหนึ่งถูกเจาะ คนร้ายก็จะได้กุญแจสำหรับเข้ารหัสทั้งหมด

HTTP/3 ได้ชื่อเป็นทางการในการประชุม IETF103 ที่กรุงเทพฯ วันนี้ทาง Cloudflare ก็ประกาศรองรับโปรโตคอลใหม่แล้ว เว็บที่ใช้ Cloudflare จะเริ่มได้รับตัวเลือกเปิดใช้งานและสามารถเข้าเว็บผ่าน HTTP/3 ผ่านทาง Chrome Canary, curl รุ่นล่าสุด, หรือ http3-client ของทาง Cloudflare เอง

Cloudflare เปิดตัวบริการ WARP ที่เป็น VPN ใช้งานง่ายไม่ต้องลงทะเบียนใดๆ มาตั้งแต่ต้นเดือนเมษายน แต่วันนี้ก็เพิ่งเปิดให้ใช้งานจริง หลังจากเปิดให้เข้าคิวรอมาถึง 5 เดือน

WARP เป็นบริการ VPN ที่ไม่ต้องการการลงทะเบียนข้อมูลส่วนตัวใดๆ ยกเว้นต้องการความเร็วเพิ่มเติมผ่านเครือข่าย ARGO โดยคิดราคาไม่เกิน 4.99 ดอลลาร์ต่อเดือน และราคาจะลดลงไปประมาณราคา Big Mac ในแต่ละประเทศ สำหรับประเทศไทยราคาจะอยู่ที่ 60 บาทต่อเดือน

Cloudflare เปิดตัวระบบ bot fight mode หรือระบบตอบโต้บอทให้ผู้ใช้ Cloudflare เปิดใช้งานได้ผ่านการตั้งค่า Firewall ในแดชบอร์ด

Cloudflare ระบุว่า บอทถือเป็นภัยคุกคามแก่เว็บไซต์มานาน Cloudflare เองก็พยายามจัดการบอทที่ใช้ API ไม่ถูกต้อง หรือดูดข้อมูลจากเว็บไซต์ ซึ่ง Cloudflare ได้พัฒนาระบบตรวจจับบอทมานาน รวมถึงดีพลอย machine learning model ที่แยกทราฟฟิกจริงกับบอทออกจากกันได้ รวมถึงรวบรวมรายชื่อบอทที่มีประโยชน์ไว้จำนวนหนึ่ง

ตอนนี้ Cloudflare ระบุว่าถึงเวลาแล้วที่จะต้องเริ่มตอบโต้บอท Cloudflare จึงนำโหมดตอบโต้บอทมาให้ใช้งาน โดยเมื่อเปิดใช้แล้ว หาก Cloudflare พบบอทที่ไม่ประสงค์ดี จะกระทำการดังนี้

วันนี้เป็นวันแรกที่หุ้น Cloudflare ได้เข้าเทรดในตลาดหลักทรัพย์นิวยอร์กภายใต้ชื่อ NET โดยราคาตอนเปิดตลาดอยู่ที่ 18 ดอลลาร์ต่อหุ้น สูงกว่าราคาไอพีโอ 15 ดอลลาร์ต่อหุ้นอยู่ 20%

Cloudflare ได้ตั้งราคาไอพีโอเริ่มต้นไว้ที่ 10-12 ดอลลาร์ต่อหุ้น แต่เมื่อสัปดาห์ที่แล้วทางบริษัทได้ขยับขึ้นมาเป็น 12-14 ดอลลาร์ต่อหุ้น ซึ่งบริษัทได้ออกขายหุ้นทั้งหมด 35 ล้านหุ้น ระดมทุนได้กว่า 525 ล้านดอลลาร์

Cloudflare ประกอบธุรกิจให้บริการเครือข่ายสำหรับองค์กร ช่วยในการกระจายคอนเทนต์ และทำให้เว็บไซต์อยู่ในสถานะออนไลน์

Mozilla เคยประกาศมาสักพักแล้วว่าจะทำบริการ Firefox VPN ล่าสุดมันเปิดตัวแล้วในชื่อ Firefox Private Network

Mozilla ระบุว่าตั้งใจให้ Firefox Private Network เป็นบริการที่ช่วยรักษาความปลอดภัย-คุ้มครองความเป็นส่วนตัวให้ผู้ใช้ที่ระดับเครือข่าย นอกเหนือไปจากระดับของเบราว์เซอร์เอง ช่วยป้องกันปัญหาล็อกอิน Wi-Fi สาธารณะแล้วโดนดักข้อมูล ไปจนถึงป้องกันเว็บไซต์ตามรอยว่าเราคือใคร

ในแง่การทำงานของมันเป็นส่วนขยายที่ให้เรากดปุ่มเปิด-ปิดการเชื่อมต่อ VPN ได้ง่ายเพียงคลิกเดียว (แบบเดียวกับที่ Opera ทำได้ในตอนนี้) ส่วนเครือข่าย VPN ที่ใช้งานเป็นของ Cloudflare ซึ่งมั่นใจได้ในแง่ความน่าเชื่อถือ

