#安全资讯 NGINX 发布新版本修复 2011 年起就存在的高危安全漏洞，在特定配置下可以触发崩溃以及远程代码执行。该漏洞从 2011 年发布的 0.9.6 版中开始引入，直到近期才被安全研究员发现并报告给 F5 公司。目前 F5 已经发布 1.30.4 稳定版和 1.31.3 主线版修复漏洞，使用 NGINX 的开发者需要及时升级。查看全文：https://ourl.co/113999

2026年3月，Kubernetes的ingress-nginx控制器将退役，组织需考虑迁移至其他控制器或现代化网络架构。可选路径包括迁移至Contour控制器或Gateway API，以解决Ingress的结构性限制。选择应基于组织的技术债务和未来目标。

本文讨论了如何为AI代理创建网络边界，以提高安全性和可观察性。通过结合NGINX和OpenTelemetry，可以有效控制和监测AI代理的网络行为。尽管这种方法专注于网络行为的控制，但并不能保证代理的决策是安全的。未来的工作将探讨如何将网络控制与更高层次的治理机制结合。

文章讨论了多个技术主题，包括LinkedIn招聘中的后门、网站favicon存储方法、开源工具TownSquare、Git文件忽略机制、Nginx反向代理配置、迷你机架搭建、AI助手安全测试、DNS基准测试工具dnspick及公共DNS解析器对比指南。

OpenResty 私有库由 OpenResty Inc. 开发，提供高性能的 Lua 库和 Nginx 模块，支持商业使用。多个库是知名开源组件的增强版本，具备更高的吞吐量和资源消耗可预测性，包括优化版 LuaJIT、快速的 Redis 和 MySQL 客户端等，支持动态流量控制和 TLS 会话管理。通过标准包管理器分发，需使用订阅令牌认证。

本文讨论了将现有的govanityurls迁移到gvu的步骤和注意事项。迁移后，团队可以通过通配符路由简化私有仓库管理，减少手动维护工作，同时保留自定义域名。迁移过程快速，主要时间用于盘点现有映射，实际操作简单高效。

OpenResty 是一个基于 Nginx 和 LuaJIT 的动态 Web 平台，允许用户通过 Lua 编写自定义逻辑。该教程系列分为七个步骤，适合有 Nginx 基础的工程师，内容涵盖 Lua 模块、数据共享和流式响应等，帮助用户掌握高效的 Web 开发技能。

本文介绍了阿里云个人测试证书的自动化申请和管理流程。通过定时脚本，自动检查证书是否过期，并在过期时自动申请、验证、下载和替换证书，避免手动操作。使用新的接口流程确保顺利获取证书，并通过轻量管理面板进行监控和管理。该方案适合个人测试，不适用于商业用途。

OpenResty 是一个基于 Nginx 和 LuaJIT 的高性能 Web 平台，适用于构建应用程序和 API 网关。它可以通过包管理器或源码编译安装，支持多种 Linux 发行版和 macOS。安装后可通过命令验证功能，并支持多种可选工具和模块。

Valet 是一个本地开发工具，通过 dnsmasq 处理本地域名，使用 Nginx 接收请求，并通过 server.php 和 driver 找到项目入口。它简化了本地开发流程，自动生成和信任本地证书，实现 HTTPS，方便管理多个项目，提供高效的开发环境。

Nginx存在解析漏洞和文件名逻辑漏洞（CVE-2013-4547），攻击者可通过特殊URI绕过文件上传限制，执行恶意代码。漏洞源于Nginx与PHP-FPM的交互缺陷及特殊字符处理不当。防御措施包括修改PHP配置、升级Nginx版本和加强文件上传检测。

OpenResty 1.31.1.1 正式发布，基于 NGINX 和 LuaJIT，包含 Nginx 核心升级至 1.31.1、OpenSSL 升级至 3.5.6，新增多项指令和 API，并修复多个崩溃问题。提供源代码和二进制版本下载。

Stargate是一个开源鉴权网关，专为Traefik和Nginx设计，旨在简化内部服务的认证和访问控制。它通过将认证逻辑集中在网关，避免每个服务重复实现登录功能。Stargate采用Forward Auth模式，拦截未认证请求并引导用户登录，适合保护多个内部服务，用户可以根据需求逐步增强认证能力。

随着Kubernetes网络向Gateway API演进，许多团队正在评估从Ingress NGINX迁移的策略。本文案例研究了在AWS上成功迁移到Envoy Gateway的过程，强调了实现零停机的重要性。通过加权DNS记录，团队确保了流量平稳过渡，避免了请求丢失。Gateway API 1.5的ListenerSet资源将进一步改善基础设施与应用之间的分离。

OpenResty 1.29.2.5 正式发布，更新了 NGINX 和 LuaJIT，修复了安全漏洞，并提供了源代码和二进制版本。详细变更请查看发布说明。