2026年3月，Kubernetes的ingress-nginx控制器将退役，组织需考虑迁移至其他控制器或现代化网络架构。可选路径包括迁移至Contour控制器或Gateway API，以解决Ingress的结构性限制。选择应基于组织的技术债务和未来目标。

本文讨论了如何为AI代理创建网络边界，以提高安全性和可观察性。通过结合NGINX和OpenTelemetry，可以有效控制和监测AI代理的网络行为。尽管这种方法专注于网络行为的控制，但并不能保证代理的决策是安全的。未来的工作将探讨如何将网络控制与更高层次的治理机制结合。

文章讨论了多个技术主题，包括LinkedIn招聘中的后门、网站favicon存储方法、开源工具TownSquare、Git文件忽略机制、Nginx反向代理配置、迷你机架搭建、AI助手安全测试、DNS基准测试工具dnspick及公共DNS解析器对比指南。

本文讨论了将现有的govanityurls迁移到gvu的步骤和注意事项。迁移后，团队可以通过通配符路由简化私有仓库管理，减少手动维护工作，同时保留自定义域名。迁移过程快速，主要时间用于盘点现有映射，实际操作简单高效。

本文介绍了阿里云个人测试证书的自动化申请和管理流程。通过定时脚本，自动检查证书是否过期，并在过期时自动申请、验证、下载和替换证书，避免手动操作。使用新的接口流程确保顺利获取证书，并通过轻量管理面板进行监控和管理。该方案适合个人测试，不适用于商业用途。

Valet 是一个本地开发工具，通过 dnsmasq 处理本地域名，使用 Nginx 接收请求，并通过 server.php 和 driver 找到项目入口。它简化了本地开发流程，自动生成和信任本地证书，实现 HTTPS，方便管理多个项目，提供高效的开发环境。

Nginx存在解析漏洞和文件名逻辑漏洞（CVE-2013-4547），攻击者可通过特殊URI绕过文件上传限制，执行恶意代码。漏洞源于Nginx与PHP-FPM的交互缺陷及特殊字符处理不当。防御措施包括修改PHP配置、升级Nginx版本和加强文件上传检测。

OpenResty 1.31.1.1 正式发布，基于 NGINX 和 LuaJIT，包含 Nginx 核心升级至 1.31.1、OpenSSL 升级至 3.5.6，新增多项指令和 API，并修复多个崩溃问题。提供源代码和二进制版本下载。

Stargate是一个开源鉴权网关，专为Traefik和Nginx设计，旨在简化内部服务的认证和访问控制。它通过将认证逻辑集中在网关，避免每个服务重复实现登录功能。Stargate采用Forward Auth模式，拦截未认证请求并引导用户登录，适合保护多个内部服务，用户可以根据需求逐步增强认证能力。

随着Kubernetes网络向Gateway API演进，许多团队正在评估从Ingress NGINX迁移的策略。本文案例研究了在AWS上成功迁移到Envoy Gateway的过程，强调了实现零停机的重要性。通过加权DNS记录，团队确保了流量平稳过渡，避免了请求丢失。Gateway API 1.5的ListenerSet资源将进一步改善基础设施与应用之间的分离。

OpenResty 1.29.2.5 正式发布，更新了 NGINX 和 LuaJIT，修复了安全漏洞，并提供了源代码和二进制版本。详细变更请查看发布说明。

近期，Linux 内核发现多个安全漏洞，包括 CVE-2026-46333 和 CVE-2026-43494。CVE-2026-46333 漏洞已通过内核更新修复，允许普通用户获取 root 权限文件；而 CVE-2026-43494 涉及 RDS 模块的 double-free 问题，尚未修复。此外，Nginx 也出现了远程代码执行漏洞，待修复。用户需及时更新系统以确保安全。