Cloudflare’ın Lizbon ofisindeki kaos

 (blog.cloudflare.com)
2 puan yazan GN⁺ 2025-03-18 | 1 yorum | WhatsApp'ta paylaş
  • Cloudflare, Lizbon ofisine 50 dalga makinesinden (wave machine) oluşan yeni bir entropi duvarı kurarak LavaRand’in rastgele sayı kaynağını genişletti
  • Bu kurulum, San Francisco’daki lava lambaları, Austin’deki asılı gökkuşakları ve Londra’daki çift kaotik sarkaçlar gibi gerçek dünyadaki öngörülmesi zor hareketleri kriptografik rastgele sayı üretiminde kullanıyor
  • Cloudflare ortalama saniyede 71 milyon, zirvede saniyede 100 milyon HTTP isteği işliyor; isteklerin çoğu TLS ile korunduğu için yüksek kaliteli entropi kritik önem taşıyor
  • Lizbon’daki 50 wave machine 15 ayda üretildi; her cihaz yaklaşık 0,5 L sıvı ve bir motorla dakikada 14 kez sağa sola hareket ve dakikada 15’ten fazla dalga oluşturuyor
  • LavaRand’in dahili API’si Cloudflare altyapısının entropi havuzunu güçlendiriyor; Cloudflare Workers’ın Math.random() fonksiyonuna ve drand API’ye de rastgele sayı kaynaklarının bir kısmı olarak bağlanıyor

Lizbon’a eklenen wave entropy wall

  • Cloudflare, Mart 2025’te Avrupa genel merkezi olan Lizbon ofisine 50 wave machine’den oluşan yeni bir “wall of entropy” kurdu
  • Mevcut LavaRand entropi kaynakları, her ofiste farklı fiziksel kaos kullanıyor
    • San Francisco’daki lava lamps
    • Austin’deki suspended rainbows
    • Londra’daki double chaotic pendulums
  • Lizbon’daki dalga kurulumu, Portekiz’in denizcilik tarihini ve ofisin manzarasını yansıtacak şekilde tasarlandı

Portekiz’in deniz kültürü ile kurulumun bağlantısı

  • Portekiz, denizle güçlü bağları olan bir ülke; kıyı şeridi 980 km ve büyük şehirlerinin çoğu kıyıda yer alıyor
  • Azorlar dahil deniz alanı, ülke topraklarının %90’ını oluşturuyor
  • 1415’te başlayan Portekiz’in deniz keşif geleneği caravels, naus/carracks gibi gemileri içeriyordu
  • Lizbon’daki Expo 98, denizi ve denizcilik mirasını kutlayan bir etkinlikti
  • Nazaré, Garrett McNamara’nın 2011’de 23,8 m’lik dalgada sörf yapmasının ardından sörf topluluğunda ünlendi ve en büyük dalgada sörf rekoru olarak Guinness World Records’a girdi
  • Fernando Pessoa’nın 1934 tarihli kitabı Mensagem ve Rui Veloso’nun 1990’lardaki albümü Auto da Pimenta de Portekiz ile deniz arasındaki tarihsel bağı gösteren örnekler

