News 관련 블로그 게시물
News 관련 블로그 게시물(26)
NGINX Plus R32 출시 발표
NGINX Plus R32에서는 동일한 인증서를 다수의 위치에서 사용하는 경우 NGINX 로드 시간이 크게 개선되었으며, 스트림에서 다른 모듈로 멀티프로토콜 트래픽을 효과적으로 라우팅하는 새로운 모듈과 공식 NGINX Plus 컨테이너 이미지 등이 제공됩니다.
작성자: Prabhat Dixit
CVE-2022-4886, CVE-2023-5043 및 CVE-2023-5044의 영향을 받는 NGINX Ingress Controller는 무엇인가요?
새로운 CVE가 보고되면 여러 프로젝트가 존재하기 때문에 특정 NGINX Ingress 컨트롤러 도구에 해당 취약점이 적용되는지 혼동하기 쉽습니다. 이 블로그에서는 이러한 혼란을 해소하기 위해 CVE를 살펴보고 서로 다른 Ingress 컨트롤러 프로젝트를 구분하는 방법을 설명합니다.
작성자: Ilya Krutov
NGINX Unit을 활용한 서버 측 WebAssembly
NGINX Unit WebAssembly 모듈의 ‘기술 프리뷰’는 서버 측 Wasm의 잠재력을 보여주는 동시에 웹 애플리케이션 실행을 위한 경량 서버를 제공합니다.
작성자: Liam CrillyAkita의 NGINX Plus 인증 모듈로 API 엔드포인트 문제를 찾아 해결하기
Akita Software의 새로운 API 관측성용 NGINX Plus 인증 모듈을 통해 API 엔드포인트의 문제를 더 빠르게 식별하고 해결하세요.
작성자: Mark Gritter미션 크리티컬 환자 진료 활용 사례가 쿠버네티스 대장정이 되기까지
한 헬스케어 기술 기업은 Kubernetes로 마이그레이션하고 Azure Kubernetes Service와 NGINX를 활용해 다운타임을 줄이는 동시에 가시성을 향상했습니다.
작성자: Jenn GileNGINX Plus R29 발표
MQTT 프로토콜, SAML 인증, OpenTelemetry 지원을 비롯해 NGINX Plus 릴리스 29(R29)에 새롭게 추가된 흥미로운 기능을 알아보세요. NGINX Plus가 웹 애플리케이션을 위한 소프트웨어 웹 서버, 로드 밸런서, 리버스 프록시, 콘텐츠 캐시 및 API 게이트웨이 역할을 하나로 통합해 제공하는 방법을 살펴보세요.
작성자: Prabhat Dixit, Michael VernikF5 NGINX App Protect WAF로 GraphQL 및 gRPC 양방향 스트리밍 API를 안전하게 보호하세요
F5 NGINX App Protect WAF로 GraphQL 및 gRPC 양방향 스트리밍 API를 보호하는 방법을 알아보고, 일반적인 취약점과 공격으로부터 API를 보호하기 위한 모범 사례를 확인해 보세요.
작성자: Thelen BlumF5 NGINX, 새로운 IBM z16 및 LinuxONE 4 싱글 프레임·랙 마운트 모델에 애플리케이션 현대화 지원
F5 NGINX 고객은 이제 새로운 IBM z16 및 LinuxONE Rockhopper 4 싱글 프레임·랙 마운트 모델을 통해 데이터 센터 공간을 더욱 효율적이고 지속 가능하게 활용할 수 있습니다.
작성자: Stu Shader
NGINX Plus R28 발표
NGINX Plus R28에는 핸드셰이크 오류 및 인증서 검증 실패에 대한 TLS 메트릭, 클라우드 프라이빗 서비스의 PROXY 프로토콜 v2 지원 등이 도입되었습니다.
작성자: Robert HaynesNGINX Unit, 새로운 기능(통계 엔진!)과 흥미로운 계획으로 2022년 가을을 맞이하다
NGINX Unit 1.25.0부터 1.28.0까지의 버전에는 관측성을 위한 통계 엔진, 변수를 사용할 수 있는 더 다양한 컨텍스트, X-Forwarded-* 헤더에 대한 향상된 지원, 그리고 'share' 옵션의 새로운 구문이 도입되었습니다.
작성자: Artem Konev
njs 0.7.7로 NGINX 구성을 더욱 모듈화하고 재사용 가능하게 만들기
NGINX JavaScript 모듈(njs) 0.7.7에서는 JavaScript 코드를 로컬로 선언하고, 컨텍스트에 따라 동작을 제어하며, 새로운 FileHandle 객체를 사용할 수 있어 NGINX 구성을 그 어느 때보다 쉽게 사용자 지정할 수 있습니다.
작성자: Prabhat DixitF5 NGINX Management Suite로 앱과 API를 연결하고 확장하며 안전하게 보호하세요
NGINX Management Suite는 NGINX 인스턴스, 애플리케이션 전송 서비스, API 관리 워크플로 및 보안 솔루션에 대한 통합 가시성과 제어 기능을 제공합니다.
작성자: Jenn GileNGINX Plus R27 출시 발표
NGINX Plus R27에는 상태 확인을 위한 keepalive 연결, Kernel TLS 지원, 더 많은 TLS 메트릭, JWT 검증 실패에 대한 사용자 지정 오류 코드 등이 도입되었습니다.
