分类: 热点新闻

我们发布了针对 NGINX Plus、NGINX 开源版、NGINX 企阅版以及 NGINX Ingress Controller 的更新，用来修复 MP4 和 HLS 视频流模块中的漏洞（CVE-2022-41741、CVE-2022-41742 和 CVE-2022-41743）。

请阅读本文了解我们将在来年推行的计划，并让我们知道您希望看到什么。

NGINX Management Suite 是一个集中式管理仪表板，可让您全面了解和控制 NGINX 实例、应用交付服务、API 管理工作流和安全解决方案。

NGINX Plus R27 的全新增强特性包括：用于健康检查的 keepalive 连接、对于 Kernel TLS 的支持、更多 TLS 指标、自定义 JWT 验证失败时的错误代码等等。

由于 ModSecurity 的第三方支持发生变动，F5 NGINX ModSecurity WAF 将于2024年3月份结束生命周期。了解使用 NGINX App Protect WAF 作为我们替代方案的好处。

正值我们正式发布 NGINX 现代应用参考架构（MARA）1.0.0 版本之际，我们回顾了最近的项目和我们学到的东西，并思考了我们近期的路线图。

NGINX 企阅版将通过技术支持服务、专业顾问服务、定制开发服务和认证培训服务，帮助企业用户在拥抱开源技术的同时，规避开源治理风险，应对开源使用挑战。

NGINX Kubernetes Gateway 是一个按照“Kubernetes Gateway API 规范”来执行的控制器，它能让不同团队在现代应用环境中一同管理 Kubernetes 基础架构。它提供了许多 Ingress controller 需要借助 CRD 才能实现的原生功能。

我们介绍了最近在 NGINX LDAP 参考实现中发现的安全漏洞，以及如何减轻这些漏洞。NGINX 开源版和 NGINX Plus 均不受漏洞影响，如果您不使用参考实现，则无需采取任何纠正措施。

NGINX Plus R26 引入了带有 JSON Web Key Set 缓存的更快的 JWT 验证，以及用于提高安全性的加强版 TLS 握手。 NGINX JavaScript 的新特性包括对异步函数的增强支持和 WebCrypto API 的实现。