wave machine wall’un üretim süreci

  • Fikir, 2023’te Matthew Prince’in “San Francisco’daki lava lamp wall gibi bir rastgele sayı kaynağı olurken Portekiz ekibini de temsil edebilecek bir şey” üzerine düşünmesiyle başladı
  • İlk ilham, bazı ekip üyelerinin sevdiği wave motion machine masa oyuncaklarından geldi
  • Hazır wave machine’ler gereken ölçeği ve çalışma koşullarını karşılamakta zorlanıyordu
    • Eskisi kadar popüler olmadıkları için yeterli sayıda bulmak zordu
    • eBay gibi yerlerde de stili tutarlı ve düzgün çalışan yeterli stok bulunamadı
    • Ticari modeller 7/24 çalışma varsayımıyla tasarlanmamıştı
  • Cloudflare’ın Places team’i, deniz dalgası gösterimleri konusunda uzman ABD merkezli bir zanaatkârla iş birliği yaptı
    • Hughes Wave Motion Machines, 2009’dan beri sanat, mühendislik ve araştırmayı birleştiren tek kişilik bir işletme
    • Bu zanaatkâr, Lockheed Martin Space Systems’ta askeri ve ticari uydular tasarladıktan sonra bu işi başlattı
  • Özel cihazlar, 18 inç/45 cm uzunluğunda dikdörtgen wave machine’ler olarak üretildi
    • Kesintisiz çalışma için yüzlerce saat test ve birkaç tur tasarım yinelemesi gerekti
    • Dönen tekerlek, sürekli çalışan motor ve kendine özgü bir sıvı formülü kullanılıyor
    • Renkler green, blue ve Cloudflare’ın signature orange rengi

entropy wall’un bileşimi ve sayılar

  • Lizbon’daki wave-machine entropy wall şu bileşenlerle tamamlandı
    • 50 wave machine
    • 50 motion wheel ve motor
    • Hughes Wave Fluid Formula ile doldurulmuş 50 acrylic container
    • İki farklı immiscible liquids
  • Sıvı renkleri blue, green, orange olmak üzere 3 farklı renkte
  • Fikir aşamasından tamamlanmasına kadar 15 ay sürdü
  • Her cihaz dakikada 14 kez sağa sola dengelenme hareketi yapıyor; bu da günlük 20.000’den fazla harekete denk geliyor
  • Dakikada 15’ten fazla dalga oluşturuyor ve her cihazda yaklaşık 0,5 L sıvı bulunuyor
  • Kurulum, 10 Mart 2025’te Lizbon ofisinde tanıtıldı

LavaRand’in entropiyi kullanma biçimi

  • Cloudflare sunucuları ortalama saniyede 71 milyon HTTP isteği, zirvede saniyede 100 milyon HTTP isteği işliyor
  • İsteklerin çoğu TLS ile korunuyor ve TLS, kriptografik bütünlük için güvenli rastgele sayılara dayanıyor
  • CSPRNG öngörülemezlik sağlıyor, ancak yalnızca yüksek kaliteli entropi ile seed edildiğinde anlamlı
  • Cloudflare, gerçek dünyadaki kaotik hareketlerden yararlanmak için LavaRand’i tasarladı
  • LavaRand 2017’de başlatıldı ve Silicon Graphics’in 1997 tarihli konseptinden ilham aldı
  • İlk LavaRand, San Francisco ofisindeki lava lamp wall’dan entropi toplayıp dahili API’ye sağlıyordu
  • Zaman içinde LavaRand, lava lamp dışındaki ofis içi kaos kaynaklarını da ekledi; ancak temel yaklaşım korundu

Görüntüden rastgele baytlara

  • Kamera, hareket eden ve öngörülmesi zor randomness display’in görüntülerini yakalıyor
  • Gölgeler, ışık değişimleri ve sensör gürültüsü de entropiye katkıda bulunuyor
  • Her görüntü küçük bir hash ile işlenerek rastgele bayt dizilerine dönüştürülüyor
  • Bu baytlar önceki seed ve yerel sistem entropisiyle birleştirilerek KDF için girdi oluyor
  • KDF, CSPRNG için yeni bir seed üretiyor; CSPRNG de istek üzerine fiilen sınırsız rastgele bayt oluşturabiliyor
  • Lizbon ofisindeki wave machine’ler de artık bu rastgele sayı havuzuna katkı sağlıyor

Cloudflare altyapısında ve geliştirici API’lerinde kullanım

  • Cloudflare’ın LavaRand API’si dahili olarak rastgele sayılar sağlayarak küresel altyapının kriptografik güvenliğini güçlendiriyor
  • Cloudflare Workers içinde Math.random() kullanıldığında rastgele sayıların bir kısmı LavaRand’den geliyor
  • drand API sorgulandığında da LavaRand kullanılıyor
  • Cloudflare, bu API aracılığıyla herkesin rastgele sayı üretmesini ve kendi sistemlerini seed etmesini sağlıyor