작성자: Prabhat DixitF5 NGINXaaS for Azure 소개 – Microsoft Azure에서 SaaS 제품으로 네이티브 제공되는 부하 분산
NGINXaaS for Azure는 Azure에서 네이티브 SaaS 환경으로 제공되는 NGINX Plus로, NGINX 구성을 손쉽게 리프트 앤 시프트하여 클라우드 도입과 최신 앱 구축을 가속화할 수 있도록 지원합니다.
작성자: Chris Guzikowski
F5 NGINX ModSecurity WAF의 지원 종료 전환 안내
ModSecurity에 대한 타사 지원 변경으로 인해 F5 NGINX ModSecurity WAF는 2024년 3월에 지원이 종료됩니다. 대체 WAF인 NGINX App Protect의 이점을 알아보세요.
작성자: Thelen Blum
NGINX LDAP 참조 구현의 보안 취약점 해결
최근 NGINX LDAP 참조 구현에서 발견된 보안 취약점과 이를 완화하는 방법을 설명합니다. NGINX Open Source 및 NGINX Plus는 영향을 받지 않으며, 참조 구현을 사용하지 않는 경우 별도의 시정 조치가 필요하지 않습니다.
작성자: Liam CrillyNGINX Plus R26 출시 발표
NGINX Plus R26에서는 JSON Web Key Set 캐싱을 통해 JWT 검증 속도를 높이고 TLS 핸드셰이크를 강화하여 보안을 개선했습니다. 새로운 NGINX JavaScript 기능에는 비동기 함수 지원 강화와 WebCrypto API 구현이 포함됩니다.
작성자: Robert Haynes더 안전한 세상을 위한 오픈 소스 지원: F5 NGINX, Let’s Encrypt 및 OpenSSL 후원 발표
F5 NGINX는 인터넷 보안 향상에 핵심적인 역할을 하는 두 오픈 소스 조직인 Let's Encrypt와 OpenSSL을 후원하게 되어 자랑스럽게 생각합니다. 이들 조직의 활동에 대해 자세히 알아보세요.
작성자: Libby Meren새로운 오픈 소스 기반의 현대적 애플리케이션 참조 아키텍처
Kubernetes에 배포되는 모던 앱을 위한 오픈 소스 아키텍처 및 배포 모델인 Modern Apps Reference Architecture를 소개합니다.
작성자: Damian Curry고급 보안으로 API 강화하기
Controller API Management용 NGINX Controller App Security 애드온은 통합 WAF 보호 기능을 통해 애플리케이션 팀이 API 보안을 강화할 수 있도록 애플리케이션 중심의 셀프서비스 방식을 제공합니다. 보안 팀은 계속해서 정책을 정의하고 API의 규정 준수 여부를 모니터링할 수 있습니다.
작성자: Karthik KrishnaswamyAnsible용 NGINX Core Collection 발표
Ansible용 NGINX Core 컬렉션을 소개합니다. 이 컬렉션은 NGINX Open Source, NGINX Plus, NGINX App Protect의 설치 및 구성을 자동화하는 데 도움이 되는 세 가지 역할을 제공합니다. 커뮤니티 버전과 지원 버전으로 모두 제공됩니다.
작성자: Alessandro Fael GarciaNGINX 1.18 및 1.19 소개
NGINX Open Source의 최신 브랜치인 안정 버전 1.18 브랜치와 메인라인 1.19 브랜치를 발표합니다. 안정 버전 브랜치에는 요청 속도 및 연결 제한을 위한 드라이런 모드, 타이밍 공격 방어, 가변 매개변수 지원 확대 등 다양한 기능이 새롭게 추가되었습니다.
작성자: Libby MerenNGINX를 활용한 PHP-FPM 취약점(CVE-2019-11043) 대응
최근 발견된 PHP-FPM 취약점(CVE-2019-11043)을 NGINX로 완화하는 방법을 안내합니다. 이 취약점은 잘못된 값이 포함된 PATH_INFO 변수가 PHP-FPM에 전달될 때 발생하며, 일반적인 NGINX 구성에서도 이러한 상황이 생길 수 있습니다.
작성자: Owen Garrett
NGINX 1.13.9의 HTTP/2 서버 푸시 소개
HTTP/2 서버 푸시는 NGINX 1.13.9에 새롭게 추가된 기능입니다. 이 블로그 게시물에서 이를 활용해 웹사이트 성능을 향상하는 방법을 알아보세요.
작성자: Owen Garrett
NGINX 및 NGINX Plus의 UDP 로드 밸런싱 지원 발표
NGINX 및 NGINX Plus의 새로운 UDP 부하 분산 기능이 더 많은 애플리케이션을 뛰어난 성능과 안정성, 확장성을 바탕으로 제공하는 데 어떻게 도움이 되는지 알아보세요.
작성자: Faisal Memon새로운 Joomla 취약점 CVE-2015-8562
Joomla의 새로운 제로데이 취약점 공격에 대해 알아보고, NGINX 또는 NGINX Plus에서 수정 사항을 적용하는 방법을 설명하는 NGINX 구성을 확인해 보세요.
작성자: Floyd Smith