Pseudorandom Thoughts
https://blog.cloudflare.com/post-mortem-on-cloudflare-control-plane-and-analytics-outage/ 根据所提供的文章内容，以下是影响Cloudflare 服务可用性的几个关键原因： 数据中心供电问题：Cloudflare在俄勒冈州的Hillsboro地区拥有三个数据中心，其中最大的一个由Flexential运营。这个数据中心在2023年11月2日的08:50 UTC时遭遇到了电力问题，导致了数据中心的部分供电中断。Flex…
The Cloudflare Blog
Major data center power failure (again): Cloudflare Code Orange tested
Just four months after a complete power outage at a critical data center we were hit with the exact same scenario. Here’s how we did this time, and what’s next.
Forwarded from bupt.moe
#security
完全无法想象
省流：Facebook收了一个VPN公司，然后给用户装CA来解密竞争对手的App流量以用作分析。
https://techcrunch.com/2024/03/26/facebook-secret-project-snooped-snapchat-user-traffic/
完全无法想象
省流：Facebook收了一个VPN公司，然后给用户装CA来解密竞争对手的App流量以用作分析。
https://techcrunch.com/2024/03/26/facebook-secret-project-snooped-snapchat-user-traffic/
TechCrunch
Facebook snooped on users' Snapchat traffic in secret project, documents reveal | TechCrunch
A secret program called "Project Ghostbusters" saw Facebook devise a way to intercept and decrypt the encrypted network traffic of Snapchat users to study their behavior.
我有一个猜想，领导和绝大多数人的网络安全认知模型 be like：
第〇层：根本不考虑安全
第一层：+防火墙ACL和杀毒软件
第二层：+安全测试和安全意识培训
第三层：+态势感知和基线漏洞管理
第四层：+流量分析和网络测绘
第五层：+安全左移和SOAR之类
第六层：上面说的所有组件联动CMDB和hypervisor之类的做攻击面管理
第〇层：根本不考虑安全
第一层：+防火墙ACL和杀毒软件
第二层：+安全测试和安全意识培训
第三层：+态势感知和基线漏洞管理
第四层：+流量分析和网络测绘
第五层：+安全左移和SOAR之类
第六层：上面说的所有组件联动CMDB和hypervisor之类的做攻击面管理
真要做好攻击面管理，需要：
甲方的经理
1、了解防御方法论
2、了解攻击方法论
3、了解技术人员的行为
4、有上级的充分支持（包括预算）
乙方的经理：
1、有覆盖面够广的测绘设施，不只是互联网测绘，流量、hypervisor、硬件配置、系统、组件、SBOM甚至可能API都要考虑
2、对甲方的网络架构和开发行为认知都比较到位
3、没想到
甲方的经理
1、了解防御方法论
2、了解攻击方法论
3、了解技术人员的行为
4、有上级的充分支持（包括预算）
乙方的经理：
1、有覆盖面够广的测绘设施，不只是互联网测绘，流量、hypervisor、硬件配置、系统、组件、SBOM甚至可能API都要考虑
2、对甲方的网络架构和开发行为认知都比较到位
3、没想到
💊1