一个调试故事：AF_XDP 中的受损数据包；是内核错误还是用户错误？
January 16, 2023 1:46PM
Linux 内核的虚拟以太网驱动程序中一个竞态条件造成偶尔的数据包内容损坏，进而导致我们的一个 DDoS 缓解系统出现不必要的丢包。本文介绍了我们排查这一复杂问题的思考过程和使用的技术...
Linux 内核密钥保留服务以及为何应该在下一个应用程序中使用该服务
November 28, 2022 2:57PM
Linux (CN) Kernel (CN) Deep Dive (CN) 简体中文许多泄漏事件的发生是源于软件缺陷和安全漏洞。本文我们将学习 Linux 内核如何帮助保护加密密钥抵御这类潜在安全漏洞：内存访问违规...
Cloudflare API 现在使用 OpenAPI 架构
November 16, 2022 2:00PM
Developer Week (CN) Deep Dive (CN) API (CN) 简体中文Cloudflare 现在为 API 提供了 OpenAPI 模式。用户可以在任何开源 OpenAPI 工具中使用这些架构...
使用 eBPF Linux 安全模块实时修补 Linux 内核中的安全漏洞
June 29, 2022 12:45PM
Linux (CN) Security (CN) Deep Dive (CN) Programming (CN) 简体中文使用 LSM BPF，开发人员能够在无需配置或加载内核模块的情况下编写精细策略。LSM BPF 程序会在加载时进行验证，然后在调用路径中到达 LSM hook 时执行...
退役您的 VDI
June 24, 2022 2:45PM
Cloudflare One Week (CN) VDI (CN) Security (CN) Zero Trust (CN) Deep Dive (CN)本博客从 Cloudflare 的角度阐述了远程浏览器隔离如何帮助组织摆脱目前由虚拟桌面基础设施 (VDI) 保护的内部 Web 应用程序用例...
More Posts