关于News的博客文章
关于News的博客文章(23)

NGINX Plus R32 正式发布
NGINX Plus R32显著缩短了在大量location中使用相同证书时的NGINX加载时间,并新增了一个模块,可将多协议流量从stream有效路由到其他模块。此外,NGINX Plus容器镜像现已正式发布,还有更多改进。
作者:Prabhat Dixit观看视频:NGINX Gateway Fabric亮相2023年KubeCon北美大会
本视频带您探访KubeCon的NGINX展位,了解我们发布的Kubernetes Gateway API实现。
作者:Mike Stefaniak哪些NGINX Ingress Controller会受到CVE-2022-4886、CVE-2023-5043和CVE-2023-5044的影响?
当新的CVE被披露时,由于市面上存在多个相关项目,很容易让人难以判断这些漏洞是否适用于某个特定的NGINX Ingress控制器工具。本文将介绍这些CVE,并说明如何区分不同的Ingress控制器项目,帮助消除困惑。
作者:Ilya Krutov
使用NGINX Unit实现服务器端WebAssembly
NGINX Unit WebAssembly模块的“技术预览版”展示了服务器端Wasm的潜力,同时提供了一个用于运行Web应用的轻量级服务器。
作者:Liam CrillyF5 NGINX推出开源订阅服务
通过全新的F5 NGINX开源订阅,为NGINX Open Source获取企业级支持和功能,并简化管理。确保及时获得补丁,满足监管合规和保密要求,还可免费使用NGINX Plus和Instance Manager。
作者:Jenn Gile使用Akita的NGINX Plus认证模块发现并修复API端点问题
借助Akita Software推出的全新API可观测性NGINX Plus认证模块,更快发现并修复API端点问题。
作者:Mark GritterNGINX Plus R29 正式发布
了解NGINX Plus Release 29(R29)带来的新功能,包括对MQTT协议、SAML身份验证和OpenTelemetry的支持。探索NGINX Plus如何作为一体化软件,为Web应用提供Web服务器、负载均衡器、反向代理、内容缓存和API网关功能。
作者:Prabhat Dixit, Michael Vernik使用F5 NGINX App Protect WAF保护GraphQL和gRPC双向流式API
了解如何使用F5 NGINX App Protect WAF保护GraphQL和gRPC双向流式API,并掌握保护API免受常见漏洞和攻击的最佳实践。
作者:Thelen Blum借助NGINX Ingress Controller的深度服务洞察,做出更明智的决策
借助Deep Service Insight,Kubernetes集群外部的负载均衡器可以获取所需的运行状况信息,从而以优化方式将流量定向到服务Pod。
作者:Akash Ananthanarayanan
NGINX Plus R28 正式发布
NGINX Plus R28新增TLS握手错误和证书验证失败指标,支持在云私有服务中使用PROXY protocol v2,并带来更多功能。
作者:Robert HaynesNGINX Unit 以新功能(统计引擎!)和精彩规划迎接 2022 年秋季
NGINX Unit 1.25.0至1.28.0引入了用于可观测性的统计引擎,增加了变量的适用上下文,增强了对X-Forwarded-*标头的支持,并为“share”选项提供了新语法。
作者:Artem Konev
借助njs 0.7.7,让NGINX配置更加模块化、更易复用
NGINX JavaScript模块(njs)0.7.7支持在本地声明JavaScript代码、根据上下文控制行为,并新增FileHandle对象,让自定义NGINX配置比以往更加轻松。
作者:Prabhat DixitNGINX Plus R27 正式发布
NGINX Plus R27新增健康检查的keepalive连接、对内核TLS的支持、更多TLS指标、JWT验证失败的自定义错误代码等功能。
作者:Prabhat DixitF5 NGINX ModSecurity WAF即将停止支持
由于第三方对ModSecurity的支持发生变化,F5 NGINX ModSecurity WAF将于2024年3月终止生命周期。了解替代WAF NGINX App Protect的优势。
作者:Thelen Blum支持开源,共建更安全的世界:F5 NGINX宣布赞助Let’s Encrypt和OpenSSL
F5 NGINX很荣幸能够赞助两个对提升互联网安全至关重要的开源组织:Let's Encrypt和OpenSSL。进一步了解这两个组织的工作。
作者:Libby Meren利用高级安全防护强化API
适用于Controller API Management的NGINX Controller App Security附加组件以应用为中心,支持应用团队通过自助方式利用集成式WAF防护增强API安全性。安全团队仍可定义策略并监控API的合规性。
作者:Karthik Krishnaswamy
NGINX Instance Manager 简介:一款用于大规模跟踪、配置和监控 NGINX Open Source 与 NGINX Plus 实例的工具
越是充分利用NGINX的强大功能,跟踪和管理整个基础设施中的NGINX Open Source和NGINX Plus实例就越具挑战性。NGINX Instance Manager应运而生,可通过一个工具大规模跟踪、配置和监控NGINX。
作者:Karthik Krishnaswamy使用NGINX应对PHP-FPM漏洞(CVE-2019-11043)
我们将介绍如何使用NGINX缓解近期发现的PHP-FPM漏洞(CVE-2019-11043)。当传递给PHP-FPM的PATH_INFO变量值无效时,可能会触发该漏洞,而常见的NGINX配置可能会导致这种情况。
作者:Owen Garrett
NGINX 1.13.9 新增 HTTP/2 服务器推送功能
NGINX 1.13.9新增了HTTP/2服务器推送功能。本篇博文将介绍如何使用该功能来提升网站性能。
作者:Owen Garrett
NGINX和NGINX Plus现已支持UDP负载均衡
了解NGINX和NGINX Plus新增的UDP负载均衡功能如何帮助您以出色的性能、可靠性和可扩展性交付更多应用。
作者:Faisal MemonJoomla新漏洞利用CVE-2015-8562
了解Joomla中新出现的零日漏洞利用,并查看NGINX配置,了解如何在NGINX或NGINX Plus中应用修复。
作者:Floyd Smith保护NGINX和NGINX Plus免受针对SSLv3的POODLE攻击(CVE-2014-3566)
了解如何保护NGINX和NGINX Plus,防范近期针对SSLv3的NGINX POODLE攻击(CVE-2014-3566)
作者:Owen Garrett