ブログ

Engineering

Yeap Cloud チームによる技術情報、製品の最新情報、実践ガイドをお届けします。

2 件の重大な PHP アドバイザリにより、OOM bailout と古いグローバル状態を通じて認証なしの RCE が可能になります。脆弱性の仕組み、Yeap WAF が初日からエッジでブロックしているもの、そしてオリジン側で引き続き修正が必要なことを解説します。

CDN のエッジを、Pingora を基盤に Rust で自社開発した新しい実装に置き換えました。接続の高速化、数秒での設定反映、分離とセキュリティの強化など、お客様のサイトにどのようなメリットがあるのかをご紹介します。

セッション再開により、再訪問者は TLS のフルハンドシェイクを省略できます。再起動後もチケット鍵を保持する必要がある理由、安全なローテーションの方法、エッジの HTTP/3 が既存のリクエスト処理パイプラインを再利用する仕組みを解説します。

Yeap DNS でホストする各ゾーンには、2つのネームサーバーが割り当てられます。その組み合わせには、安定性、分散、実際に応答できることが求められます。ハッシュベースの割り当ての仕組みと、「ステータスは意図、ハートビートは事実」である理由を解説します。