Nginx 一次修 5 个洞,全是 medium,二手标题却写成了 critical
Nginx 在 10 月 14 日发了 1.31.7 和 1.30.6,一次修 5 个洞。我先把官方公告看完,再去看二手报道,落差有点大:官方五条全是 medium,二手标题写的是"cr...
这个标签下共有 6 篇文章。
Nginx 在 10 月 14 日发了 1.31.7 和 1.30.6,一次修 5 个洞。我先把官方公告看完,再去看二手报道,落差有点大:官方五条全是 medium,二手标题写的是"cr...
Nginx 这种"稳如老狗"的软件,也能出 18 年没人发现的老洞。CVE-2026-42945,代号 NGINX Rift,出在 ngx_http_rewrite_module 里——...
那阵子我刚开始把客户机子接进我们自己的七亿批量远程管理工具,一台宝塔面板的论坛服务器也在列表里。那天晚上九点四十,客户先甩来一句「注意有数据别把我数据删了」,后面才跟一句「磁盘挂载掉了你...
网站要上 IPv6,这活儿说难不难,说简单也不简单——机器有没有公网 v6 地址、nginx 有没有监听 [::]、云上安全组放没放行,哪一步弄错站点都可能连不上。我自己是真懒得一行行去...
昨晚给博客上了伪静态,URL 从 /index.php/archives/53/ 变成 /archives/53/,清爽。今天一开电脑,后台登不进去。第一反应是被黑。也不冤——前阵子刚暴...
引言:为什么IDC运维必须掌握Nginx在IDC日常运维中,Nginx是最常见的流量入口组件。无论是多站点部署、后端服务转发,还是流量分发、静态资源加速,Nginx都扮演着核心角色。本文...