Kekacauan di kantor Cloudflare Lisbon

 (blog.cloudflare.com)
2 poin oleh GN⁺ 2025-03-18 | 1 komentar | Bagikan ke WhatsApp
  • Cloudflare memasang dinding entropi baru yang dibuat dari 50 wave machine di kantor Lisbon untuk memperluas sumber bilangan acak LavaRand
  • Instalasi ini memanfaatkan gerakan dunia nyata yang sulit diprediksi untuk menghasilkan bilangan acak kriptografis, seperti lava lamps di San Francisco, suspended rainbows di Austin, dan double chaotic pendulums di London
  • Cloudflare memproses rata-rata 71 juta permintaan HTTP per detik, dengan puncak 100 juta per detik, dan karena sebagian besar dilindungi TLS, entropi berkualitas tinggi menjadi penting
  • 50 wave machine di Lisbon dibuat selama 15 bulan, dan setiap perangkat menghasilkan gerakan kiri-kanan 14 kali per menit serta lebih dari 15 gelombang per menit dengan sekitar 0,5L cairan
  • API internal LavaRand memperkuat kumpulan entropi infrastruktur Cloudflare, dan sebagian sumber acaknya juga digunakan untuk Math.random() di Cloudflare Workers serta API drand

Dinding entropi wave baru di Lisbon

  • Cloudflare memasang “wall of entropy” baru yang terdiri dari 50 wave machine di kantor Lisbon, kantor pusat Eropa mereka, pada Maret 2025
  • Sumber entropi LavaRand yang ada menggunakan kekacauan fisik yang berbeda di tiap kantor
    • lava lamps di San Francisco
    • suspended rainbows di Austin
    • double chaotic pendulums di London
  • Instalasi gelombang di Lisbon dirancang untuk mencerminkan sejarah maritim Portugal dan pemandangan dari kantor tersebut

Hubungan budaya laut Portugal dengan instalasi ini

  • Portugal adalah negara yang sangat terhubung dengan laut, dengan garis pantai sepanjang 980 km dan sebagian besar kota utamanya berada di wilayah pesisir
  • Wilayah maritimnya, termasuk Azores, mencakup 90% dari teritorinya
  • Tradisi penjelajahan laut Portugal yang dimulai pada 1415 mencakup kapal seperti caravels dan naus/carracks
  • Expo 98 di Lisbon adalah ajang yang merayakan laut dan warisan maritim
  • Nazaré menjadi terkenal di komunitas selancar setelah Garrett McNamara menunggangi ombak setinggi 23,8 m pada 2011, dan tercatat di Guinness World Records sebagai rekor ombak terbesar yang pernah diselancari
  • Buku Mensagem karya Fernando Pessoa pada 1934 dan album Auto da Pimenta karya Rui Veloso pada 1990-an juga menunjukkan hubungan historis Portugal dengan laut

Proses pembuatan wall of wave machine

  • Ide ini dimulai pada 2023 ketika Matthew Prince memikirkan sesuatu yang bisa menjadi sumber bilangan acak seperti dinding lava lamp di San Francisco sekaligus mewakili tim Portugal
  • Inspirasi awal datang dari mainan meja wave motion machine yang disukai beberapa anggota tim
  • Wave machine yang tersedia di pasaran sulit memenuhi skala dan kondisi operasional yang dibutuhkan
    • Popularitasnya tidak lagi seperti dulu sehingga sulit mendapatkan jumlah yang cukup
    • Bahkan di eBay dan tempat lain, sulit menemukan unit yang cukup dengan gaya seragam dan kondisi berfungsi normal
    • Model komersial tidak dirancang untuk operasi 24/7
  • Tim Places Cloudflare bekerja sama dengan perajin berbasis di AS yang khusus membuat display gelombang laut
    • Hughes Wave Motion Machines adalah usaha satu orang sejak 2009 yang menggabungkan seni, rekayasa, dan riset
    • Perajin tersebut memulai usaha ini setelah merancang satelit militer dan komersial di Lockheed Martin Space Systems
  • Perangkat kustom dibuat sebagai wave machine persegi panjang sepanjang 18 inci/45 cm
    • Diperlukan pengujian ratusan jam dan beberapa iterasi desain agar dapat bergerak tanpa henti
    • Menggunakan roda putar, motor kontinu, dan formula fluida khusus
    • Warnanya adalah green, blue, dan signature orange milik Cloudflare

