HMAC-signed URLs on Cloudflare Workers

A practical guide to implementing HMAC-signed URLs on Cloudflare Workers using the Web Crypto API instead of Node's crypto module. Covers the full flow: constructing a versioned payload with resource ID and expiry timestamp, importing a secret key into crypto.subtle, signing and base64url-encoding the signature, and verifying incoming tokens with constant-time comparison to prevent timing attacks. Includes code snippets for all helper functions and a checklist of best practices like minting tokens server-side only and rejecting expired tokens before doing crypto work.

Nguồn: https://flaviocopes.com/hmac-signed-urls-cloudflare-workers. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Hacker News1 Hot16 phút6 giờ trướcAI

IonStack part II: GhostLock, a stack-UAF that has existed in ALL Linux distributions for 15 years

GhostLock (CVE-2026-43499) là lỗ hổng use-after-free (UAF) trên stack nhân Linux tồn tại từ năm 2011 đến nay trong tất cả bản phân phối lớn, xuất phát từ hàm remove_waiter() của rtmutex khi xử lý deadlock FUTEX_CMP_REQUEUE_PI. Lỗ hổng này cho phép khai thác leo thang từ LPE lên RCE thông qua chuỗi tấn công gồm KASLR leak, ghi đè con trỏ giới hạn, hijack control flow bằng gói UDP IPv6, và kỹ thuật DirtyMode để chiếm quyền ghi core_pattern.

Lập trình viên cần đọc bài này để hiểu cách exploit trong kernel Linux, đặc biệt là cách để tạo ra các lỗ hổng bảo mật nghiêm trọng, từ đó học cách phân tích và phòng ngừa các lỗ hổng tương tự trong hệ thống của mình.