跳到正文
只看行业#Cloudflare
  1. Cloudflare Blog71

    Cloudflare 提出 Trusted Agent Delegation，探讨 Agent 流量的身份与问责机制

    Cloudflare 发文提出中介化原则，认为网站需要在 Agent 代替用户行动时保留身份、信誉与问责机制，并以 Ezra 的类比说明流量混淆、欺诈争议等成本为何落到网站一侧。

    推荐理由：Cloudflare 从身份、信誉、问责三要素分析 Agent 流量给网站带来的信任难题，并宣布 TAD 联盟和已有产品能力。

  1. Cloudflare Blog62

    Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度

    Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。

    推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。

已经到底了