Komposisi dan angka pada dinding entropi

  • Dinding entropi wave-machine di Lisbon dibangun dengan komponen berikut
    • 50 wave machine
    • 50 motion wheel dan motor
    • 50 wadah acrylic berisi Hughes Wave Fluid Formula
    • Dua jenis immiscible liquids
  • Warna cairannya ada 3: blue, green, orange
  • Dari konsep hingga selesai membutuhkan waktu 15 bulan
  • Setiap perangkat melakukan gerakan keseimbangan kiri-kanan 14 kali per menit, atau lebih dari 20.000 gerakan per hari
  • Perangkat ini menghasilkan lebih dari 15 gelombang per menit, dan tiap unit berisi sekitar 0,5L cairan
  • Instalasi ini diperkenalkan di kantor Lisbon pada 10 Maret 2025

Cara LavaRand menggunakan entropi

  • Server Cloudflare memproses rata-rata 71 juta permintaan HTTP per detik, dengan puncak 100 juta permintaan HTTP per detik
  • Sebagian besar permintaan dilindungi TLS, dan TLS bergantung pada bilangan acak yang aman untuk integritas kriptografis
  • CSPRNG memang memberikan ketakterdugaan, tetapi itu hanya berarti jika di-seed dengan entropi berkualitas tinggi
  • Cloudflare merancang LavaRand untuk memanfaatkan gerakan kacau di dunia nyata
  • LavaRand dimulai pada 2017 dan terinspirasi oleh konsep Silicon Graphics dari 1997
  • LavaRand awal mengumpulkan entropi dari dinding lava lamp di kantor San Francisco dan memasoknya ke API internal
  • Seiring waktu, LavaRand menambahkan sumber kekacauan lain di kantor selain lava lamp, tetapi pendekatan intinya tetap sama

Dari gambar ke byte acak

  • Kamera menangkap gambar dari randomness display yang bergerak dan sulit diprediksi
  • Bayangan, perubahan pencahayaan, dan noise sensor juga berkontribusi pada entropi
  • Setiap gambar diproses menjadi hash kecil lalu diubah menjadi urutan byte acak
  • Byte ini digabungkan dengan seed sebelumnya dan entropi sistem lokal untuk menjadi input bagi KDF
  • KDF menghasilkan seed baru untuk CSPRNG, dan CSPRNG kemudian dapat membuat byte acak yang secara praktis tidak terbatas saat diminta
  • Wave machine di kantor Lisbon kini juga berkontribusi pada kumpulan bilangan acak ini

Penggunaan di infrastruktur Cloudflare dan API pengembang

  • LavaRand API milik Cloudflare secara internal menyediakan bilangan acak untuk memperkuat keamanan kriptografis infrastruktur globalnya
  • Saat menggunakan Math.random() di Cloudflare Workers, sebagian bilangan acaknya berasal dari LavaRand
  • LavaRand juga digunakan saat melakukan kueri ke drand API
  • Cloudflare memungkinkan siapa pun menghasilkan bilangan acak dan melakukan seeding pada sistem mereka sendiri melalui API ini

Desain kantor dan pemungutan suara penamaan

  • Desain kantor Lisbon yang baru juga terinspirasi oleh entropi dan gelombang
  • Di pintu masuk, dinding entropi ditempatkan bersama Cloudflare Radar Display yang menampilkan insight internet global
  • Pencahayaan langit-langit, kontur arsitektural, dan tata letak ruang di seluruh kantor dirancang menyerupai aliran air
  • Ruang rapat dinamai berdasarkan pantai-pantai terkenal di Portugal, termasuk Nazaré
  • Cloudflare membuka formulir voting untuk menentukan nama dinding entropi baru ini
    • The Surf Board
    • Chaos Reef
    • Waves of Entropy
    • Wall of Waves
    • Whirling Wave Wall
    • Chaotic Wave Wall
    • Waves of Chaos
  • Lowongan kerja untuk berbagai wilayah termasuk Lisbon tersedia di career page

Bacaan terkait

1 komentar

 
GN⁺ 2025-03-18
Opini Hacker News

  • Mengingatkan pada karya seniman Turki Refik Anadol
    https://refikanadol.com/works/bosphorus/
    Bosphorus adalah patung data yang terinspirasi dari data radar frekuensi tinggi Laut Marmara yang disediakan oleh Layanan Meteorologi Nasional Turki setiap 30 menit
    Karya ini mengubah data aktivitas permukaan laut selama 30 hari menjadi pengalaman puitis, memvisualisasikannya di media wall LED berukuran 12 m × 3 m, dan dipamerkan di Pilevneli Gallery, Istanbul, dari 11 Desember 2018 hingga 27 Januari 2019

    • Pengalaman yang keren. Cara ombaknya bergerak mirip gelombang laut, jadi saat melihat satu atau dua perangkat seperti ini rasanya benar-benar imersif dan menenangkan
      Ada video di bagian akhir yang memperlihatkannya: https://youtu.be/mYLvRaMmfho
    • Memang luar biasa, tapi patung data? Serius?
      Saya tidak mengerti kenapa orang-orang berusaha menambahkan otoritas pada karya mereka. Ini tidak ada hubungannya dengan patung, tetapi itu tidak mengurangi nilai karyanya

  • Apakah ini cuma pameran promosi, sementara generator entropi sebenarnya adalah perangkat standar yang membosankan di suatu ruang belakang?
    Atau kalau seorang teroris masuk dan memutus daya chaos wall, apakah benar-benar akan terjadi gangguan jangka panjang?

