DevOps是一种文化和程序上的转变，旨在通过促进开发和运维团队之间的合作来改善应用程序交付。它强调自动化、保持高质量和持续监控和测试。DevOps的活动包括自动化工作流程、监控系统、与团队合作、配置基础设施和事故管理。软件开发生命周期（SDLC）包括规划、定义、设计、构建、测试、部署和迭代阶段。在DevOps中，重点是自动化“构建->测试->部署”阶段。虚拟机（VM）通过使用虚拟机监视器逻辑隔离物理机来创建。虚拟机提供资源隔离、可扩展性、成本效益和灵活性。AWS和Azure是领先的云服务提供商，提供虚拟机和其他服务。

多云策略是使用多个云服务提供商而不是单一云服务提供商的策略，可以避免供应商锁定，优化成本和性能，增加弹性和冗余，并获得更广泛的服务。然而，它也带来了复杂性、成本、安全性和互操作性方面的挑战。通过集中管理、标准化安全、利用合适的工具和培训，企业可以有效地管理多云环境并充分实现多云策略的好处。

美国国家标准与技术研究院（NIST）发布了三个抵抗量子计算机攻击的加密标准，标志着确保通信安全的重要里程碑。NIST在2016年启动了公开竞赛，现在已发布第一批标准化的后量子加密算法。云服务提供商Cloudflare已开始部署这些新算法以保护服务器流量。

云服务提供商Cloudflare的项目Galileo为全球2600多名独立记者和非营利组织提供免费的安全服务十年。该项目起源于2014年，由于一名工程师错误关闭了一家乌克兰报纸的网站，决定不再让重要组织因无法支付服务费用而下线。Galileo项目迅速发展，合作伙伴从最初的14个扩展到54个，保护的实体数量增加到2600多个。Cloudflare还与CyberPeace Institute和JCDC等合作伙伴合作，提供免费的网络安全服务。Cloudflare将继续努力保护重要组织的在线安全。

云服务提供商Cloudflare与美国财政部和太平洋西北国家实验室（PNNL）合作，为金融机构提供威胁情报数据，加强网络安全防御。金融机构可直接从政府获取威胁数据，并整合到Cloudflare平台中，创建DNS过滤策略，保护免受恶意链接和网络钓鱼攻击。此举支持联邦政府加强金融行业网络安全，提升共享安全能力。Custom Indicator Feeds允许客户将批准的威胁情报数据整合到Cloudflare平台，应对勒索软件、网络钓鱼攻击等威胁。云服务提供商计划扩展Custom Indicator Feeds，并与其他数据提供商合作，共享威胁情报。

Cloudflare与Meta合作推出了Meta Llama 3 8B模型，开发者可以在Workers AI平台上构建AI应用程序。该模型在性能和语言理解方面有所提升，支持更长的上下文窗口和更多的参数。此外，Meta还发布了一系列工具，如Llama Guard 2、Code Shield和CyberSec Eval 2。

云服务提供商Cloudflare与美国网络安全和基础设施安全局（CISA）合作，共同保护弱势社群免受网络威胁。Cloudflare的项目Galileo为全球111个国家的2,600多个组织提供保护，每天平均防御超过6,770万次网络攻击。合作伙伴包括非政府组织、社区组织和倡导团体。他们面临的威胁包括DDoS攻击和网络封锁。Cloudflare提供了一系列工具和资源，帮助组织提高网络安全性，包括社交影响门户、零信任安全和网络中断跟踪工具。他们希望通过与政府、社会团体和科技公司的合作，为弱势社群提供更多保护，并扩大产品的覆盖范围。

云服务提供商Cloudflare发布了一种新的侧信道攻击方法，可以通过网络数据包长度推断AI助手的加密响应。攻击者可通过截获网络流量获取AI助手的响应内容。Cloudflare已修复漏洞并为其AI产品提供保护措施。攻击仅对使用流式传输的文本生成模型有效，潜在威胁AI推理提供商。为防止此类攻击，Cloudflare建议在响应中添加随机长度的填充字符。他们已在自己的AI产品上实施修复，并为AI Gateway用户提供相同保护。

云服务提供商Cloudflare推出一系列更新，进一步推动单一供应商SASE架构的承诺。更新包括灵活的站点到站点连接、WAN作为服务（WANaaS）功能和面向DevOps的零信任连接。这些更新使安全团队、传统网络团队和DevOps团队更灵活地使用SASE网络。

美国联邦通信委员会（FCC）近15年来一直在制定和废除开放互联网规则。上周是互联网利益相关者向FCC提交关于最近提出的网络中立规则的意见的截止日期。云服务提供商Cloudflare表示支持网络中立原则，并向FCC提交了意见。云服务提供商希望消费者能够在互联网上获得合法内容和服务的完全访问权。