Cloudflare 发布工具测试 ISP 是否部署 BGP 安全系统

标签： 安全 | 发表时间：2020-04-20 21:51 | 作者：
出处：https://www.solidot.org
边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的，但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。名为 Resource Public Key Infrastructure (RPKI) 的 安全系统试图解决这个问题，通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI？云服务商 Cloudflare 发布了名叫 Is BGP safe yet? 的在线工具测试 ISP 是否部署 RPKI。举例来说，测试显示，中国电信 AS4134 没有使用 RPKI，因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果，通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法 不是所有人都认同。

相关 [cloudflare 工具 测试] 推荐：

Cloudflare 发布工具测试 ISP 是否部署 BGP 安全系统

- - 奇客的资讯，重要的东西
边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一个网络的流量被重定向路由经过其它网络. BGP 路由泄露有可能是失误造成的，但也有的因为频繁发生而被认为潜在具有恶意. BGP 的问题在于它过于信任收到的路由广播通告. 名为 Resource Public Key Infrastructure (RPKI) 的 安全系统试图解决这个问题，通过 RPKI 来确保路由通告是合法的.

免费 CDN 加速服务：CloudFlare

- ArBing - 我爱水煮鱼
最近通过 MediaTemple 的后台了解到 (mt) 提供了 CloudFlare 加速服务服务，仔细看了下，CloudFlare 是一家功能非常强大的免费 CDN 免费加速服务. 什么是 CloudFlare. CloudFlare 是通过反向代理（reverse proxy）提供网站加速服务，为站长解决了 jpg/JS/CSS 这些静态文件到 CDN 上的问题，并且通过它部署在全球各大洲的缓存结点服务器（详细列表），提供高效的加速服务.

性能测试工具 CBenchmark

- lele - 开源中国社区最新软件
CBenchmark—-CharlesCui’s Benchmark 这是我实现的一款性能测试工具,之前在工作中常用LoadRunner之类的工具来完成性能测试,但受限于LR极其昂贵的Lisence以及难以定制的SDK,于是我用C/C++实现了这个工具,并借助Linux系统对线程和进程的良好调度,可以实现极高的并发压力.

压力测试工具Benchmark

- - 企业架构 - ITeye博客
已有 0 人发表留言，猛击->> 这里<<-参与讨论. —软件人才免语言低担保 赴美带薪读研.

CloudFlare获2000万美元投资，让网络更快更安全

- pestwave - 36氪
网络安全公司CloudFlare已经完成2000万美元的B轮融资. 领投方为New Enterprise Associates. CloudFlare将用这笔资金用于基础设施投入和团队扩充. CloudFlare开发了一款云端软件程序，可以帮助网站免受恶意软件和DoS攻击的威胁. CloudFlare称其产品可以部署在任何网站上，站长所要做的就是简单地修改一下DNS设置.

SHA-1即将淘汰，但Facebook和CloudFlare将提供“退路”

- - Solidot
2016年之后，主流浏览器将停止支持使用SHA-1哈希算法签名的证书. 但仍然有大量网站的数字证书使用这种弱加密算法签名，仍然有很多人使用不支持SHA256的过时浏览器，社交巨人Facebook和云服务公司CloudFlare为此宣布了受争议的“退路计划”，让这些网站和用户继续使用弱加密连接，他们的观点是有加密总比没有加密好.

Vercel, Cloudflare, fly.io 我的云服务三剑客

- - Limboy
Update: 在排查 Cloudflare 缓存命中率低的问题时，发现没有一台 Server 实在是不方便. 比如想看下哪些请求透过了 CF，直接到了源站，如果内容 deploy 在 Vercel 上，就看不到这些请求日志. 所以虽然 Vercel 很方便，用起来也很舒服，但一些能力上的缺失在某些场景下还是挺难受的，因此还是转向了 VPS（Vultr） + Cloudflare 的传统配搭.

Screenqueri.es：响应式设计测试工具

- - 我爱水煮鱼
当你创建一个响应式的布局的时候，在绝大部分流行的分辨率的设备上进行测试是非常重要的，这可以让你决定页面上的每块是否现实或者优化它们的显示方式. 今天给大家介绍的 Screenqueri.es 就是一个免费的基于 Web 的响应式设计的测试工具，它能够让你输入一个网址，然后选择移动或者平板设备，然后对你的网站在各个分辨率下进行测试.

[转]覆盖率测试工具（coverage tool）

- - 小鸥的博客
覆盖率测试工具（coverage tool）. Emma:优点：1 开源软件；2 支持ANT TASK;Emma 是开源的，同时它对应用程序执行速度的影响非常小. 缺点：1 ANT TASK的参数指定较弱，coverage参数需要追加配置文件. EMMA是一个免费且开源的Java代码覆盖率测试工具，100%纯Java编写，不依赖与任何第三方库.