    • Hal bagus dari entropi adalah menambahkan lebih banyak tidak merugikan. Ini adalah salah satu dari beberapa sumber yang kami gunakan, gabungan antara yang tradisional dan nontradisional
      Kalau ini offline atau tercemar dengan cara apa pun, tidak ada masalah pada kemampuan menghasilkan entropi di seluruh jaringan Cloudflare
      Seperti dinding lava lamp di San Francisco dan pendulum ganda di London, yang bagus adalah ini membuat konsep yang sangat abstrak menjadi bentuk yang bisa disentuh oleh tim dan pelanggan
    • Ini cara menyuntikkan keacakan tambahan ke angka acak yang sudah cukup bagus. Pada dasarnya lebih dekat ke pameran promosi, tetapi memang benar-benar digunakan
      Namun tanpa itu pun sistem tetap berjalan baik
    • Ini sekitar 1000 kali lebih promosi/pameran. Tidak ada manfaat keamanan praktis dari hal seperti ini
      Meski begitu, juga tidak ada risiko berarti yang bisa disebutkan, dan ini memungkinkan mereka menulis posting blog yang menarik

  • Apa analisis satu tingkat lebih dalam di sini? Saya tahu alasan permukaannya, yaitu mendapatkan entropi, sebenarnya tidak diperlukan atau berguna. Ada cara yang jauh lebih murah dan andal, jadi bisa disimpulkan ini adalah perangkat pemasaran
    Tapi agar perangkat ini berhasil, ia harus berpura-pura berguna. Namun bukan berarti mereka menipu diri sendiri atau orang lain
    Jadi apa yang sebenarnya terjadi?
    Saya tidak tahu apakah ini benar-benar punya imbal hasil investasi yang bagus, apakah mereka punya anggaran pemasaran tetapi tidak tahu harus dipakai untuk apa dan tidak ada yang mau maju mengatakan itu pemborosan uang, apakah mereka menghasilkan uang begitu banyak sehingga selama bisa ditempeli cerita yang masuk akal tidak ada yang peduli kalau uangnya dipakai untuk hal menyenangkan, atau apakah ini cocok dengan konsep branding perusahaan global yang disukai manajemen sehingga terus berjalan karena inersia
    Saya setuju ini keren, tetapi akting kegunaan palsunya agak membingungkan. Saya belum pernah bekerja di perusahaan besar seperti ini, jadi ingin memahami struktur sebenarnya

    • Bahkan jika itu sekadar biaya pemasaran untuk akuisisi pelanggan, dinding lava lamp di San Francisco mungkin menghasilkan imbal hasil investasi 100.000 kali lipat. Ini bukan hal yang sulit dipahami
    • Memang ini perangkat, tetapi sasarannya bukan penjualan, melainkan perekrutan. Cloudflare dikenal dengan “engineering yang digerakkan oleh blog”
    • Bukan nomor 3. Rasio harga terhadap laba untuk 12 bulan terakhir negatif
      https://www.cnbc.com/quotes/NET?qsearchterm=net

  • Ini acara promosi yang rapi dan menyenangkan. Industri teknologi butuh lebih banyak hal seperti ini
    SGI sudah melakukan ini hampir 30 tahun lalu:
    https://web.archive.org/web/19971210213248/http://lavarand.sgi.com/
    Katanya sejak 1996 mereka memanfaatkan kekuatan lampu Lava Lite® untuk menghasilkan angka acak sejati
    Menurut https://www.lavarand.org/news/lavadiff.html, di SGI O2 200 MHz yang menjalankan IRIX 6.5, mereka menghasilkan seed sekitar 8000 bit per detik
    Patennya sudah kedaluwarsa: https://patents.google.com/patent/US5732138A
    Cloudflare tampaknya mengimplementasikannya kembali sekitar tepat setelah paten itu kedaluwarsa pada 2016

    • Saya sama sekali tidak tahu ada patennya. Kalaupun tahu, mungkin saya tetap akan mengambil risikonya

  • Konsepnya memang keren, tetapi sebenarnya saya datang untuk memuji pemandangan dari kantor Lisbon yang luar biasa

