NGINX更新可缓解2019年8月披露的HTTP/2漏洞

NGINX | 2019年8月13日

鉴于近期发现许多HTTP/2实现中存在漏洞，我们今天发布了NGINX Open Source和NGINX Plus更新。强烈建议升级所有已启用HTTP/2的系统。

2019年5月，Netflix的研究人员在多个HTTP/2服务器实现中发现了多项安全漏洞。这些漏洞已按照负责任披露原则报告给相关供应商和维护人员。NGINX易受三种攻击向量影响，具体请参阅以下CVE：

我们已在以下NGINX版本中修复这些漏洞，并添加了其他HTTP/2安全防护措施：

精选博客文章

Liam Crilly产品管理高级总监

精选博客文章

NGINX | 2022/02/15

NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证，并强化TLS握手，从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持，以及实现WebCrypto API。

NGINX | 2022/02/10

gRPC具备开发人员设计和部署现代应用所需的速度与灵活性，但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。

NGINX | 2021/09/13

了解选择错误的Ingress控制器可能带来的风险，以及如何从关键方面着手，让您的选择更好地适应未来需求。

NGINX | 2019/09/03

NGINX Plus R19扩展了监控功能，不仅提供更多指标，还新增了指标分析方式；增加试运行模式，用于测试限速效果；增强键值存储，以支持IP地址范围；并使限速更加动态。

NGINX | 2019/05/09

NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值，以及双方将如何携手增强NGINX的开源产品和商业产品。

NGINX | 2016/08/24

我将介绍NGINX在内容缓存和性能方面的工作原理，并分享一些控制NGINX内容缓存方式的技巧。