ブログ

Yeap Cloud ブログ

Yeap Cloud チームによる技術情報、製品の最新情報、実践ガイドをお届けします。

2 件の重大な PHP アドバイザリにより、OOM bailout と古いグローバル状態を通じて認証なしの RCE が可能になります。脆弱性の仕組み、Yeap WAF が初日からエッジでブロックしているもの、そしてオリジン側で引き続き修正が必要なことを解説します。

CDN のエッジを、Pingora を基盤に Rust で自社開発した新しい実装に置き換えました。接続の高速化、数秒での設定反映、分離とセキュリティの強化など、お客様のサイトにどのようなメリットがあるのかをご紹介します。

セッション再開により、再訪問者は TLS のフルハンドシェイクを省略できます。再起動後もチケット鍵を保持する必要がある理由、安全なローテーションの方法、エッジの HTTP/3 が既存のリクエスト処理パイプラインを再利用する仕組みを解説します。

既存サイトへの Yeap CDN 導入を順を追って解説します。ドメインの追加、オリジン設定、CNAME または NS での接続、無料の Let's Encrypt 証明書の取得、SSL モードの選択、HTTPS の強制、curl での確認までをご紹介します。

キャッシュをパージしたのに、まだヒットするのでしょうか。多くの場合、答えはキャッシュキーにあります。Yeap CDN のキャッシュキーの構築方法、クエリ文字列モードの動作、クエリ文字列の有無によって URL パージの削除対象がどう変わるかを解説します。