容器安全

Cloudflare 修复 Containers 中的跨租户数据暴露问题

Cloudflare 公开并修复了其 Containers 和 Sandboxes 服务里的一个安全漏洞。简单说，这些服务用来跑隔离的代码环境，底层存储空间为了省事，重复利用旧数据块时没有先擦干净。结果研究人员在四大洲都从这些环境里翻出了别人残留的目录结构、数据库页，甚至完整的 SQLite 数据库。Cloudflare 已经修好了，并表示没有发现有人利用过这个漏洞。对普通用户来说，如果你用的是这些服务，目前无需额外操作，但这件事提醒大家：云上隔离靠的不只是逻辑分区，物理存储的清理也必须到位。