Блог
Блог Yeap Cloud
Инженерный опыт, обновления продуктов и практические руководства от команды Yeap Cloud.
PHP2Shell (CVE-2026-109618/109619): как мы закрыли уязвимость виртуальным патчем на границе сети
Два критических бюллетеня PHP позволяют выполнить код удалённо без аутентификации через аварийный выход при нехватке памяти и устаревшее глобальное состояние. Рассказываем, как работают уязвимости, что Yeap WAF блокирует на границе с первого дня и что вам всё ещё нужно исправить на своём источнике.
Новые пограничные узлы Yeap CDN: почему мы выбрали Rust
Мы заменили пограничный компонент CDN собственной реализацией на Rust и Pingora. Что это даёт вашему сайту: более быстрое подключение, применение конфигурации за секунды, усиленную изоляцию и безопасность.
Возобновление сеансов TLS и HTTP/3 на пограничных узлах
Возобновление сеансов позволяет повторным посетителям пропустить полное рукопожатие TLS. Почему ключи билетов должны сохраняться при перезапусках, как мы безопасно меняем их и как HTTP/3 использует общий конвейер обработки запросов.
Подключите сайт к Yeap CDN с бесплатным HTTPS за 10 минут
Пошаговое руководство по подключению сайта к Yeap CDN: добавление домена, настройка сервера-источника, подключение через CNAME или NS, бесплатный сертификат Let's Encrypt, выбор режима SSL, принудительный HTTPS и проверка через curl.
Практическое руководство по очистке кэша: от ключей до отдельных вариантов
Очистили кэш, но по-прежнему получаете попадания? Чаще всего причина в ключе кэша. Как Yeap CDN формирует ключи, как работают режимы строки запроса и что именно удаляет очистка по URL с параметрами и без них.