Cloudflare, VoidZero a vývojář Max Schwenk pracují na projektu tsrs, přepisu překladače TypeScriptu do Rustu. Podle měření Cloudflaru je při stejném počtu kontrolních vláken až osmkrát rychlejší než TypeScript 7.0 a bere asi o 70 procent méně paměti. Normou je přepisu verze překladače v Go: každá odchylka od ní se v projektu počítá jako chyba.
Útočník s kvantovým počítačem dokáže donutit dva uzly IPsec, aby se dohodly na klasické výměně klíčů, i když obě strany umějí postkvantovou. Může za to způsob, jakým IKEv2 podepisuje vyjednávání: každá strana potvrzuje jen zprávy, které sama odeslala. Rozšíření, které to mění, prošlo schvalováním v IETF a čeká na číslo RFC.
Cloudflare zapnul 10. září na svém veřejném DNS resolveru ověřování podpisů algoritmem ML-DSA-44. Jeden takový podpis má 2 420 bajtů, tedy skoro osmatřicetkrát víc než dnes běžný podpis ECDSA, a do obvyklé odpovědi přes UDP se nevejde. Resolver navíc u zón s postkvantovým klíčem odmítá spadnout zpátky na starý algoritmus.
Norma RFC 9234 dovoluje směrovači poznat únik trasy bez ručně psaného filtru: stačí razítko Only to Customer, které smí putovat jen k zákazníkům. Měření Cloudflaru ukázalo, že u třetiny cest v IPv4 to razítko cestou zmizí; 96,6 % takových cest vedlo přes GTT nebo Arelion. Obě páteřní sítě odstraňování potvrdily jako obranný zvyk z dob, kdy poškozený atribut shazoval relace.
Služba, která majiteli domény hlásí každý nový certifikát nalezený ve veřejných logech, posílala hlavně zprávy o rutinním obnovování. Cloudflare je teď odfiltruje podle otisku veřejného klíče a nechá projít jen certifikáty, které nevydal. Dohled tím po letech opouští veřejnou betu.
Cloudflare za první pololetí 2026 odbavil 935 útoků DDoS silnějších než terabit za sekundu a 805 z nich připadá na druhé čtvrtletí. Nejčastějším nástrojem je dnes DNS s 34,3 % útoků na síťové vrstvě, nejrychleji roste zesílení přes CLDAP na řadičích domény. Čísla popisují jednu síť, ne celý internet.
