Wordpress — самая популярная система управления контентом (CMS) и основа для миллионов веб-сайтов, от личного блога до корпоративного представительства. Однако регулярно он оказывается в заголовках новостей из-за уязвимостей — не в самом Wordpress, а в используемых плагинах.
С этим может быть лучше, обещает Cloudflare: разработанный двумя инженерами Cloudflare с поддержкой ИИ Emdash(открывается в новом окне) должен закрыть эту лазейку. Но он открывает новую и является прямым путем в экосистему Cloudflare.
Воркшопы и повышение квалификации: Администрирование Microsoft 365? Вот как это делается!
Карьерный гид: День карьеры в семейном бизнесе 2026: Подавайте заявку сейчас и начинайте расти
Семинар: Азбука управления уязвимостями: Vulnerabilities & Patches — Однодневный воркшоп
E-Learning: Эксклюзив: ИТ-безопасность в сжатом виде — Твой комплексный пакет для хакерских атак и защиты (Пакет E-Learning из 6 курсов)
Плагины в Emdash должны быть безопасными, поскольку они изолированы в песочницах, в то время как в Wordpress они работают в PHP-контексте CMS. Каждый плагин сообщает в манифест-файле, какой доступ ему требуется, и получает только его. Таким образом, расширение, которое, например, утверждает, что отправляет уведомления о новых записях, не может незаметно получить доступ к базе данных.
Звучит отлично, но, к сожалению, на данный момент это работает только если Emdash размещен у Cloudflare. Для этого требуется как минимум платная подписка на Cloudflare Workers. Потому что изоляция реализована через Dynamic Workers(открывается в новом окне), которые недоступны в бесплатном базовом тарифе. Без этой функции плагины в Emdash также работают в контексте CMS. В этом случае мало помогает даже исходный код, опубликованный под лицензией MIT.
Стоимость от 5 долларов, но без лимита
На первый взгляд, затраты кажутся управляемыми: За 5 долларов в месяц(открывается в новом окне) вы получаете 10 миллионов запросов к Worker и 30 000 CPU-часов. Также включены 1 ГБ памяти для хранилища «ключ-значение», а также 10 миллионов операций чтения и 1 миллион операций записи, удаления или перечисления.
Дополнительно требуются службы D1 и R2 для базы данных SQL и объектного хранилища. База данных SQL является частью службы Workers, здесь включены(открывается в новом окне) 5 ГБ памяти, а также 25 миллиардов прочитанных и 50 миллионов записанных строк в месяц. Для службы R2 бесплатного варианта с 10 ГБ памяти и 10 миллионами обращений (операции класса B), вероятно, будет достаточно для многих случаев использования.
Для сравнения: у Hetzner самая дешевая облачная виртуальная машина стоит примерно столько же — в настоящее время 5,34 евро в месяц. За это вы получаете два виртуальных ядра CPU, то есть максимум 1 488 CPU-часов в месяц, и 40 ГБ дискового пространства.
Таким образом, предложение Cloudflare на первый взгляд выглядит очень хорошо. Но у него есть загвоздка: Cloudflare не предоставляет возможности установить лимит расходов. Это логично, поскольку при достижении лимита веб-сайт был бы мертв до начала следующего расчетного периода.
Насколько хватит включенного объема?
Таким образом, Emdash, по крайней мере, имеет потенциал стать ловушкой для расходов. Потому что как только включенный объем исчерпан, оплата взимается по факту потребления. При этом каждый запрос страницы, в зависимости от количества используемых плагинов, может означать несколько вызовов Worker. Однако включенных объемов хватит надолго — даже при нескольких сотнях тысяч просмотров страниц в месяц, вероятно, придется ожидать лишь незначительных дополнительных затрат.
Личный блог в большинстве случаев вряд ли даже приблизится к верхнему пределу включенных объемов. Конечно, это зависит от конкретной структуры сайта. Но чтобы получить впечатляющие цифры, потребуется, например, массированная DDoS-атака.
Однако возможность неожиданно более высоких затрат следует хотя бы учитывать. В то время как при классических хостинг-предложениях или использовании виртуальных серверов ежемесячные затраты фиксированы, при использовании чистых облачных решений неприятный сюрприз никогда нельзя исключать.
Но является ли Emdash, помимо вопроса о затратах, реальной альтернативой Wordpress?