Блог
Engineering
Инженерный опыт, обновления продуктов и практические руководства от команды Yeap Cloud.
PHP2Shell (CVE-2026-109618/109619): как мы закрыли уязвимость виртуальным патчем на границе сети
Два критических бюллетеня PHP позволяют выполнить код удалённо без аутентификации через аварийный выход при нехватке памяти и устаревшее глобальное состояние. Рассказываем, как работают уязвимости, что Yeap WAF блокирует на границе с первого дня и что вам всё ещё нужно исправить на своём источнике.
Новые пограничные узлы Yeap CDN: почему мы выбрали Rust
Мы заменили пограничный компонент CDN собственной реализацией на Rust и Pingora. Что это даёт вашему сайту: более быстрое подключение, применение конфигурации за секунды, усиленную изоляцию и безопасность.
Возобновление сеансов TLS и HTTP/3 на пограничных узлах
Возобновление сеансов позволяет повторным посетителям пропустить полное рукопожатие TLS. Почему ключи билетов должны сохраняться при перезапусках, как мы безопасно меняем их и как HTTP/3 использует общий конвейер обработки запросов.
Как наша DNS выбирает серверы имён для вашей зоны
Каждая зона в Yeap DNS получает пару серверов имён. Назначение должно быть стабильным, распределять нагрузку и учитывать готовность отвечать. Как работает выбор на основе хэша и почему «статус — намерение, heartbeat — факт».