Newsに関するブログ記事
Newsに関するブログ記事(23)
NGINX Plus R32リリースのお知らせ
NGINX Plus R32では、多数のロケーションで同じ証明書を使用する場合のNGINXの読み込み時間が大幅に改善されたほか、ストリームから他のモジュールへマルチプロトコルトラフィックを効率的にルーティングする新しいモジュール、NGINX Plusコンテナイメージの正式提供など、多くの機能強化が導入されています。
著者：Prabhat Dixit
CVE-2022-4886、CVE-2023-5043、CVE-2023-5044の影響を受けるNGINX Ingress Controllerはどれですか？
新たなCVEが報告された際、複数のプロジェクトが存在するため、特定のNGINX Ingress Controllerツールがその影響を受けるかどうか判断に迷うことがあります。本ブログでは、CVEについて解説するとともに、混乱を解消できるよう、各Ingress Controllerプロジェクトを見分ける方法をご紹介します。
著者：Ilya Krutov
NGINX UnitによるサーバーサイドWebAssembly
NGINX Unit WebAssemblyモジュールの「テクノロジープレビュー」では、Webアプリケーションを実行する軽量サーバーを提供するとともに、サーバーサイドWasmの可能性を紹介します。
著者：Liam CrillyAkitaのNGINX Plus認定モジュールでAPIエンドポイントの問題を特定・修正
Akita SoftwareのAPIオブザーバビリティ向け新しいNGINX Plus Certified Moduleを活用して、APIエンドポイントの問題をより迅速に特定し、修正できます。
著者：Mark Gritterミッションクリティカルな患者ケアのユースケースがKubernetesを巡る長い道のりとなるまで
あるヘルスケアテクノロジー企業は、Kubernetesへの移行により、Azure Kubernetes ServiceとNGINXを活用してダウンタイムを削減し、可視性を向上させました。
著者：Jenn GileNGINX Plus R29を発表
NGINX Plus Release 29（R29）に追加された、MQTTプロトコル、SAML認証、OpenTelemetryのサポートなど、注目の新機能をご紹介します。NGINX Plusを、Webアプリケーション向けのWebサーバー、ロードバランサー、リバースプロキシ、コンテンツキャッシュ、APIゲートウェイを兼ね備えたオールインワンソフトウェアとして活用する方法をご覧ください。
著者：Prabhat Dixit, Michael VernikF5 NGINX App Protect WAFでGraphQLおよびgRPC双方向ストリーミングAPIを保護
F5 NGINX App Protect WAFを使用してGraphQL APIとgRPC双方向ストリーミングAPIを保護する方法と、一般的な脆弱性や攻撃からAPIを保護するためのベストプラクティスをご紹介します。
著者：Thelen BlumF5 NGINXが新しいIBM z16およびLinuxONE 4のシングルフレームモデルとラックマウントモデルでアプリケーションのモダナイゼーションを実現
F5 NGINXのお客さまは、新しいIBM z16およびLinuxONE Rockhopper 4のシングルフレームモデルとラックマウントモデルにより、データセンターのスペースをさらに効率的かつ持続可能な形で活用できるようになりました。
著者：Stu ShaderNGINX Ingress Controllerの詳細なサービスインサイトで、より的確な意思決定を
Deep Service Insightにより、Kubernetesクラスター外のロードバランサーは、サービスポッドにトラフィックを最適に振り分けるために必要なヘルスステータス情報を取得できます。
著者：Akash Ananthanarayanan
NGINX Plus R28リリースのお知らせ
NGINX Plus R28では、ハンドシェイクエラーと証明書検証エラーに関するTLSメトリクス、クラウドプライベートサービスでのPROXY protocol v2のサポートなどが導入されました。
著者：Robert HaynesNGINX Unit、2022年秋に新機能（統計エンジン！）と期待の新計画を発表
NGINX Unit 1.25.0～1.28.0では、オブザーバビリティ向けの統計エンジン、変数を使用できるコンテキストの拡充、X-Forwarded-*ヘッダーのサポート強化、および「share」オプションの新しい構文が導入されています。