Ofis tasarımı ve adlandırma oylaması

  • Yeni Lizbon ofisinin tasarımı da entropy ve dalgalardan ilham alıyor
  • Girişte entropy wall ile birlikte küresel internet içgörülerini gösteren Cloudflare Radar Display yer alıyor
  • Ofis genelindeki tavan aydınlatmaları, mimari konturlar ve plan düzeni suyun akışını andıracak şekilde tasarlandı
  • Toplantı odaları, Nazaré dahil Portekiz’in ünlü plajlarının adlarıyla adlandırıldı
  • Cloudflare, yeni entropy wall’un adını belirlemek için bir oylama formu açtı
    • The Surf Board
    • Chaos Reef
    • Waves of Entropy
    • Wall of Waves
    • Whirling Wave Wall
    • Chaotic Wave Wall
    • Waves of Chaos
  • Lizbon dahil çeşitli bölgelerdeki açık pozisyonlar career page üzerinde yayımlanıyor

İlgili okumalar

1 yorum

 
GN⁺ 2025-03-18
Hacker News yorumları

  • Türkiyeli sanatçı Refik Anadol'un işi aklıma geldi
    https://refikanadol.com/works/bosphorus/
    Bosphorus, Türkiye Devlet Meteoroloji İşleri'nin 30 dakikalık aralıklarla sağladığı Marmara Denizi'ne ait yüksek frekanslı radar verilerinden esinlenen bir veri heykeli
    30 günlük deniz yüzeyi hareketi verisini şiirsel bir deneyime dönüştürdü, bunu 12m × 3m boyutlarında bir LED medya duvarında görselleştirdi ve 11 Aralık 2018'den 27 Ocak 2019'a kadar İstanbul'daki Pilevneli Gallery'de sergilendi

    • Harika bir deneyim. Dalgaların hareket edişi deniz dalgalarına benzediği için, böyle bir düzeni bir süre izleyince gerçekten sürükleyici ve sakinleştirici oluyor
      Sonda bunun nasıl göründüğünü gösteren bir video var: https://youtu.be/mYLvRaMmfho
    • Etkileyici ama, veri heykeli mi? Gerçekten?
      İnsanların neden işlerine otorite katmaya çalıştığını anlamıyorum. Bunun heykelle bir ilgisi yok ama bu, eserin değerini azaltmıyor

  • Bu sadece bir tanıtım amaçlı sergi mi ve asıl entropi üreticisi arka tarafta duran standart, sıkıcı bir ekipman mı?
    Yoksa bir terörist içeri girip chaos wall'un elektriğini keserse gerçekten uzun süreli bir kesinti mi yaşanacak?

    • Entropinin güzel yanı, daha fazlasını eklemenin zararlı olmaması. Bu, kullandığımız birçok kaynaktan biri ve geleneksel olanlarla geleneksel olmayanlar birlikte kullanılıyor
      Devre dışı kalsa ya da bir şekilde kirlenmiş olsa bile, Cloudflare ağının genelindeki entropi üretme kapasitesi bundan etkilenmez
      San Francisco'daki lav lambası duvarı ve Londra'daki çift sarkaç gibi, çok soyut bir kavramı ekibin ve müşterilerin dokunabileceği bir şeye dönüştürmesi hoşuma gidiyor
    • Zaten yeterince iyi olan rastgeleliğe ek rastgelelik enjekte etmenin bir yolu. Temelde bir tanıtım sergisine daha yakın ama gerçekten kullanılıyor
      Yine de olmasa da sistem gayet iyi çalışır
    • Bu %1000 oranında tanıtım/gösteri amaçlı. Bunun gerçek bir güvenlik faydası yok
      Ama kayda değer bir risk de yok; sadece eğlenceli bir blog yazısı çıkmasına yardımcı oluyor

