双语

Can't Install CamelCase and Decamelize
a year ago
- NPM和Cloudflare正在调查并修复影响软件包安装的间歇性故障问题
- 受影响的软件包包括camelcase、camelcase-keys、decamelize、camel-case、lodash.camelcase和camelcase-css
- 错误信息显示在尝试下载某些软件包版本时出现403禁止访问错误
- 针对har-validator、@humanwhocodes/object-schema和@humanwhocodes/config-array等软件包显示弃用警告
- 该问题与Cloudflare WAF在2025年3月11日的变更日志更新有关
- 建议用户检查最新npm版本并确保运行环境已更新
French Court Orders Cloudflare to 'Dynamically' Block MotoGP Streaming Piracy
a year ago
- 巴黎司法法庭裁定Cloudflare必须屏蔽盗播MotoGP赛事的流媒体，此举扩大了第三方中介平台的责任范围
- 判决依据法国《体育法典》第L.333-10条，针对'严重且反复'的体育赛事盗播行为
- SECP（体育版权保护机构）要求实施更广泛的屏蔽措施，包括Cloudflare的CDN和代理服务，以及对未来侵权网站的动态封锁
- Cloudflare辩称其服务仅被动路由流量和缓存内容，不应承担严格监管义务，但法庭驳回了这些抗辩理由
- 法院要求Cloudflare在三天内屏蔽所列域名，相关措施将持续至2025年MotoGP赛季结束
- 裁决包含动态封锁机制，允许SECP根据法国监管机构ARCOM的认定追加封锁新侵权网站，拒不执行将面临罚款
- 本案反映了全球范围内网络封锁责任从互联网服务提供商向其他网络基础设施服务商扩展的趋势
Cloudflare Acquires Outerbase
a year ago
- Cloudflare已收购Outerbase，将其数据库管理工具整合至Cloudflare平台
- Outerbase通过表浏览、查询编辑和可视化等功能简化数据库操作，使开发者和非开发者都能便捷访问数据
- 基于Cloudflare持久化对象构建的Starbase数据库兼容SQLite，提供自动REST API、行级安全控制和WebSocket支持
- 此次整合将为Cloudflare控制台带来Outerbase的数据探索器、REST API和查询编辑器，增强D1与持久化对象功能
- Outerbase托管云服务将于2025年10月15日关闭，但自托管选项仍可继续使用
- 未来更新包括优化持久化对象体验、工作流可视化功能，以及为D1添加查询前后钩子机制
- 本次收购旨在结合Cloudflare的基础设施与Outerbase的开发者体验，使数据访问更直观高效
Arroyo (YC W23) has been acquired by Cloudflare
a year ago
- Arroyo已被Cloudflare收购。
- 此次收购旨在将无服务器SQL流处理技术整合至Cloudflare开发者平台。
- 整合范围将包括Queues、Workers和R2服务。
- Arroyo引擎将继续保持开源并支持自主托管。
Just landed: streaming ingestion on Cloudflare with Arroyo and Pipelines
a year ago
- Pipelines开放测试版发布，支持流式数据摄入至R2存储
- Pipelines实现高吞吐量实时数据接入，无需基础设施管理
- 收购Arroyo以增强数据转换与处理能力
- Pipelines支持每秒数万次请求处理(RPS)
- 与R2数据目录集成实现高效查询
- 通过Wrangler命令简化管道创建流程
- 采用Durable Objects和SQLite的可扩展架构，实现数据即时持久化
- 未来规划包含基于SQL的数据转换及更多数据输出端支持
- 测试阶段免费使用，正式版将按数据量计费
- 通过Discord社区及示例项目促进开发者生态
My Cloudflare R2 has been blocked from LaLiga (Spain football league)
a year ago
- 西班牙用户因盗版流媒体相关IP封锁无法访问Cloudflare R2存储桶
- 西甲联盟可在未经司法审查情况下要求ISP封锁IP，导致合法网站被过度屏蔽
- 受影响服务包括政府网站、GitHub及西班牙皇家学院官方词典(RAE)
- 西甲主席漠视质疑，称只有'书呆子'才会在周末查词典
- 用户可向ISP申请解封，建议同时联系RootedCON获取法律支持
- Cloudflare、RootedCON与西甲联盟的法律诉讼持续，初期裁决倾向西甲
- 该封锁机制使西甲联盟能绕过司法监管，引发互联网管控担忧
- 建议用户举报亚马逊/微软/谷歌等云服务以突显该政策的荒谬性
Why Cloudflare Is the Perfect Infrastructure for Building AI Applications
a year ago
- Cloudflare Workers 提供无服务器执行环境，具备快速冷启动和低延迟特性
- Durable Objects 无需复杂锁机制即可维护全局状态
- Durable Objects 支持状态持久化，且仅在执行时计费
- 典型应用场景包括OAuth管理、租户级数据库处理和聊天功能实现
- Cloudflare的计价模式特别适合AI工作负载，仅按实际使用的CPU时间计费
- Agents SDK简化了基于Durable Objects构建AI聊天和智能体工作流的过程
- Durable Objects优雅地解决了诸如MCP协议中的有状态挑战
- Cloudflare提供包括Workers、消息队列、定时任务和Workers AI在内的完整基础设施套件
- Cloudflare基础设施完美适配AI时代需求，尤其擅长有状态应用场景
Hyperscaling Have I Been Pwned with Cloudflare Workers and Caching