著者：Artem Konev
njs 0.7.7でNGINX設定をさらにモジュール化し、再利用性を向上
NGINX JavaScriptモジュール（njs）0.7.7では、JavaScriptコードのローカル宣言、コンテキストに応じた動作制御、新しいFileHandleオブジェクトにより、NGINX構成をこれまで以上に簡単にカスタマイズできます。
著者：Prabhat DixitMP4およびHLS動画ストリーミングモジュールの脆弱性に対応するためのNGINXアップデート
MP4およびHLS動画ストリーミング用モジュールの脆弱性（CVE-2022-41741～CVE-2022-41743）を修正するため、NGINX Plus、NGINX Open Source、NGINX Open Source Subscription、NGINX Ingress Controllerのアップデートをリリースしました。
著者：Prabhat DixitNGINX Slackコミュニティに参加しませんか？
NGINX Community Slackに参加して、NGINXチームやコミュニティのメンバーと交流しましょう。NGINXに関する質問へのサポートを受けたり、役立つアドバイスを共有したり、関連プロジェクトの情報を入手したりできます。
著者：Hannah OuelletteF5 NGINX Management SuiteでアプリとAPIを接続、拡張、保護
NGINX Management Suiteは、NGINXインスタンス、アプリケーションデリバリサービス、API管理ワークフロー、セキュリティソリューションを包括的に可視化し、制御できるようにします。
著者：Jenn GileNGINX Plus R27を発表
NGINX Plus R27では、ヘルスチェック用のキープアライブ接続、Kernel TLSのサポート、TLSメトリクスの拡充、JWT検証失敗時のカスタムエラーコードなどが導入されました。
著者：Prabhat Dixit
NGINX LDAPリファレンス実装のセキュリティ上の弱点への対処
最近、NGINX LDAPリファレンス実装で発見されたセキュリティ脆弱性と、その緩和方法について説明します。NGINX Open SourceおよびNGINX Plusは影響を受けません。また、このリファレンス実装を使用していない場合、是正措置は不要です。
著者：Liam CrillyNGINX Plus R26リリースのお知らせ
NGINX Plus R26では、JSON Web Key SetのキャッシュによるJWT検証の高速化と、セキュリティ向上のために強化されたTLSハンドシェイクが導入されました。NGINX JavaScriptの新機能には、非同期関数のサポート強化とWebCrypto APIの実装が含まれます。
著者：Robert Haynes高度なセキュリティによるAPIの強化
Controller API Management向けのNGINX Controller App Securityアドオンは、統合されたWAF保護により、アプリケーションチームがアプリケーションを中心としたセルフサービス方式でAPIセキュリティを強化できるようにします。セキュリティチームは、引き続きポリシーを定義し、APIのコンプライアンスを監視できます。
著者：Karthik Krishnaswamy
NGINX 1.13.9でHTTP/2 Server Pushを導入
NGINX 1.13.9で新たに導入されたHTTP/2 Server Pushについて、このブログ記事でWebサイトのパフォーマンス向上に活用する方法をご紹介します。
著者：Owen Garrett
NGINXおよびNGINX PlusのUDP負荷分散機能を発表
NGINXとNGINX Plusの新しいUDP負荷分散機能が、パフォーマンス、信頼性、拡張性を確保しながら、より多くのアプリケーションの提供にどのように役立つかをご紹介します。
著者：Faisal MemonJoomlaの新たな脆弱性を悪用する攻撃：CVE-2015-8562
Joomlaの新たなゼロデイ脆弱性を悪用する攻撃について解説し、NGINXまたはNGINX Plusで修正を適用するためのNGINX設定をご紹介します。
著者：Floyd SmithSSLv3を狙うPOODLE攻撃（CVE-2014-3566）からNGINXとNGINX Plusを保護する
SSLv3を標的とする最近のNGINX POODLE攻撃（CVE-2014-3566）からNGINXとNGINX Plusを保護する方法をご紹介します
著者：Owen Garrett