Blog
Engineering
Artículos de ingeniería, novedades de productos y guías prácticas del equipo de Yeap Cloud.
PHP2Shell (CVE-2026-109618/109619): cómo lo mitigamos con un parche virtual en el perímetro
Dos avisos críticos de PHP permiten la ejecución remota de código sin autenticación mediante una salida abrupta por falta de memoria y estado global obsoleto. Le explicamos cómo funcionan los fallos, qué bloquea Yeap WAF en el perímetro desde el primer día y qué debe corregir todavía en su origen.
La nueva infraestructura perimetral de Yeap CDN: por qué elegimos Rust
Reemplazamos nuestra infraestructura perimetral de CDN por una versión propia desarrollada en Rust sobre Pingora. Esto supone para su sitio conexiones más rápidas, configuración que se aplica en segundos y mayor aislamiento y seguridad.
Reanudación de sesiones TLS y HTTP/3 en el perímetro
La reanudación de sesiones permite a los visitantes recurrentes omitir la negociación TLS completa. Por qué las claves de tickets deben conservarse tras los reinicios, cómo las rotamos de forma segura y cómo HTTP/3 reutiliza el mismo flujo de procesamiento de solicitudes en el perímetro.
Cómo elige nuestro DNS los servidores de nombres de su zona
Cada zona alojada en Yeap DNS recibe un par de servidores de nombres. Ese par debe ser estable, estar distribuido y poder responder realmente. Cómo funciona nuestra asignación basada en hash y por qué «el estado es intención; el latido, un hecho».