a year ago
- Have I Been Pwned (HIBP) 已升级使用Cloudflare边缘缓存技术实现更快速搜索
- 通过Cloudflare边缘节点缓存技术，延迟降低99%，可用性提升且成本削减
- HIBP现采用SHA-1哈希邮箱前六位字符作为搜索缓存键，总计约1600万种可能前缀组合
- 当新数据泄露事件加载或用户选择退出时触发缓存刷新，短期内会增加源站流量及成本
- API密钥验证仍是性能瓶颈，因其必须访问位于美国西部的源服务器
- Cloudflare缓存储备系统平均每秒处理超3900次Pwned密码查询，峰值可达1.7万次/秒
I chose CSV uploads over complex UI for my MVP, and I'm proud
a year ago
- 将Cloudflare防火墙规则从一个域名复制到多个域名的工具
- 使用Cloudflare的API和SDK构建MVP实现集成
- 核心挑战在于设计能高效处理大规模输入的系统
- 用户流程包括输入API凭证、获取区域列表、选择目标区域、应用规则
- 选择电子表格界面以实现扩展性，便于处理海量数据
- 采用离线CSV上传方式保障敏感数据安全，避免服务器存储
- 包含两个CSV上传模块：账户凭证与区域列表上传、目标区域上传
- 基于该理念推出的免费工具Configberry.com已正式上线
Thirteen new MCP servers from Cloudflare you can use today
a year ago
- Cloudflare推出可通过Claude.ai和其他MCP客户端访问的远程模型上下文协议(MCP)服务器
- MCP服务器通过自然语言界面提供对Cloudflare工具、资源和信息的实时访问
- 核心MCP服务器包括：文档服务、Workers绑定、可观测性、容器、浏览器渲染、Radar、日志推送、AI网关、AutoRAG、审计日志、DNS分析、数字体验监控和CASB
- 与Anthropic的合作使Claude用户能够远程访问MCP
- Atlassian、PayPal、Sentry和Webflow等公司已在Cloudflare上构建MCP服务器
- MCP服务器支持读取配置、处理信息、提供建议以及跨Cloudflare服务实施变更
- 文档服务器提供最新的Cloudflare参考信息
- Workers绑定服务器帮助构建带有存储、AI和计算原语的Workers应用
- 可观测性服务器通过分析日志和遥测数据协助调试Workers应用
- 容器服务器为代码测试提供安全的隔离执行环境
- 浏览器渲染服务器支持网页抓取、Markdown转换和截图捕获
- Radar服务器提供全球互联网流量洞察和URL扫描功能
- 日志推送服务器汇总日志推送任务状态和故障信息
- AI网关服务器检查提示词和响应的日志记录
- AutoRAG服务器支持从多个RAG动态检索和组合信息
- 审计日志服务器可查询日志并生成安全审查和活动报告
- DNS分析服务器优化DNS性能并排查问题
- 数字体验监控服务器提供应用性能和用户体验洞察
- CASB服务器识别SaaS应用中的安全配置错误
- 用户可通过在MCP客户端设置中添加服务器URL开始使用
- 可通过GitHub提交对新MCP服务器的反馈和请求
- 构建MCP服务器的最佳实践包括：专注特定任务、细化权限控制和添加完善的描述
Single day Firebase bill for $100k
a year ago
- Firebase项目不应无人看管，以防安全漏洞发生。
- 一名黑客通过Cloudflare利用未缓存对象发起攻击，导致超过1亿次点击。
- 在初步缓解措施后，仍发生了对源存储桶的直接攻击。
- Cloudflare Workers可保护私有存储桶安全，但每个实例/分钟都会产生费用。
- 默认设置可能缺乏速率限制，若配置不当会带来财务风险。
- 用户因财务风险过高决定停止使用云服务。
Three Chapters at Cloudflare: Programmer to CTO to Board of Directors
a year ago
- 作者在担任Cloudflare首席技术官13年后，即将卸任全职职务并加入公司董事会。
- 2012年他以「程序员」头衔加入Cloudflare，专注于技术工作而非管理岗位。
- 任职期间的重要成就包括推出Universal SSL服务、处理Cloudbleed安全事件以及建立国际分支机构。
- 他主导开发了WAF防火墙、DNS系统和DDoS防御方案等技术产品，并支持了「伽利略计划」等倡议。
- 作者特别赞赏Cloudflare崇尚好奇心、共情力与协作精神的团队文化。
- 新兴技术与孵化部门高级副总裁Dane Knecht将接任CTO，被评价为兼具深厚经验与奉献精神。
- 未来作者仍将深度参与公司事务，重点关注产品体系中人工智能技术的突破。
Cloudflare's approach to global service health metrics and software releases
a year ago
- Cloudflare的健康中介部署(HMD)通过数据驱动指标自动化软件更新，防止大面积故障发生
- HMD使用Prometheus和Thanos监控服务健康状态，在问题更新影响用户前自动回滚
- 服务等级目标(SLO)和指标(SLI)帮助HMD检测并响应性能下降问题
- 通过历史事故数据进行回测，确保HMD能快速应对未来可能出现的问题
- Cloudflare在R2存储系统中保存了45亿个时间序列，8PB数据保留一年时长
- 采用记录规则和分布式查询处理等优化手段，将批量运行时间从30小时缩短至2小时
- 拥塞控制机制优先处理关键查询，平滑批量处理的高峰负载
- 基于Parquet格式的实验性存储方案，为时间序列数据处理优化展示了良好前景
QUIC restarts, slow problems: udpgrm to the rescue
a year ago
- Cloudflare开发udpgrm用于实现UDP服务器零停机升级，解决了QUIC等有状态协议的迁移难题
- 现代协议中的有状态流特性使得UDP优雅重启比DNS等无状态UDP应用更为复杂
