최근 여러 HTTP/2 구현에서 취약점이 발견됨에 따라 오늘 NGINX Open Source 및 NGINX Plus 업데이트를 출시합니다. HTTP/2가 활성화된 모든 시스템을 업그레이드할 것을 강력히 권장합니다.
2019년 5월, Netflix 연구진은 여러 HTTP/2 서버 구현에서 다수의 보안 취약점을 발견했습니다 이러한 취약점은 관련된 각 공급업체와 유지관리자에게 책임감 있게 보고되었습니다. NGINX는 다음 CVE에 자세히 설명된 세 가지 공격 벡터에 취약했습니다:
- CVE-2019-9511 (데이터 드리블)
- CVE-2019-9513 (리소스 루프)
- CVE-2019-9516 (길이가 0인 헤더 유출)
다음 NGINX 버전에서 이러한 취약점을 해결하고 기타 HTTP/2 보안 보호 조치를 추가했습니다:
- NGINX 1.16.1(안정 버전)
- NGINX 1.17.3 (메인라인)
- NGINX Plus R18 P1
작성자 소개
관련 블로그 게시물
시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.
F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.
진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.
Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.