    • Dari pemandangan kantornya, sepertinya tidak jauh dari Museu do Oriente. Kawasan berkembang yang sangat bagus, tetapi tidak dekat dengan stasiun Metro
      Setelah mencari lokasinya, ternyata tepat di sebelah LX Factory. Itu area belanja trendi hasil revitalisasi, dan di sana ada salah satu toko buku favorit saya, Ler Devegar
    • Seluruh Lisbon luar biasa. Cukup diremehkan, tetapi sangat layak dikunjungi

  • Maksud tersiratnya begini. a) Kalau Anda ingin pindah ke Eropa, b) tidak tahan cuaca yang berbeda dari California, dan c) suka jembatan seperti Golden Gate, tahukah Anda bahwa Cloudflare punya kantor di Lisbon?
    Saya tinggal di Portugal, dan melihat teman-teman Bay Area ingin pindah ke luar negeri sambil banyak membicarakan Portugal khususnya

    • Perpindahan ke luar negeri, atau imigrasi, dari AS ke Portugal makin memperbesar ketimpangan aset dan krisis perumahan di Portugal. Lisbon pada dasarnya sudah menjadi taman bermain orang asing, dan kalau pindah ke sana, sebaiknya berusaha berasimilasi, misalnya dengan belajar bahasanya
      Sebagai warga negara Portugal/AS, saya pernah hidup setahun dengan gaji 2.000 euro per bulan, yang dianggap gaji Portugal yang “bagus”, dan itu sangat berbeda dari gaya hidup yang biasa dinikmati pekerja teknologi AS pada umumnya
      Kecuali Anda berencana pensiun di Portugal dan tidak banyak bepergian, dalam jangka panjang itu tidak mudah
    • Ucapan seperti ini agak memalukan. Di teks aslinya sama sekali tidak dibahas Portugal sendiri itu seperti apa
      Terlalu sering dibandingkan dengan tempat lain seperti California. Portugal adalah Portugal
    • Saya pernah sekali ke Lisbon dan tinggal di SF. Saya setuju, tempatnya benar-benar bagus dan membuat ingin pindah
    • Apakah di Porto ada cukup banyak pekerjaan IT? Saya dengar itu kota yang bagus

  • Saya benar-benar menyukai Lisbon dan Nazare, dan suatu hari nanti ingin tinggal di sana setelah pensiun
    Banyak juga kemiripannya dengan San Francisco tempat saya dulu tinggal. Ada jembatan gantung merah besar yang melintasi pintu masuk ke laut dan dibuat oleh perusahaan yang sama, ada cable car yang berjalan di bukit-bukit yang sangat curam, masyarakatnya internasional dan beragam serta ramah LGBTQ+, makanannya juga luar biasa, ada kebun anggur di dekatnya, dan ekosistem teknologi juga sedang tumbuh

    • Saya pernah tinggal di San Francisco maupun Lisbon, dan kesamaan yang mencolok hanya dua jembatan dan banyak bukit
      Lisbon yang saya sukai jauh lebih menarik, tidak terlalu berpusat pada uang, tidak terlalu penuh gengsi, dan lebih aman
      Yang menyedihkan adalah tempat itu makin berubah seperti Amerika. Semakin mencoba menjadi seperti San Francisco, semakin pahit rasanya

  • Suatu hari di pantai, saya melihat ombak pecah dan pasir tersapu naik secara samar. Saya mengambil segenggam pasir dan mengamatinya dari dekat, lalu sadar bahwa bitmap jarak dekat dari pasir adalah sumber angka acak yang sempurna
    Pasir bisa dengan mudah diaduk lalu difoto lagi, dan jika proses ini diulang, kita bisa mendapatkan kunci acak yang sangat besar untuk kriptografi aman
    Satu mesin menulis pesan dan menyimpannya ke USB drive, lalu drive itu dicabut dan dimasukkan ke mesin yang hanya melakukan enkripsi. Setelah itu ciphertext dipindahkan ke media lain dan dimuat ke mesin yang terhubung ke internet untuk dikirim
    Peretas tidak bisa mengakses mesin yang melakukan pekerjaan sebenarnya

  • Memang terlihat keren, tapi itu bisa dicapai jauh lebih mudah dengan beberapa dioda Zener dan amplifier
    Tentu saja, kalau begitu tampilannya tidak akan sekeren ini

  • Saya sudah beberapa kali datang ke kantor Cloudflare di SF untuk meetup dan wawancara, dan dinding lava lamp mereka adalah salah satu hal paling keren yang pernah saya lihat di kantor
    Senang melihat mereka membuat sesuatu yang mirip di kantor Portugal