Sicherheit · 21. Aug.
Cloudflare Workers greift Spectre erneut auf, und Serverless-Entwickler sollten zuhören
Cloudflares Neubewertung ist eine Erinnerung daran, dass Edge-Plattformen Isolationsdesigns brauchen, die für entfernte Seitenkanäle entwickelt wurden, nicht für Nostalgie.
- Fragen Sie Serverless-Anbieter, wie sie Risiken durch Timer, Nebenläufigkeit und Mandantenplatzierung begrenzen.
- Behandeln Sie Spectre als fortlaufendes Problem des Isolationsdesigns, nicht als gelöstes Browserproblem.
- Entwerfen Sie Laufzeitumgebungen frühzeitig mit Begrenzungen für Seitenkanäle, bevor Kompatibilität das Entfernen sichererer APIs erschwert.