- Linux的SO_REUSEPORT接口配合eBPF技术，可在重启期间保持流粘性并将流量路由至正确的服务器实例
- udpgrm通过管理套接字代际区分新旧数据流，实现无缝过渡
- 该工具支持可配置的流解析器，可灵活适配各类UDP协议的不同流量类型
- 通过与systemd集成及setsockopt调用的简洁API，简化了udpgrm在服务器环境中的部署
- udpgrm填补了Linux套接字API的空白，为UDP服务器优雅重启提供了可复用的解决方案
Forget IPs: using cryptography to verify bot and agent traffic
a year ago
- Cloudflare提出两项机器人认证提案：HTTP消息签名和请求mTLS
- 现有验证机制（如用户代理头和IP地址）不可靠且易被伪造
- HTTP消息签名通过加密方式为机器人提供身份验证，提升安全性与可靠性
- 请求mTLS采用双向TLS证书认证，并通过新TLS标志位声明支持
- 两种方案旨在帮助站点所有者更好地管控自动化流量并提升透明度
- Cloudflare正与OpenAI等合作伙伴推动认证机制的标准化进程
- 具体实现示例和代码已发布在GitHub平台
- 这些提案是Cloudflare增强机器人管理和AI审计能力的整体战略组成部分
The Guide to Cloudflare's Durable Objects
a year ago
- Durable Objects是Cloudflare开发者平台的独特功能，支持有状态的无服务器应用开发。
- 它们能即时创建全球分布的微型服务器，具备内置持久化存储，并可在请求间休眠以节省资源。
- 该功能支持多玩家场景协调、内置WebSocket能力以及定时执行的警报机制等特性。
- 全球分布式架构有效降低延迟并提升冗余度，自带故障自动转移和恢复机制。
- 典型应用场景包括多人在线应用、实时协作工具和SaaS应用的多租户实现。
- 可通过代码创建管理，提供同步调用(fetch/RPC)、警报和存储(key-value/SQLite)等API接口。
- 基于SQLite的版本支持零延迟查询和时间点恢复，特别适合复杂数据存储需求。
- 内置WebSocket支持简化实时通信，消息间隔自动休眠的设计显著降低成本。
- Agents SDK利用该技术实现AI代理，提供MCP支持、状态同步和任务调度等能力。
- 需关注可观测性和成本管理，可通过Workers Logs监控，计费基于请求数、持续时长和存储用量。
Self-Host Like a Pro: Dokku, Hetzner and Cloudflare
a year ago
- 选择Hetzner VPS服务器位置和操作系统（例如推荐Debian系统以支持无人值守升级）
- 选择机型配置（例如CX22规格：2个vCPU/4GB内存/40GB SSD）
- 配置SSH密钥实现安全访问（推荐使用Ed25519算法）
- 安装Dokku应用部署平台和PostgreSQL数据库服务
- 设置Cloudflare实现DDoS防护和缓存加速
- 通过防火墙规则限制端口访问（仅开放80/443/22端口）
- 将应用部署至Dokku，关联PostgreSQL数据库并设置环境变量
- 配置域名并通过Let's Encrypt申请SSL证书启用HTTPS
- 使用GitHub Actions配合SSH密钥实现自动化部署流程
Show HN: Cloudflare Workers Compatible MCP Boilerplate with OAuth & PostgreSQL
a year ago
- 用于在Cloudflare Workers上构建远程模型上下文协议(MCP)服务器的模板代码
- 包含自定义OAuth认证和PostgreSQL数据库集成
- 提供完整的OAuth 2.1提供商功能，支持用户注册/登录
- PostgreSQL集成包含完整的用户管理数据库架构
- 模块化MCP工具框架，支持用户上下文
- 可自定义路由框架用于添加REST API端点
- 响应式用户界面，带有可定制的授权同意屏幕
- 安全特性包括JWT令牌、bcrypt哈希和PKCE支持
- 开发者友好：支持TypeScript、热重载和全面的错误处理
- 包含基础MCP工具如数学运算、用户信息和AI图像生成
- 轻松部署到Cloudflare Workers，享受全球边缘分发
- 支持多种PostgreSQL托管选项包括Neon、Supabase和Railway
- 可选Cloudflare Hyperdrive提升数据库性能
- 平台无关性，支持Vercel、AWS Lambda、Google Cloud Run及自托管
- 包含完整设置说明：环境配置和部署步骤
- 模块化架构，目录结构清晰便于定制
- MIT许可证，鼓励开源贡献
Cloudflare Warns EU About Extensive Piracy Overblocking, Calls for Safeguards
a year ago
- 欧盟委员会2023年关于打击直播盗版的建议缺乏强制性措施，引发对更强力立法的呼吁
- 权利方倡导采用先进的半自动化盗版屏蔽系统，意大利、西班牙和法国已有实施案例
- Cloudflare反对自动化屏蔽，指出意大利、西班牙和法国的做法存在过度屏蔽及侵犯基本权利问题
- Cloudflare警告不要屏蔽DNS解析器和VPN等互联网核心技术，强调其全球运营特性及隐私保护作用
- 相关提案建议将屏蔽作为最后手段，要求程序透明、独立核查机制及过度屏蔽追责制度
- Cloudflare敦促欧盟避免扩大屏蔽权限，主张通过多方协作而非新立法解决问题
Cloudflare Investigating Authentication Incident
a year ago
- 订阅通过电子邮件和/或短信接收Cloudflare大规模服务中断的更新通知
- 当事件状态更新时，系统将发送电子邮件通知
- 短信通知将在Cloudflare创建或解决事件时发送
- 支持短信通知的国家/地区列表及其对应的国家代码
- 如需接收短信更新，请通过输入收到的验证码完成手机号验证
- 选择仅通过电子邮件接收更新，请点击‘订阅’按钮

