产品应用7

Cloudflare左移安全扩展基础设施即代码

InfoQ2026-01-18

AI 摘要

Cloudflare：通过左移安全实践，把基础设施配置视为代码，进行验证和策略检查，能在早期捕捉安全问题，既提升安全，又加快工程速度，还解决了采用、同步等问题。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

Cloudflare修复hyper HTTP/1竞态条件漏洞

Cloudflare记录开发团队发现并修复Rust常用HTTP库hyper中的罕见漏洞，该漏洞可能截断大型HTTP响应，已在上游修复，引发Rust从业者对事件及处理方式的讨论。

Cloudflare推出基于QuePaxa共识算法的Meerkat服务，可无领导者写入并保持强一致性，提高网络可用性。它预计将是QuePaxa全球首次生产部署，但存在局限性，如大量往返通信。

Cloudflare推出基于QuePaxa共识算法的Meerkat服务，可无领导者写入并保持强一致性，提升网络可用性。虽有往返通信代价且非通用数据系统，但优化对强一致性系统重要，还未投入生产。

Cloudflare 分享发现 CUBIC 的 Rust 实现问题，该问题影响开源库 quiche。团队构建模拟环境测试，发现 CUBIC 陷入恢复循环，用 Reno 测试排除广泛问题，最终一行代码修复，使测试通过率达 100%。