Subscribe to receive notifications of new posts:

Subscription confirmed. Thank you for subscribing!

November 04, 2019 2:00PM

プロジェクトジェンゴの物語:Cloudflareが特許トロールに挑戦、栄光の勝利

日本語 リーガル ジェンゴ コミュニティ Jengo (JP)

2016年を覚えているでしょうか。Pokemon Goが大流行し、Princeを失い、英国と米国の選挙が衝撃で幕を閉じた年です。2016年、特許訴訟の世界では、Blackbird Technologiesが悪名を高めていました。これは、最も活動的な特許トロールトップ10に名を連ねるブティック型法律事務所の1つで、年間50人以上を相手に訴訟を起こしていました。...

November 01, 2019 1:01PM

Keyless Everywhereに移行する

日本語 クリプトウィーク SSL (JP) セキュリティ

時が経つのは早いものです。Heartbleedの脆弱性が発見されたのは5年半前です。Heartbleedの名が広く世間に知れわたったのは、専用のWebページとロゴが作られた最初のバグだったからだけではなく、インターネットそのものの脆さを露呈したからです。暗号ライブラリの小さなバグであるHeartbleedは、オンライン上のほとんどすべてのWebサイトのユーザーの個人情報を漏洩する可能性がありました。...

October 29, 2019 1:00PM

DNS暗号化について

日本語 DoT (JP) DNS (JP) DoH (JP) クリプトウィーク 暗号化

ドメインネームシステム(DNS)はインターネットのアドレス帳に相当します。cloudflare.com、あるいはその他のサイトにアクセスする際、ブラウザーは DNSリゾルバーに対しそのウェブサイトの IP アドレスを要求します。この時のDNSクエリと応答は残念なことに通常無防備です。DNSを暗号化することにより、ユーザーのプライバシーとセキュリティは向上します。この記事では、DNS を暗号化する 2 種類の方式、つまり DNS over TLS (DoT) および DNS over HTTPS (DoH) について説明します。また、その仕組みについても説明します。...

October 28, 2019 1:00PM

プライバシーパスプロトコル最新バージョンのサポート

日本語 暗号化 セキュリティ プライバシーパス

Cloudflareでは、すべてのインターネットユーザーに便益をもたらす新しいプライバシー保護テクノロジーをサポート・開発する事業に取り組んでいます。2017年11月に当社は学術界との共同研究により開発されたプライバシーパスプロトコルのサーバー側サポートを発表いたしました。プライバシーパスとは、要約すると、その信用が供与された場所と時期を明らかにすることなく...

More Posts

October 25, 2019 2:00PM

公開鍵だけではSSHのセキュリティは不十分

SSH公開鍵を使用している組織なら、SSH公開鍵を紛失してしまったなんてことは大いにあり得ると思います。鍵の所有者にインフラストラクチャへのアクセスを許可するファイルが、バックアップまたは前任者のコンピューターにあります。...

September 27, 2019 2:00PM

Workersサイト:当社のネットワーク上で直接ウェブサイトを展開する

ウェブ上のパフォーマンスは常に光速との戦いでした。ワシントン州シアトルにサーバーがあるサイトにロンドンからアクセスする場合、すべてのアセットリクエストは11,200km以上も移動する必要があります。ウェブパフォーマンスの戦いにおける最初の突破口となったのは、HTTP/1.1のキープアライブと複数の接続を開けることができるブラウザでした。次の突破口はCDNでした。...

September 26, 2019 2:00PM

HTTP/3:過去、現在、未来

昨年のバースデーウィーク期間中、より高速で信頼性が高く、WebサイトやAPIといったWebエンドポイントへのよりセキュアな接続を実現するWebの新たな標準である、QUICおよびHTTP/3(当時の「HTTP over QUIC」)の暫定サポートを発表しました。また、QUICおよびHTTP/3が提供可能になり次第試用いただけるウェイティングリストに登録いただけるようにしました。...

September 25, 2019 2:00PM

Cloudflare WARP構築の技術的課題

別の投稿を既にご覧になった方はご存知のとおり、Cloudflareは本日、利用にお申し込みいただいていたすべての方へWARPをリリースいたしました。WARPは、モバイルデバイスとインターネット間のセキュリティの確保と接続の改善を目的とした製品です。開発途中には、200万人の利用希望者から累積した需要を満足するにあたり、電話とオペレーティングシステムのバージョン、多様なネットワーク、そして自社のインフラストラクチャの問題に直面しました。...

September 25, 2019 2:00PM

ついにWARPが完成(お待たせしました)

予想以上に長くかかってしましたが、本日WARPとWARP+(プラス)を皆さんにご紹介いたします。まだご存知ではない方のために、説明します。WARPはモバイルアプリで、グローバルネットワークを使って携帯電話のインターネットトラフィックにおけるすべてを保護したい人たちのためにデザインされました。...

September 24, 2019 2:00PM

Browser Insights のご紹介

肝心なのは、スピードです。Webサイトやアプリが速くなると、ユーザーエクスペリエンスが向上し、コンバージョンが増加し、収益も上がることが分かっています。Cloudflareでは、スピードにこだわって新しい機能を構築し、可能な限り多くのパフォーマンスを捻り出す日々を過ごしています。...

September 23, 2019 2:00PM

悪質ボットの一掃(と気候について)

Cloudflareは、当初から、悪意のあるボットによるWebサイトのスクレイピングや、API悪用を阻止してきました。これまで当社のボット検出方法を改善し、正当なトラフィック(発送元が人間であってもアプリからであっても)悪意のあるボットと区別することができる大規模な機械学習モデルを展開してきました。また、検索エンジンによる有用なインデックス化などを検出するために、有益なボットの大規模なカタログも作成しました。...