Hasty Briefsbeta

#cloudflare

Can't Install CamelCase and Decamelize

French Court Orders Cloudflare to 'Dynamically' Block MotoGP Streaming Piracy

Cloudflare Acquires Outerbase

Arroyo (YC W23) has been acquired by Cloudflare

Just landed: streaming ingestion on Cloudflare with Arroyo and Pipelines

My Cloudflare R2 has been blocked from LaLiga (Spain football league)

Why Cloudflare Is the Perfect Infrastructure for Building AI Applications

Hyperscaling Have I Been Pwned with Cloudflare Workers and Caching

I chose CSV uploads over complex UI for my MVP, and I'm proud

Thirteen new MCP servers from Cloudflare you can use today

Single day Firebase bill for $100k

Three Chapters at Cloudflare: Programmer to CTO to Board of Directors

Cloudflare's approach to global service health metrics and software releases

QUIC restarts, slow problems: udpgrm to the rescue

Forget IPs: using cryptography to verify bot and agent traffic

The Guide to Cloudflare's Durable Objects

Self-Host Like a Pro: Dokku, Hetzner and Cloudflare

Show HN: Cloudflare Workers Compatible MCP Boilerplate with OAuth & PostgreSQL

Cloudflare Warns EU About Extensive Piracy Overblocking, Calls for Safeguards

Cloudflare Investigating Authentication Incident