Cloudflare

Cloudflare가 자사 Workers 프로덕션 환경에서 원격 Spectre 공격을 재현한 연구를 공개했습니다. WebSocket으로 받은 타임스탬프만으로 초당 12비트, 정확도 99% 이상으로 다른 테넌트의 JWT를 읽어 냈습니다. 프로세스 대신 V8 isolate로 수만 테넌트를 나누는 구조가 어떤 대가를 치르는지, 2021년 방어가 왜 이 공격을 놓쳤는지, 그리고 새로 붙인 V8 샌드박스와 MPK가 무엇을 막는지 정리합니다.

Cloudflare가 8월 첫 주 닷새 동안 에이전트 인프라 발표를 몰아서 내놨습니다. 사내 시스템에 에이전트를 안전하게 붙이는 오픈소스 플랫폼 Cloudflare OS, 에이전트에게 한도가 걸린 지갑을 위임하는 Wallets, WebMCP 프리뷰와 MCPv2까지. 발표들을 관통하는 하나의 그림, 에이전트를 인터넷의 1급 시민으로 만드는 인프라 계층을 정리합니다.

Cloudflare에서 도메인을 구매하고, DNS를 설정하고, Let’s Encrypt로 무료 SSL 인증서를 발급하는 과정.