Cloudflare บริษัทผู้ให้บริการเครื่องมือความปลอดภัยสำหรับเว็บไซต์ได้ยื่นเอกสารเพื่อเตรียมไอพีโอเข้าตลาดหุ้นแล้ว

เอกสารของ Cloudflare ระบุว่า บริษัทมีลูกค้าแบบจ่ายเงินอยู่ที่ 74,873 รายในครึ่งแรกของปี 2019 โดย 408 รายจ่ายเงินต่อปี 1 แสนดอลลาร์หรือมากกว่า ซึ่ง Cloudflare มีลูกค้ารายใหญ่ เช่น DigitalOcean, IBM, Discord, Baidu, Marketo และ Zendesk

คู่แข่งหลักของบริษัทก็มี Cisco, Zscaler, Akamai, Fastly รวมถึงผู้ให้บริการคลาวด์อย่าง Amazon หรือ Microsoft ด้วย

Cloudflare เพิ่มฟีเจอร์การทำ CDN ที่ระดับไอพี ในชื่อบริการว่า Magic Transit ทำให้องค์กรที่มีไอพีสาธารณะของตัวเองให้บริการผ่าน Cloudflare เพื่อช่วยป้องกัน DDoS และคอนฟิกไฟร์วอลล์ที่เซิร์ฟเวอร์ของ Cloudflare ก่อน

ลูกค้าที่ใช้บริการนี้ จะต้องยกสิทธิ์การประกาศเส้นทางไปยังหมายเลขไอพีขององค์กรให้ทาง Cloudflare ประกาศให้ ซึ่ง Cloudflare ก็จะประกาศไปยังศูนย์ข้อมูลของบริษัทที่มีอยู่ใน 193 เมืองทั่วโลก จากนั้นลูกค้าสามารถคอนฟิกไฟร์วอลล์ของตัวเอง เช่น รับทราฟิกเฉพาะบางพอร์ต โดยไฟร์วอลล์นั้นจะเป็น namespace ของลูกค้าเองบนเครื่องเซิร์ฟเวอร์ของทาง Cloudflare

Cloudflare ผู้ให้บริการ CDN และเครื่องมือด้านความปลอดภัยสำหรับเว็บไซต์ ประกาศยกเลิกการให้บริการกับเว็บบอร์ด 8Chan โดยให้เหตุผลว่าเป็นเว็บที่ปล่อยให้เกิดการรวมกลุ่มของคนหัวรุนแรงและก่อเหตุกราดยิงหลายต่อหลายกรณี

หลังจาก Cloudflare ล่มเมื่อต้นเดือนที่ผ่านมา โดยได้ชี้แจงเหตุไปแล้วว่าเกิดจากกฎไฟร์วอลล์ข้อเดียว ทางบริษัทก็ยังเขียนบล็อกรายงานถึงสาเหตุการล่มเพิ่มเติม โดยกฎไฟร์วอลล์ที่ว่านั้นมีกฎเต็มๆ ว่า

(?:(?:\"|'|\]|\}|\\|\d|(?:nan|infinity|true|false|null|undefined|symbol|math)|\`|\-|\+)+[)]*;?((?:\s|-|~|!|{}|\|\||\+)*.*(?:.*=.*)))

ส่วนที่สำคัญที่สุดคือส่วนท้าย ที่มี non-capturing group (จัดกลุ่มโดยไม่ต้องการให้ regular expression (RE) ตัดสตริงในกลุ่มนี้แยกออกมาให้) โดยเขียนแบบไม่จัดกลุ่มเหลือได้ว่า .*.*=.* การเขียน RE เช่นนี้ทำให้ซีพียูเต็มได้ยาวนาน จากปัญหา backtrack ในเอนจิน RE บางตัว

Cloudflare เขียนบล็อคชี้แจงเหตุล่มเป็นเวลา 30 นาทีเมื่อวานนี้ โดยระบุว่าไม่ได้เกิดจากการถูก DDoS อย่างที่หลายคนคาดกัน แต่เป็นเพราะคอนฟิกไฟร์วอลล์ของบริษัทเอง และบริษัทขออภัยกับความผิดพลาดนี้

โดยไฟร์วอลล์นี้ อยู่ใน Cloudflare Web Application Firewall (WAF) กฎชุดใหม่ใช้ค้นหาโค้ดจาวาคริปต์ในการโจมตี โดยเขียนด้วย regular expression แต่กลับมีบั๊กทำให้เมื่อนำโค้ดไปใช้งานจริงแล้วซีพียูเต็มร้อยตลอดเวลา

