2014年11月18日星期二
中国屏蔽CDN附带屏蔽数千家网站 zz
屏蔽CDN可能是防火长城的大规模杀伤性武器，因为这会附带影响大量使用该CDN服务的网站。在Google被屏蔽之后，使用托管在Google上的字体或脚本的网站出现了加载或访问问题，如使用reCAPTCHA防机器人的网站不能正常显示验证码。现在，防火长城DNS投毒了CDN服务商EdgeCast的域名*edgecastcdn.net，连带着数千家网站被屏蔽了，其中包括了非常无辜的开源内容管理系统drupal.org，索尼移动，大西洋月刊，火狐插件（addons.cdn.mozilla.net托管在 EdgeCast上），Gravatar、speedtest.net，等等。EdgeCast官方博客证实它被防火长城加入到了过滤名单，原因未知。
2014年4月20日星期日
Heartbleed漏洞披露时间表 zz
《悉尼先驱晨报》跟踪了OpenSSL高危漏洞Heartbleed的整个披露过程：在3月21日前后，Google安全团队的Neel Mehta发现了Heartbleed漏洞，Google的Bodo Moeller和Adam Langley递交了一个补丁，补丁逐步应用到Google在全球的服务器。3月31日，有人将该漏洞告诉了CDN服务商CloudFlare，CloudFlare给OpenSSL打上了补丁。4月1日， Google通知了OpenSSL。4月2日，芬兰安全测试公司Codenomicon 独立（是否真正独立存疑）发现了Heartbleed漏洞。4月3日，Codenomicon通知了芬兰国家网络安全中心。4月4日，另一个主要CDN供应商 Akamai开始给服务器打补丁。有关OpenSSL高危漏洞的流言开始在开源社区流传。4月5日，Codenomicon购买了Heartbleed.com域名。4月6日，Red Hat的一位OpenSSL开发者Mark Cox将Heartbleed漏洞通知了Red Hat。Red Hat的Huzaifa Sidhpurwala当天23点左右向SuSE、Debian、FreeBSD和AltLinux公布了漏洞细节，各大发行版开始忙着打补丁。Sidhpurwala睡觉，没有回应Ubuntu和Gentoo等在凌晨发出的请求。4月7日，漏洞正式对外公布。
标签： Akamai, CDN, CloudFare, Codenomicon, google, Heartbleed, OpenSSL
2014年2月22日星期六
当防火长城屏蔽CDN zz
来越多的网站使用CDN向终端用户传送内容，利用CDN在全球的服务器节点就近向用户传输信息，提供更好的用户体验。这种方法在开放互联网工作的非常有效，但中国的互联网不是开放网络，使用CDN反而导致许多网站的用户体验下降，原因是防火墙会因为未知的原因屏蔽某个CDN，你经常会发现某些网站的加载缓慢无比，网站的显示出现问题，Ping一下网站域名又没发现问题，再仔细分析一下原来是某个文件使用的CDN节点被封了。开源托管网站GitHub最近就遭遇了这一问题，它使用的CDN fastly被封了。
2014年2月21日星期五
委内瑞拉切断区域互联网接入 zz
过去一个月，委内瑞拉发生了大规模的反政府抗议活动。政府指责外国干预，同时加强了审查，针对性的屏蔽了社交媒体服务，封锁了CDN Edgecast的一个IP地址，该IP地址被用于访问Twitter的图像服务pbs.twimg.com，匿名文本网站Pastebin也遭到封杀。2月19日，审查进一步升级，电子前哨基金会(EFF)报道， Táchira州首府San Cristóbal地区的互联网服务被切断，该地区是抗议的一个中心。委内瑞拉媒体监管机构的负责人William Castillo声称，为了击退在线攻击互联网审查是必要的。EFF认为，委内瑞拉政府的诸多做法已经破坏了它的政权合法性，它呼吁立即结束审查和断网。
标签： CDN, Edgecast, Pastebin, twitter
2011年7月31日星期日
Google宣布Google CDN zz
Google宣布了最新的帮助加快互联网速度的工具Page Speed Service，加快静态网页的载入速度，不支持动态网页。 在开发者注册该服务之后，可将网站的DNS入口记录指向Google，然后Page Speed Service从服务器上抓取内容，采用最佳的Web性能方案重写网页，通过Google在全球部署的服务器将内容展示给终端用户，加快网页载入速度。网站开发者将无需再担心CSS串联、压缩图像、缓存、压缩资源等问题。Google称它的的测试显示能加快网页载入速度25%到60%。这项服务在beta测试阶段免费，收费细节将在以后公布。
订阅 博文 [Atom]