【要約】Tell HN: Cloudflare silently injects its analytics when you switch nameservers [Hacker_News] | Summary by TechDistill
> Source: Hacker_News
Execute Primary Source
// Discussion Topic
投稿者はR2利用のためネームサーバーを切り替えた。その際、JSレスサイトに解析用スクリプトが自動注入されていた。
- ・Cloudflareが明示的な同意なくJSを注入した。
- ・機能が「オプトイン」ではなく「オプトアウト」形式である。
- ・JSを使用しない設計のサイトに、意図しないコードが混入した。
// Community Consensus
提供されたテキストにはコメントが含まれていない。そのため、コミュニティの反応や結論は不明である。
// Alternative Solutions
特になし
// Technical Terms
Senior Engineer Insight
> インフラの役割は透明性と安定性にある。ユーザーの意図に反するコードの注入は、信頼性を損なう。特にJSレスを謳うサイトへの注入は、設計思想への侵害だ。インフラプロバイダーとして極めてリスクの高い挙動と言える。