Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
软件工程
云与运维 最新动态
云服务、容器、持续交付、可观测性、性能优化与可靠性工程。
8 条精选近 30 天 6 条共收录 15 条
更新
云与运维的精选
Cloudflare精选AI 评分6060 Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
Ethereum Foundation精选AI 评分7676 以太坊 Glamsterdam 升级定于 10 月 26 日在 Hoodi 测试网激活
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 26 日 17:42:48 UTC 在 Hoodi 测试网 epoch 132,352 激活，同一 epoch 上 Hoodi 的 gas limit 将提升至 200M。
推荐理由：原文给出 Hoodi 测试网的激活时间、客户端版本与 ePBS 等改动清单，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分7777 以太坊基金会公布 Glamsterdam 升级 Sepolia 测试网激活安排
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活，Hoodi 和主网的激活日期尚未确定。
推荐理由：以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分6767 以太坊基金会说明 Glamsterdam 重定价对智能合约开发者的影响
以太坊基金会说明即将到来的 Glamsterdam 升级中 EIP-8037 和 EIP-8038 两项 gas 重定价对 L1 智能合约的影响。回放历史主网交易显示，绝大多数合约不受影响，少数依赖硬编码 gas 假设的合约可能失效，其中多数可通过提高 gas limit 修复。
推荐理由：以太坊基金会用历史主网交易回放说明 EIP-8037 与 EIP-8038 重定价对合约的实际影响，并给出自查与测试路径。
Colosseum精选AI 评分6262 Colosseum Codex：Solana 区块上限升至 100M CU，并发布质押经济报告与 RPC 数据看板
Solana 将单区块最大计算单元从 60M 提升到 100M，已在主网上线且未对应用、钱包和索引器造成破坏性变更。升级后 Jupiter 的验证者率先产出突破旧 60M 上限的区块，Staking Facilities 随后几乎填满 100M 预算；单账户可写上限仍为 12M CU，SIMD-0306 提议将其提高到 40M。
推荐理由：材料汇总了 Solana 区块容量提升、质押收益结构与 RPC 性能看板三项变化，可据此判断验证者侧参数调整对应用的影响。