Astro Tutorial: Make a Static Site with Interactive Components

Building an evidence-grounded agentic security operations harness on Cloudflare

Cloudflare Managed Defense xây dựng đội ngũ AI agents chuyên dụng dựa trên Workers và dữ liệu telemetry toàn cầu để phân tích các cảnh báo bảo mật. Bằng cách tách biệt việc thu thập bằng chứng xác định (deterministic evidence collection) từ suy luận mô hình (model inference), hệ thống cung cấp các khuyến nghị có nền tảng vững chắc. Cách tiếp cận này giúp giảm thiểu false positives và tăng độ chính xác cho các phân tích của đội ngũ Managed Defense Analysts. Hệ thống tận dụng quy mô mạng lưới toàn cầu của Cloudflare để thu thập dữ liệu hiệu quả, đồng thời cho phép tùy chỉnh linh hoạt các agents theo nhu cầu cụ thể.

Bài viết giải thích cách xây dựng hệ thống bảo mật sử dụng AI agents trên Cloudflare, giúp nâng cao hiệu quả phân tích và xử lý cảnh báo bảo mật.

Goodbye WordPress

Nolan Lawson đã di chuyển blog từ WordPress.com sang self-hosting sau 15 năm sử dụng. …

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Cloudflare đã hỗ trợ native Rust trên Workers thông qua target Emscripten mới cho wasm-bindgen. Giờ đây nhiều thư viện Rust trước đây không được hỗ trợ có thể biên dịch và triển khai trực tiếp lên platform Workers. Sự thay đổi này bao gồm hỗ trợ sắp tới cho Tokio async runtime, một thành phần quan trọng trong hệ sinh thái Rust. Đối với lập trình viên Rust, đây là cơ hội lớn để tận dụng hiệu năng native code trong environment serverless của Cloudflare. Bạn nên đọc bài gốc để hiểu rõ cách cấu hình và các hạn chế hiện tại của experimental feature này.

Bài viết này giúp bạn triển khai native Rust lên Cloudflare Workers với hỗ trợ mới cho Emscripten target, mở rộng khả năng sử dụng thư viện Rust và ứng dụng async như Tokio trên nền tảng này.

Cloudflare Uses an AI Harness to Probe and Harden Its WAF

Cloudflare đã triển khai các frontier AI models bên trong một testing harness được kiểm soát để khám phá Web Application Firewall (WAF) của mình. Họ sử dụng các cuộc tấn công đã bị chặn làm điểm xuất phát để các mô hình tạo ra và tinh chỉnh các biến thể tấn công mới. Phương pháp này cho phép Cloudflare phát hiện các lỗ hổng bảo mật mà các quy tắc WAF hiện tại không bắt được. Việc sử dụng AI giúp tăng cường khả năng phòng thủ tự động trước các tấn công ngày càng tinh vi. Đây là ứng dụng thực tế về việc harnessing AI để cải thiện security systems trong môi trường production.

Bài viết này giúp lập trình viên hiểu cách AI được sử dụng để kiểm tra và tăng cường hiệu năng của hệ thống bảo mật WAF tại Cloudflare.

Saving another 100TB of RAM with math (and Rust)

Cloudflare đã giảm thành công việc sử dụng RAM lên đến 100TB cho dịch vụ dựa trên Pingora bằng cách áp dụng thống kê. Nguyên nhân kỹ thuật nằm ở việc tối ưu hóa việc lưu trữ trạng thái trong các cây nhị phân (binary trees) mà không làm giảm độ chính xác. Hệ quả là việc sử dụng RAM giảm xuống còn 25%, giải phóng tài nguyên đáng kể cho hệ thống. Bài viết đáng học ở chỗ cho thấy cách áp dụng toán học và Rust để giải quyết vấn đề hiệu suất mà không cần thay đổi logic nghiệp vụ.

Bài viết này tiết lộ phương pháp thống kê thú vị giúp giảm đáng kể lượng RAM sử dụng trong hệ thống mạng lớn của Cloudflare.

The keys to the Internet change on October 11. Are you ready?

Vào ngày 11 tháng 10 năm 2026, DNS root sẽ chuyển sang key-signing key mới là KSK-2024, đây là sự thay đổi quan trọng trong cơ chế bảo mật của Internet. Nguyên nhân kỹ thuật là do khóa KSK hiện tại sẽ hết hạn sau khoảng 25 năm sử dụng, buộc ICANN phải cập nhật hệ thống để duy trì tính toàn vẹn. Hệ quả nếu resolver không cập nhật sẽ là việc phân giải tên miền có thể bị gián đoạn hoặc thất bại, ảnh hưởng đến trải nghiệm người dùng. Điều đáng học là việc triển khai RFC 8509 trust anchor sentinals để kiểm tra xem DNS resolver của bạn đã sẵn sàng cho sự chuyển đổi này hay chưa.

Đọc bài này để chuẩn bị cho việc chuyển đổi KSK-2024 vào ngày 11 tháng 10 năm 2026 và đảm bảo trình phân giải DNS của bạn hoạt động đúng.

How fast is the web? Explore billions of real-user measurements with BEACON

Cloudflare vừa công khai bộ dữ liệu BEACON chứa hàng tỷ bản ghi hiệu năng Real User Monitoring (RUM) ẩn danh trên Google BigQuery. Dữ liệu này đo tốc độ thực tế của web dựa trên hàng tỷ điểm đo từ người dùng thật khắp toàn cầu. BEACON cung cấp cái nhìn sâu sắc về hiệu năng trang web ở các khu vực địa lý khác nhau, cho thấy thời gian tải trang trung bình dao động từ 3.2 giây ở châu Âu lên đến 7.5 giây ở châu Phi. Các nhà phát triển có thể truy vấn trực tiếp bộ dữ liệu này để tối ưu hóa hiệu ứng Largest Contentful Paint (LCP) và First Input Delay (FID) của ứng dụng web. Dự án này là nguồn tài liệu tham khảo quý giá để hiểu sự khác biệt hiệu năng giữa các khu vực và cải thiện trải nghiệm người dùng toàn cầu.

Lập trình viên nên đọc bài này để truy cập vào bộ dữ liệu hàng tỷ ghi chú hiệu suất thực tế giúp tối ưu hóa hiệu năng website.