9 faits, 5 médias
Une faille de sécurité dans le module ngx_mail_smtp de nginx permet à un attaquant de forcer la lecture d'une adresse mémoire non autorisée. Cette vulnérabilité affecte les serveurs de messagerie utilisant le serveur proxy nginx pour gérer les connexions SMTP. Une correction logicielle est nécessaire pour prévenir les tentatives d'exploitation et les fuites informationnelles.
Le serveur web Nginx met à jour son registre public des modifications et améliorations apportées à ses versions. Ce journal documente les avancées en termes de performance, sécurité et compatibilité du serveur web largement utilisé. La transparence sur les évolutions permet aux administrateurs et développeurs de suivre l'évolution du logiciel libre.
Après 18 mois avec une latence p99 élevée, une équipe a remplacé Apache par Nginx 1.25 et réduit la latence de la passerelle API inverse de 25 pour cent. L'amélioration provient de l'architecture événementielle asynchrone de Nginx versus le modèle par processus d'Apache. Le changement bénéficie directement aux clients avec des temps de réponse plus rapides sans modifications d'application.
Le 15 mars 2026, les mainteneurs de nginx-ui ont découvert une vulnérabilité grave avec une liste de contrôle d'accès vide acceptant tous les utilisateurs. Cette faille a permis des accès non autorisés via le endpoint MCP de l'outil. Un correctif a été publié pour mettre en œuvre un contrôle d'accès approprié.
Un guide détaillé explique la configuration de Nginx comme load balancer pour applications multi-serveurs sur Windows Server. La première partie couvre la mise en place et l'équilibrage de charge de base. La configuration Nginx optimise la distribution du trafic pour les applications d'entreprise.
Les équipes de sécurité d'AlmaLinux et d'autres distributions ont publié des correctifs critiques adressant des vulnérabilités du kernel Linux et de Nginx. Ces failles exposent des millions de serveurs web et d'infrastructures cloud à des risques d'exploitation. Le déploiement rapide des patchs est recommandé pour tous les administrateurs systèmes gérant des serveurs Linux en production.
AlmaLinux, Debian et Fedora publient des mises à jour de sécurité pour plusieurs composants. Les correctifs concernent d…
Une faille exploitable a été détectée dans le serveur web Nginx et révélée publiquement sur GitHub. La vulnérabilité exp…
