Passenger 6.1.7

Laravel Docker #10: Running PHP-FPM and Nginx with Supervisor in a Single Docker Container

Bài viết hướng dẫn cách chạy PHP-FPM và Nginx cùng Supervisor trong một container Docker duy nhất bằng Laravel.

Lập trình viên phát triển Laravel sẽ tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng bằng Docker với PHP-FPM và Nginx cùng Supervisor trong một container để tiết kiệm tài nguyên và đảm bảo ứng dụng hoạt động ổn định hơn trong môi trường sản xuất.

Critical Heap Buffer Overflow in NGINX Allows Unauthenticated Remote Code Execution

A critical NGINX heap buffer overflow (CVE-2026-42533) enables remote code execution. Apply urgent updates or mitigations and identify exposed assets with Orca.

Passenger 6.1.8

Phiên bản 6.1.8 của Passenger đã được phát hành, khắc phục sự cố ABI break trong các gói Nginx dành cho Enterprise Linux (RHEL/Rocky/Alma).

Lập trình viên cần cập nhật Passenger 6.1.8 để tránh gặp vấn đề tương thích ABI trên các hệ điều hành Enterprise Linux (RHEL, Rocky, Alma), đặc biệt khi sử dụng Nginx, ảnh hưởng đến ứng dụng của họ.

NGINX Demystified: How Modern Web Servers Handle Millions of Concurrent Requests

NGINX Demystified: How Modern Web Servers Handle Millions of Concurrent Requests If you’ve ever deployed a web application, worked with Docker, configured a reverse proxy or explored system design …

Resolving the AddTrust External CA Root certificate expiration

Người dùng nhận cảnh báo chứng chỉ AddTrust External CA Root sắp hết hạn trong vòng chưa đầy 14 ngày. Cần thực hiện các bước khắc phục để tránh gián đoạn kết nối.

Lập trình viên nên đọc bài này để hiểu cách xử lý vấn đề chứng thực SSL/TLS bị lỗi do hết hạn chứng chỉ AddTrust External CA Root, giúp bảo đảm tính bảo mật và liên tục hoạt động của ứng dụng giao tiếp mạng trong dự án.

TLS certificates for internal services done right

Hướng dẫn thiết lập chứng chỉ TLS cho dịch vụ nội bộ mà không cần dùng chứng chỉ tự ký, bằng cách kết hợp split-horizon DNS (NetBird), acme.sh (cấp phát và gia hạn tự động), Nginx (chỉ binding trên giao diện VPN) và TLS SANs với CNAME để chia sẻ chứng chỉ cho nhiều subdomain nội bộ.

Lập trình viên cần đọc bài này để áp dụng giải pháp TLS hiệu quả cho các dịch vụ nội bộ mà không phải đối mặt với rắc rối của chứng chỉ tự ký, đặc biệt là khi cần bảo mật và quản lý chứng chỉ tự động với các công cụ như NetBird và acme.sh.

Network boundary for AI agents using NGINX and OpenTelemetry

A practical architecture pattern for creating a network boundary around AI agents using NGINX as both a reverse and forward proxy, combined with OpenTelemetry for observability. NGINX enforces egress traffic control via iptables rules, ensuring all agent outbound requests pass through a single controlled path. The NGINX native OpenTelemetry module emits OTEL spans for every request, enabling audit logging and integration with tools like Jaeger, Grafana, or a SIEM. The design was validated on a single-node Kubernetes cluster running NGINX, Ollama, OpenClaw, and an OpenTelemetry Collector. The approach is positioned as one layer in a defense-in-depth strategy, complementing identity, policy, and runtime security controls.