  • Burada bir adım daha derin analiz ne olurdu? Yüzeydeki gerekçenin, yani entropi sağlama meselesinin aslında gerekli ya da faydalı olmadığını biliyorum. Çok daha ucuz ve güvenilir yollar var, dolayısıyla bunun bir pazarlama aracı olduğu sonucuna varılabilir
    Ama bu düzenin işe yaraması için sanki faydalıymış gibi görünmesi gerekiyor. Yine de kendilerini ya da başkalarını kandırıyorlar gibi de durmuyorlar
    O halde gerçekte ne oluyor?
    Bunun gerçekten yatırım getirisi yüksek bir şey mi olduğunu, yoksa ortada bir pazarlama bütçesi olup da başka nereye harcanacağı bilinmediği için kimsenin çıkıp para israfı demek istemediğini mi, yoksa çok para kazandıkları için kulağa makul gelen bir hikâye eklenebildiği sürece eğlenceli şeylere harcamanın kimsenin umurunda olmadığını mı, ya da yönetimin sevdiği küresel şirket markalama konseptiyle uyduğu için ataletle sürdürülüp sürdürülmediğini bilmiyorum
    Havalı olduğuna katılıyorum ama o sahte faydalılık havası biraz kafa karıştırıyor. Böyle büyük şirketlerde hiç çalışmadım, bu yüzden gerçekte yapının nasıl işlediğini anlamak istiyorum

    • Bu sadece müşteri kazanmaya yönelik bir pazarlama harcaması olsa bile, San Francisco'daki lav lambası duvarı muhtemelen yatırım getirisi açısından 100.000 kat karşılığını vermiştir. Anlaması zor bir şey değil
    • Bunun bir numara olduğu doğru ama satıştan çok işe alımı hedefliyor. Cloudflare, “blog odaklı mühendislik” ile biliniyor
    • 3 numara değil. Son 12 aylık fiyat/kazanç oranı negatif
      https://www.cnbc.com/quotes/NET?qsearchterm=net

  • Derli toplu ve eğlenceli bir tanıtım etkinliği. Teknoloji sektöründe bundan daha fazla olmalı
    SGI bunu neredeyse 30 yıl önce zaten yapmıştı:
    https://web.archive.org/web/19971210213248/http://lavarand.sgi.com/
    1996'dan beri Lava Lite® lambalarının gücünü kullanarak gerçek rastgele sayılar ürettiklerini söylüyorlardı
    https://www.lavarand.org/news/lavadiff.html'e göre, IRIX 6.5 çalışan 200MHz SGI O2 üzerinde saniyede yaklaşık 8000 bit tohum üretiyordu
    Patent artık süresi dolmuş durumda: https://patents.google.com/patent/US5732138A
    Cloudflare bunu 2016'da, patentin süresi dolar dolmaz yeniden uygulamış gibi görünüyor

    • Patent olduğunu hiç bilmiyordum. Bilseydim bile muhtemelen riski alırdım

  • Konsept de güzel ama ben aslında Lizbon ofisinin manzarasının ne kadar muhteşem olduğunu söylemeye geldim

    • Ofis manzarasına bakılırsa Museu do Oriente'den çok uzakta değil gibi. Çok iyi, yükselen bir bölge ama Metro istasyonlarına yakın değil
      Konumu arayınca LX Factory'nin hemen yanında olduğunu gördüm. Yenilenmiş, trend bir alışveriş bölgesi ve sevdiğim kitapçılardan biri olan Ler Devegar da orada
    • Lizbon'un tamamı harika. Oldukça az değer görüyor ama kesinlikle ziyaret edilmeye değer

