#nginx

Configuring and Resolving Server Failures: Practical Linux & Automation Lessons

Bài viết chia sẻ kinh nghiệm thực tế về cấu hình và khắc phục lỗi máy chủ trong môi trường Linux, tập trung vào các bài học hữu ích về DevOps và tự động hóa. Tác giả chia sẻ cách tiếp cận thực tế thay vì chỉ dựa vào tài liệu lý thuyết.

Lập trình viên nên đọc bài này để học cách tự động hóa và quản lý các vấn đề server trên Linux một cách hiệu quả, từ đó nâng cao khả năng giải quyết vấn đề và tối ưu hóa quy trình phát triển ứng dụng.

Nginx Dark Mode Support For Error Pages Remains Elusive

A community push for dark mode support on Nginx's default error pages has stalled over a year after a maintainer-run poll showed overwhelming support (579 up vs 59 down). Despite the positive sentiment, upstream Nginx developers have gone silent on the issue, follow-up discussions asking for status updates received no response, and the original pull request adding the feature remains locked with no resolution.

The Week Linux Humbled Me (In a Good Way)

Tuần học Linux và Bash scripting đã khiến tôi khiêm tốn hơn khi nhận ra rằng việc gõ lệnh vào terminal không đơn giản như tưởng.

Là người phát triển muốn tự động hóa công việc, tối ưu hóa hiệu suất hoặc khám phá các công cụ mạnh mẽ trong hệ điều hành mà không cần phụ thuộc vào GUI, bài viết này sẽ giúp bạn hiểu cách Bash không chỉ đơn giản là một công cụ terminal mà còn là một ngôn ngữ lập trình thực sự.

Laravel Docker #10: Running PHP-FPM and Nginx with Supervisor in a Single Docker Container

Bài viết hướng dẫn cách chạy PHP-FPM và Nginx cùng Supervisor trong một container Docker duy nhất bằng Laravel.

Lập trình viên phát triển Laravel sẽ tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng bằng Docker với PHP-FPM và Nginx cùng Supervisor trong một container để tiết kiệm tài nguyên và đảm bảo ứng dụng hoạt động ổn định hơn trong môi trường sản xuất.

Medium

LaoMeng Toolbox triển khai thành công phiên bản song ngữ (Trung Quốc + Ả Rập) từ ngày 19/7/2026. Dự án hiện đã hoạt động trực tuyến.

Bài viết này giúp lập trình viên hiểu cách triển khai đa ngôn ngữ hiệu quả bằng cách phân tích thực tiễn từ dự án LaoMeng Toolbox, từ đó rút ra kinh nghiệm ứng dụng trong các dự án riêng của mình.

Week 3 of My DevOps Journey: From Linux Commands to AI-Assisted Incident Response

Week 3 of My DevOps Journey: From Linux Commands to AI-Assisted Incident Response How I learned to automate repetitive tasks, diagnose Linux systems, and work with AI safely as a DevOps …

NGINX Demystified: How Modern Web Servers Handle Millions of Concurrent Requests

NGINX Demystified: How Modern Web Servers Handle Millions of Concurrent Requests If you’ve ever deployed a web application, worked with Docker, configured a reverse proxy or explored system design …

Critical Heap Buffer Overflow in NGINX Allows Unauthenticated Remote Code Execution

A critical NGINX heap buffer overflow (CVE-2026-42533) enables remote code execution. Apply urgent updates or mitigations and identify exposed assets with Orca.

Passenger 6.1.8

Phiên bản 6.1.8 của Passenger đã được phát hành, khắc phục sự cố ABI break trong các gói Nginx dành cho Enterprise Linux (RHEL/Rocky/Alma).

Lập trình viên cần cập nhật Passenger 6.1.8 để tránh gặp vấn đề tương thích ABI trên các hệ điều hành Enterprise Linux (RHEL, Rocky, Alma), đặc biệt khi sử dụng Nginx, ảnh hưởng đến ứng dụng của họ.

Resolving the AddTrust External CA Root certificate expiration

Người dùng nhận cảnh báo chứng chỉ AddTrust External CA Root sắp hết hạn trong vòng chưa đầy 14 ngày. Cần thực hiện các bước khắc phục để tránh gián đoạn kết nối.

Lập trình viên nên đọc bài này để hiểu cách xử lý vấn đề chứng thực SSL/TLS bị lỗi do hết hạn chứng chỉ AddTrust External CA Root, giúp bảo đảm tính bảo mật và liên tục hoạt động của ứng dụng giao tiếp mạng trong dự án.

TLS certificates for internal services done right

Hướng dẫn thiết lập chứng chỉ TLS cho dịch vụ nội bộ mà không cần dùng chứng chỉ tự ký, bằng cách kết hợp split-horizon DNS (NetBird), acme.sh (cấp phát và gia hạn tự động), Nginx (chỉ binding trên giao diện VPN) và TLS SANs với CNAME để chia sẻ chứng chỉ cho nhiều subdomain nội bộ.

Lập trình viên cần đọc bài này để áp dụng giải pháp TLS hiệu quả cho các dịch vụ nội bộ mà không phải đối mặt với rắc rối của chứng chỉ tự ký, đặc biệt là khi cần bảo mật và quản lý chứng chỉ tự động với các công cụ như NetBird và acme.sh.

Network boundary for AI agents using NGINX and OpenTelemetry

A practical architecture pattern for creating a network boundary around AI agents using NGINX as both a reverse and forward proxy, combined with OpenTelemetry for observability. NGINX enforces egress traffic control via iptables rules, ensuring all agent outbound requests pass through a single controlled path. The NGINX native OpenTelemetry module emits OTEL spans for every request, enabling audit logging and integration with tools like Jaeger, Grafana, or a SIEM. The design was validated on a single-node Kubernetes cluster running NGINX, Ollama, OpenClaw, and an OpenTelemetry Collector. The approach is positioned as one layer in a defense-in-depth strategy, complementing identity, policy, and runtime security controls.

Passenger 6.1.7

Passenger 6.1.7 has been released, addressing an ABI break in EL9 (RHEL/Rocky/Alma) Nginx packages. The release includes upgrade guides for different platforms and encourages users to stay current with the latest version.