#行业资讯 英特尔晶圆代工业务迎来首个外部客户：知名硬件防火墙公司飞塔 (Fortinet) 将 SP6 安全芯片交给英特尔代工生产。飞塔长期以来都是自己研发 ASIC 芯片然后交给台积电代工，例如 2023 年的 SP5 就是台积电基于 7 纳米制程代工的。现在飞塔与英特尔合作，这意味着英特尔成功从台积电那里抢到了客户。查看全文：https://ourl.co/114037

文章讨论了远程控制软件RustDesk的使用和设置。RustDesk支持局域网直连，用户只需简单设置即可实现远程控制。文中还提供了一些使用技巧，如确保防火墙放行相关端口，以及通过UU远程访问设备的方法。

WebRTC中的TURN层在真实网络环境中至关重要，解决了NAT和防火墙带来的连接问题，确保用户顺利通话。尽管部署TURN服务器简单，但配置复杂且易出错。OpenVidu集成TURN功能，简化配置，提供自动扩展和安全加固，确保用户在受限网络中也能顺利使用服务。

Vercel防火墙现免除因恶意流量导致的被拒绝、挑战或限速的CDN请求和快速数据传输费用。此变更自动适用于所有使用Vercel防火墙的项目，无需额外配置。

本文记录了在AWS Lightsail上部署VLESS + Reality + Vision的过程，涵盖了配置防火墙、选择掩护站点、解决Surge不支持VLESS的问题及实现透明切换的挑战与解决方案，最终形成了可复用的技能文档。

Cimento是一种基于AI的人类风险管理平台，通过实时监控和行为数据构建员工风险档案。它采用多轮钓鱼模拟方法，针对高风险用户提供自动化响应，提升安全性。Cimento旨在替代传统安全工具，实时评估员工的攻击风险，并在威胁出现前进行培训。

Vercel Firewall 现在支持使用自然语言创建 WAF 自定义规则。用户可以描述所需行为，仪表板将自动生成相应规则。这些自定义规则可以控制网站流量，包括记录、阻止、挑战、速率限制或重定向请求。例如，用户可以创建速率限制规则，限制每个 IP 每分钟最多 50 次 API 请求。

Vercel Firewall现可通过CLI进行管理，用户可以配置自定义规则、IP封锁、系统绕过、攻击模式和系统缓解。更新CLI版本后，代理可以安全地与防火墙互动并实施新规则。

Vercel Sandbox防火墙现支持将特定HTTP请求转发至用户控制的代理。用户可以设置forwardURL，转发匹配的HTTPS请求，并通过匹配器过滤请求。该功能目前处于Pro和Enterprise计划的测试阶段。

本文介绍了lighthouse-fw，一个用于自动更新腾讯云轻量应用服务器防火墙白名单规则的Python工具。该工具自动获取公网IP，简化了手动修改防火墙规则的过程，支持命令行和TUI界面管理，提供增量更新、健康检查和执行历史记录功能，适合需要频繁更改IP的用户，并已开源。

Vercel Sandbox 现已支持连接托管的 Postgres 数据库，如 Neon 和 Supabase。通过调整防火墙，Sandbox 能处理 Postgres 的 TLS 协商流程，确保连接顺利。用户需在代码中设置数据库主机，并使用 SSL 模式连接。

Claude最近出现严重bug，导致其在复杂上下文中混淆发言角色，无法正确识别身份。开发者讨论通过引入不可伪造的特殊Token和双模型架构等方式建立防火墙。用户体验不稳定，频繁出现逻辑错误和计费问题，引发广泛关注。

文章讨论了如何通过AI防火墙保护AI应用程序免受新型攻击。AI防火墙作为反向代理，能够防止提示注入、数据泄露和费用激增等问题。介绍了三种实现策略：确定性层、小型分类器模型和LLM作为评判者，每种方法都有优缺点，强调了安全性与用户体验的平衡。最后，提出了主动防御策略以应对恶意请求。