  • Asıl ima şu: a) Avrupa’ya taşınmak istiyorsan, b) California’dakinden farklı havaya dayanabiliyorsan ve c) Golden Gate gibi köprüleri seviyorsan, Cloudflare’in Lizbon ofisi olduğunu biliyor muydun?
    Portekiz’de yaşıyorum ve Bay Area’daki arkadaşlarımın yurt dışına taşınmak istemesiyle özellikle Portekiz hakkında çok konuştuğunu görüyorum

    • ABD’den Portekiz’e yurt dışına taşınma ya da göç, Portekiz’in servet eşitsizliğini ve konut krizini daha da büyütüyor. Lizbon zaten fiilen yabancıların oyun alanına dönmüş durumda ve taşınırsan dili öğrenmek gibi uyum sağlama çabası göstermen gerekir
      Portekizli/ABD vatandaşı olarak, ayda 2000 avro gibi “iyi” sayılan bir Portekiz maaşıyla bir yıl yaşadım ama bu, tipik bir ABD teknoloji çalışanının alışık olduğu hayattan oldukça farklı
      Portekiz’de emekli olmayacaksan ve çok seyahat etmemeyi planlamıyorsan, uzun vadede kolay değil
    • Bu tür laflar biraz utandırıcı. Asıl metnin hiçbir yerinde Portekiz’in nasıl bir yer olduğuna dair bir şey yok
      Fazla sık şekilde California gibi başka yerlerle karşılaştırılıyor. Portekiz, Portekiz’dir
    • Lizbon’a bir kez gittim ve SF’de yaşıyorum. Gerçekten çok güzeldi ve taşınmak istemene katılıyorum
    • Porto’da BT işi çok mu? İyi bir şehir olduğunu duydum

  • Lizbon ve Nazaré’ye gerçekten büyük bir sevgi besliyorum ve bir gün emeklilikten sonra orada yaşamak istiyorum
    Eskiden yaşadığım San Francisco’ya benzeyen pek çok yönü var. Denize açılan geçidi aşan büyük kırmızı bir asma köprü var ve aynı şirket tarafından yapılmış, inanılmaz derecede dik yokuşlarda teleferikler çalışıyor, uluslararası ve çeşitli LGBTQ+ dostu insanlar var, yemekler harika, yakınlarda üzüm bağları bulunuyor ve teknoloji ekosistemi de filizleniyor

    • Hem San Francisco’da hem de Lizbon’da yaşadım; göze çarpan ortak noktalar iki köprü ve çok sayıda tepe sadece
      Benim sevdiğim Lizbon çok daha çekici, para odaklı değil, daha az gösterişçi ve daha güvenli
      Üzücü olan, giderek daha çok ABD gibi olmaya başlaması. San Francisco gibi olmaya çalıştıkça daha da acı verici hale geliyor

  • Bir gün sahilde dalgaların kırılıp kumun bulanık biçimde kıyıya sürüklendiğini gördüm. Bir avuç kum alıp yakından incelerken fark ettim ki, kumun yakın plan bitmap’i mükemmel bir rastgele sayı kaynağı
    Kumu kolayca karıştırıp yeniden fotoğrafını çekebilirsin ve bu işlemi tekrarlayarak güvenli şifreleme için son derece büyük rastgele anahtarlar elde edebilirsin
    Bir makine mesajı yazıp USB sürücüsüne kaydeder, ardından sürücü çıkarılıp yalnızca şifreleme yapan makineye takılır. Sonra şifreli metin başka bir ortama aktarılır ve internete bağlı bir makineye yüklenip gönderilir
    Bir korsan, asıl işi yapan makineye erişemez

  • Havalı görünüyor ama birkaç Zener diyot ve yükselteçle bunu çok daha kolay başarabilirsin
    Tabii o zaman bu kadar havalı görünmezdi

  • Cloudflare’in SF ofisine meetup’lar ve mülakatlar için birkaç kez gittim; oradaki lav lambası duvarı bir ofiste gördüğüm en havalı şeylerden biriydi
    Portekiz ofisinde de benzer bir şey yapmış olmalarını görmek güzel