Sécurité · 21 août
Cloudflare Workers revient sur Spectre, et les créateurs de serverless devraient écouter
La réévaluation de Cloudflare rappelle que les plateformes en périphérie ont besoin de conceptions d’isolation pensées pour les canaux auxiliaires à distance, et non pour la nostalgie.
- Demandez aux fournisseurs serverless comment ils limitent les minuteurs, la concurrence et les risques liés au placement des locataires.
- Considérez Spectre comme un problème permanent de conception de l’isolation, et non comme un problème de navigateur résolu.
- Concevez tôt les environnements d’exécution avec des limites contre les canaux auxiliaires, avant que la compatibilité ne rende plus difficile la suppression d’API plus sûres.