分类: 热点新闻

NGINX 企阅版将通过技术支持服务、专业顾问服务、定制开发服务和认证培训服务，帮助企业用户在拥抱开源技术的同时，规避开源治理风险，应对开源使用挑战。

NGINX Kubernetes Gateway 是一个按照“Kubernetes Gateway API 规范”来执行的控制器，它能让不同团队在现代应用环境中一同管理 Kubernetes 基础架构。它提供了许多 Ingress controller 需要借助 CRD 才能实现的原生功能。

我们介绍了最近在 NGINX LDAP 参考实现中发现的安全漏洞，以及如何减轻这些漏洞。NGINX 开源版和 NGINX Plus 均不受漏洞影响，如果您不使用参考实现，则无需采取任何纠正措施。

NGINX Plus R26 引入了带有 JSON Web Key Set 缓存的更快的 JWT 验证，以及用于提高安全性的加强版 TLS 握手。 NGINX JavaScript 的新特性包括对异步函数的增强支持和 WebCrypto API 的实现。

F5 NGINX 很荣幸能赞助两个开源组织：Let's Encrypt 和 OpenSSL，他们在提高互联网的安全性方面起了很重要的作用。阅读本文详细了解他们的情况。

我们满怀着感激但又遗憾地向大家宣布，NGINX 的作者以及 NGINX, Inc. 的联合创始人 Igor 已选择退出 NGINX 和 F5，他将把更多的时间放在陪伴家人和朋友及探索个人项目上。

NGINX 的 NGINX App Protect、NGINX ModSecurity WAF 及 NGINX JavaScript 模块的脚本可以帮助您保护您的应用免受 Apache log4j 中的 Log4Shell 漏洞 (CVE-2021-44228) 的威胁。

本文回顾了 NGINX 在亚太地区为开源社区所做的实际行动，预告了近期将推向市场的商业产品特性升级，并透露了 NGINX 在未来 6 个月即将发布的全新开源项目。

NGINX Plus R25通过 JWT、JWS 和 JWE 引入了更复杂的身份验证用例；对 HTTP 状态代码单独计数；使用上游服务器为 mTLS 动态加载证书；HTTP 请求处理安全性的强化；NGINX JavaScript 功能增强。

NGINX Ingress Controller 1.9.0 版引入了更新的 NGINX App Protect 功能、新策略（JWT 验证、速率限制和 mTLS 身份验证），新指标和 Grafana 仪表板带来的更多可见性，以及与 NGINX Service Mesh 的集成等。