Cloudflare正式推出Encrypted Client Hello (ECH)以增强用户隐私

Cloudflare正式推出Encrypted Client Hello (ECH)以增强用户隐私 Cloudflare宣布推出其最新的网络安全技术Encrypted Client Hello (ECH)，此技术旨在进一步加固用户的在线隐私，特别是在TLS握手过程中的Server Name Indication (SNI)部分。通过ECH技术，用户在访问启用此功能的Cloudflare托管网站时，其访问信息将仅为用户本身、Cloudflare和网站运营者所知，每次您访问Cloudflare上启用了ECH的网站时，服务器名称都会看起来一样。每个TLS握手在看起来都是相同的，它看起来像是试图为cloudflare-ech.com加载一个网站，而不是实际的网站。从而大大降低了第三方恶意窥探的风险。 目前Google Chrome和Firefox等浏览器已经开始加大对ECH的支持，用户只需要在浏览器设置中开启测试选项 about://flags/#encrypted-client-hello 注意: [如需绕过部分封锁的网站需配置无污染DNS服务器或者开启浏览器DOH连接到干净的加密DNS服务器以获取到正确的解析地址] 消息来源：

Encrypted Client Hello（ECH）已经在所有 Cloudflare 计划中提供。

Encrypted Client Hello（ECH）已经在所有 Cloudflare 计划中提供。 注：免费计划中，此选项为不可关闭。 注2：据称目前ech被中国大陆防火墙屏蔽。 更正：被屏蔽的是esni，但ech也有着明显的特征，悲观的话可能也是时间问题

Encrypted Client Hello - 隐私的最后一块拼图

Encrypted Client Hello - 隐私的最后一块拼图 今天，我们很高兴宣布为改善互联网上每个人的隐私做出了贡献。Encrypted Client Hello（ECH）是一个新的提议标准，可以防止网络窥探用户正在访问哪些网站，现在已经在所有 Cloudflare 计划中提供。 Encrypted Client Hello（ECH）是 ESNI 的继任者，它遮盖了用于协商 TLS 握手的服务器名称指示（SNI）。这意味着每当用户访问启用了 ECH 的 Cloudflare 上的网站时，除了用户、Cloudflare 和网站所有者之外，没有人能够确定访问了哪个网站。Cloudflare 是每个人隐私的大力支持者，并对将这项技术付诸实践感到兴奋。 Chrome 和 Firefox 等浏览器已经开始增加对 ECH 的。如果你有一个网站，并且关心用户以不允许任何中间人看到用户在做什么的方式访问你的网站，请立即在 Cloudflare 上启用 ECH。 我们已经为所有 Free zones 启用了 ECH。如果你是现有的付费客户，只需前往 Cloudflare 仪表板申请此功能。我们将在未来几周内为所有注册的用户启用此功能。 随着时间的推移，我们希望其他人会效仿我们，从而实现每个人更加私密的互联网。提供 ECH 的供应商越多，就越难以监听用户在互联网上的活动。甚至，我们可能会永久解决隐私问题。 (摘抄部分)

Cloudflare 2023 年度报告

Cloudflare 2023 年度报告 全球互联网流量增长了 25%。 谷歌是最受欢迎的通用互联网服务， TikTok 跌至第四位。OpenAI 是 AI 类别中最受欢迎的服务，Binance 仍是最受欢迎的加密货币服务。 全球范围内超过三分之二的移动设备流量来自 Android 。Android 在超过 25 个国家/地区的移动设备流量中占有 >90% 的份额;iOS 移动设备流量份额的峰值为 66%。 Starlink 的全球流量增长了两倍。 2022 年中开始在巴西服务后，该国的 Starlink 流量在 2023 年增长了 17 倍以上。 Google Analytics、React 和 HubSpot 是顶级网站上最受欢迎的技术之一。 全球范围内，近一半的 Web 请求使用 HTTP/2，其中 20% 使用 HTTP/3。 NodeJS 是发出自动 API 请求的最流行的语言。 2023 年，全球支持 IPv6 的请求只有三分之一是通过 IPv6 发出的。但印度的比例达到了70%。 排名前 10 位的国家/地区的平均下载速度均超过 200 Mbps，其中冰岛在四个互联网质量测试指标中取得了最佳成绩。 全球超过40%的流量来自移动设备。在 80 多个国家/地区，大部分流量来自移动设备。 频道：@kejiqu 群组：@kejiquchat

【消息人士：摩根士丹利预计将在未来几周内在全球范围内进行新一轮裁员】

【消息人士：摩根士丹利预计将在未来几周内在全球范围内进行新一轮裁员】 11月3日消息，据路透社援引消息人士报道，摩根士丹利预计将在未来几周内开始在全球范围内进行新一轮裁员，因通胀上升和经济衰退，交易撮合业务受到冲击，裁员规模的最终决定尚未做出。根据一份公司文件，截至第三季度末，摩根士丹利在全球拥有 81,567 名员工。

【Blur 创始人：接受挂单价功能已重新启用，将向受影响的交易者予以退款补偿】

【Blur 创始人：接受挂单价功能已重新启用，将向受影响的交易者予以退款补偿】 4月22日消息，Blur 创始人 Pacman 发推称，北京时间 4 月 22 日 11:00 左右，Blur 在消息处理中检测到一个漏洞，该漏洞影响了过去 80 小时内取消的一些出价。在检测到漏洞后，团队立即禁用「接受挂单价」功能。在 30 分钟的时间里，有 36 个受影响的挂单价被接受。此后，Blur 修复了这个问题，并在北京时间 4 月 22 日 14:05 启用挂单价功能。在启用接受挂单价之前，任何高于地板价的当前挂单价都将被自动取消。 Pacman 表示，除了修复导致这一问题的漏洞外，团队还实施了两个额外的冗余安全检查，以便这一问题不会再次发生。所有受影响的挂单价被接受的交易者将被获得其出价与当时适当的最高出价之间差价的 2 倍退款。譬如，如果最高出价是 14.5 ETH，而受影响的挂单价以 15.5 ETH 被接受，Blur 将退还 2 ETH。受影响的交易者无需出售其 NFT 来获得这笔退款。Blur 将在接下来的 24 小时内自动发送。