20 นาทีหลังเกิดปัญหา วิศวกรของ Cloudflare รู้ว่าปัญหาเกิดจาก WAF จึงสั่งปิดการทำงาน หลังจากนั้นใช้เวลาค้นหากฎต้นปัญหา และเปิดการทำงาน WAF ใหม่อีกครั้งในอีก 50 นาทีต่อมา

ช่วงหัวค่ำประมาณสองทุ่มตามเวลาประเทศไทย Cloudflare ล่มเป็นวงกว้างกระทบเครือข่ายในหลายประเทศรวมถึงประเทศไทย รวมระยะเวลา 30 นาที

ทาง Cloudflare แจ้งสาเหตุว่าระดับซีพียูในเซิร์ฟเวอร์เกิดพุ่งสูงจนเครื่องเริ่มกระบวนการ fail over

การแก้ไขในตอนนี้ทาง Cloudflare ได้ปิดโปรเซสที่กินซีพียูออกไปก่อน และมอนิเตอร์ความผิดปกติของเครื่องเพิ่มเติม

ผลกระทบจากปัญหาครั้งนี้ทำให้บริการ Cloudflare Analytics ไม่ทำงาน, Cloudflare Logs ทำงานช้ากว่าปกติทำให้ผู้ใช้ได้รับข้อมูลย้อนหลัง

ที่มา - Cloudflare

เมื่อวานนี้หลังเหตุการณ์ route leak จากลูกค้ารายหนึ่งของ Verizon ทำให้บริการสำคัญๆ อย่าง Cloudflare, AWS, Linode เข้าใช้งานไม่ได้ไประยะหนึ่ง ตอนนี้ Cloudflare ก็ออกมารายงานถึงรายละเอียด

เมื่อช่วงหัวค่ำที่ผ่านมา Cloudflare ผู้ให้บริการ CDN รายใหญ่มีปัญหาเครือข่าย และพบภายหลังว่าเป็นปัญหา BGP route leak จากผู้ให้บริการายอื่น

แม้แถลงของ Cloudflare จะไม่พูดว่าเป็นบริษัทใด แต่ทวิตเตอร์ของ Matthew Prince ซีอีโอ Cloudflare กลับระบุชื่อบริษัท Verizon และ Noction โดยคาดว่า Noction เป็นผู้ปล่อยเราท์ผิดพลาด และ Verizon ก็รับเราท์เหล่านั้นทำให้ผู้ใช้อินเทอร์เน็ตเข้าถึง Cloudflare ไม่ได้

Cloudflare ประกาศเปิดตัวไลบรารีภาษา Go ในชื่อ CIRCL อิมพลีเมนต์กระบวนการเข้ารหัสแบบใหม่ๆ ไว้หลายตัวนอกเหนือจากกระบวนการเข้ารหัสยอดนิยมที่มักอิมพลีเมนต์อยู่ในไลบรารี x/crypto อยู่แล้ว

Cloudflare ประกาศเปิดบริการเกตเวย์เข้าถึงบล็อคเชน Ethereum โดยที่ผู้ใช้ไม่ต้องสร้างโหนด Ethereum ด้วยตัวเอง

Ethereum เป็นบล็อคเชนเปิดที่อนุญาตให้ทุกคนเข้าถึงข้อมูลได้อยู่แล้ว แต่การสร้างโหนดแต่ละครั้งต้องการพลังประมวลผลเพื่อตรวจสอบบล็อคใหม่ และพื้นที่เก็บข้อมูลขนาดนับร้อยกิกะไบต์ การเข้าถึง Ethereum ผ่านเกตเวย์ทำให้อุปกรณ์ขนาดเล็กสามารถเชื่อมต่อกับบล็อคเชนได้ กรณีที่อาจมีการใช้งานเช่นการจ่ายเงินตู้ขายสินค้าด้วย Ethereum แทนการหยอดเหรียญ

การใช้งานผ่านเกตเวย์ทำให้เสียคุณสมบัติ "กระจายตัว" ของบล็อคเชนไป แต่ก็ทำให้คนทั่วไปสร้างบริการเข้าไปเชื่อมต่อได้ง่ายขึ้นด้วย

Cloudflare เปิดตัว time.cloudflare.com ระบบซิงค์เวลาฟรีรองรับทั้ง Network Time Protocol (NTP) และ Network Time Security (NTS)

time.cloudflare.com สามารถใช้เป็นแหล่งซิงค์เวลาของอุปกรณ์ใดก็ได้ที่รองรับระบบ NTP ซึ่งจะเรียกใช้งานจากศูนย์ข้อมูลของ Cloudflare ที่กระจายอยู่กว่า 180 เมืองทั่วโลก โดยจะเลือกศูนย์ข้อมูลที่ใกล้ผู้ใช้ที่สุด และศูนย์ข้อมูลทั้งหมดจะซิงค์เข้ากับเซิร์ฟเวอร์ stratum 1 เพื่อให้ได้ค่าเวลาที่แม่นยำที่สุด