Category Archives: CDN

把自己的 Blog 丟上 CloudFront

Posted on June 14, 2017 by Gea-Suan Lin

因為 CloudFront 也支援 HTTP/2 了，對於效能的衝擊應該小不少。另外當初希望多用點 IPv6，CloudFront 也支援了。最後看了一下自己的流量，每個禮拜大約 380MB 與 210K requests，也還能接受。 就把自己的 blog 再次丟上 CloudFront 玩看看，不過這次只上了 Price Class 100 (只有歐美與加拿大)。之後也許來玩看看 AWS WAF，不過開起來應該就跟 CloudFront 費用差不多了？XD 先來看看效果以及有沒有 bug 吧...

Posted in AWS, Blog, CDN, Cloud, Computer, Murmuring, Network, Security, Service, WWW | Tagged , , , , , , | Leave a comment

Web Cache Deception Attack

Posted on June 9, 2017 by Gea-Suan Lin

在「How (Not) to Control Your CDN」這邊看到了「Web Cache Deception Attack」這個攻擊方式。 攻擊的手法是利用網站會把 /user/personal-info/foo.css 與 /user/personal-info 視為一樣的內容時，配合 CDN 或是 reverse proxy server 會把 .css 設定無差異 cache 時，就可以在 cache server (cache edge) 取得使用者的敏感資料。 這主要是 url routing 的條件放太寬造成的。 另外 Mark Nottingham 還建議 cache 應該在 origin … Continue reading →

Posted in CDN, Computer, CSS, Murmuring, Network, Security, Service, WWW | Tagged , , , , , , , , , , , , | Leave a comment

Amazon CloudFront 又增加東京機房了...

Posted on May 10, 2017 by Gea-Suan Lin

CloudFront 又增加東京的點了，這是第四個點：「Amazon CloudFront adds new Edge Locations in Tokyo, Japan and Dallas/Fort Worth, Texas」。 This is our fourth edge location in the Tokyo area and our third in Dallas, bringing the total number of CloudFront locations to 87 (including 76 … Continue reading →

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , | Leave a comment

Cloudflare 推出 SSL 的 SaaS 服務

Posted on April 20, 2017 by Gea-Suan Lin

Cloudflare 把之前需要人力介入的操作，包成 API 直接提供給大家用：「Introducing SSL for SaaS」。 要解決的是「用戶自己的 domain 掛到我的服務上，而且需要 HTTPS」，而 Cloudflare 提供 API 把上面三部跑完，下面的就是 Cloudflare 自己處理 (包括取得用戶的同意)：

Posted in CDN, Cloud, Computer, Murmuring, Network, Programming, Security, WWW | Tagged , , , , , , , , | Leave a comment

EdgeCast 總算記得要推出 HTTP/2 了...

Posted on March 18, 2017 by Gea-Suan Lin

每次看到 EdgeCast 的業務都會抱怨一下，總算正式公佈了... EdgeCast 的 HTTP/2 預定在 2017/03/31 全面上線：「HTTP/2 Coming Soon to Our Customers with SSL Certificates!」。 由於是逐步上線，有些網站會在 3/31 前就生效 (像是 EdgeCast 的官網)： The rollout of HTTP/2 will be gradual, and you may start to see some of your content … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Security, WWW | Tagged , , , , , , , , , , , | Leave a comment

分析現在還有多少不安全的 JavaScript Library 被使用

Posted on March 11, 2017 by Gea-Suan Lin

在「Thou shalt not depend on me: analysing the use of outdated JavaScript libraries on the web」這邊看到對 JavaScript Library 的研究。 jQuery 沒有什麼疑問的還是最大宗，查了一下應該是 CVE-2011-4969 的影響，對 jQuery 1.6、1.6.1、1.6.2 三個版本有影響。 另外也提到了 hosting 的部份，可以看到 Google Hosted Libraries 還是佔有最高的比率。

Posted in CDN, Cloud, Computer, Murmuring, Network, Programming, Security, Software | Tagged , , , , , , , | Leave a comment

Cloudbleed：Cloudflare 這次的安全問題

Posted on February 25, 2017 by Gea-Suan Lin

Cloudflare 把完整的時間軸與影響範圍都列出來了：「Incident report on memory leak caused by Cloudflare parser bug」。 出自於 2/18 時 Google 的 Tavis Ormandy 直接在 Twitter 上找 Cloudflare 的人： Could someone from cloudflare security urgently contact me. — Tavis Ormandy (@taviso) February 18, 2017 Google 的 … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Search Engine, Security, WWW | Tagged , , , , , , , , , , , , , , , , | Leave a comment

CloudFront 在慕尼黑加到第五個機房...

Posted on January 27, 2017 by Gea-Suan Lin

德國是歐洲區重要的交換中心，不過量大到可以讓 CloudFront 加到第五個點就頗意外的：「Announcing New Munich Edge Location for Amazon CloudFront, our 7th Edge Location in Germany」。 慕尼黑的第五個點，全德國第七個點： The Munich location is our third location in Germany (joining Frankfurt and Berlin), and our 7th edge location in Germany bringing the total … Continue reading →

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network | Tagged , , , , , , , , | Leave a comment

Cloudflare 因為閏秒炸掉...

Posted on January 2, 2017 by Gea-Suan Lin

Cloudflare 這次閏秒炸掉：「How and why the leap second affected Cloudflare DNS」，影響範圍包括了 DNS query 與 HTTP request： At peak approximately 0.2% of DNS queries to Cloudflare were affected and less than 1% of all HTTP requests to Cloudflare encountered an error. 主要的原因在於 … Continue reading →

Posted in CDN, Cloud, Computer, DNS, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , , , | Leave a comment