深入剖析

我们用基于 Rust 的新模块化代理替换了 Cloudflare 中原有的核心系统，从而取代了 NGINX。

Richard Boulton、Steve Goldsmith、Maurizio Abba和Matthew Bullock

R2 SQL 提供了一种内置的无服务器方式，可针对您的 R2 数据目录运行临时分析查询。本文将深入探讨我们构建这个分布式引擎的过程。

Yevgen Safronov、Nikita Lapkov和Jérôme Schneider

Linux 内核可能产生挂起任务警告。搜索互联网和内核文档，您可以找到一个简短的解释，即进程卡在不可中断状态。

Oxana Kharitonova和Jesper Brouer

Linux 内核的虚拟以太网驱动程序中一个竞态条件造成偶尔的数据包内容损坏，进而导致我们的一个 DDoS 缓解系统出现不必要的丢包。本文介绍了我们排查这一复杂问题的思考过程和使用的技术

Shawn Bohrer和Bastien Dhiver

Cloudflare 现在为 API 提供了 OpenAPI 模式。用户可以在任何开源 OpenAPI 工具中使用这些架构

Garrett Galow

使用 LSM BPF，开发人员能够在无需配置或加载内核模块的情况下编写精细策略。LSM BPF 程序会在加载时进行验证，然后在调用路径中到达 LSM hook 时执行

Frederick Lawler

运行安全的企业网络是非常困难的。世界各地的员工都在家里工作。应用程序在数据中心内运行，托管在公共云中，并作为服务交付。执着而有动机的攻击者会利用任何漏洞。

Rustam Lalkaka和Sam Rhea

如果你看过我们的其他帖子，你就会知道我们今天将WARP交付给了我们等候队列中的最后一名成员。通过WARP，我们的目标是保护和改善你的移动设备和互联网之间的连接。在这个过程中，我们遇到了电话和操作系统版本、不同的网络和我们自己的基础设施方面的问题，而这一切工作都是为了满足等待名单上近200万人被压抑的需求。

Zack Bloom

大约九年前，Cloudflare 还是一家小公司，我也还是一名客户，而不是员工。当时，Cloudflare 在一个月前刚成立，有一天警报消息显示，我的小网站 jgc.org 的DNS不再正常运行。原来是Cloudflare针对Protocol Buffers刚推送了一个更新，而这个更新弄坏了DNS。

John Graham-Cumming