#envoy

Announcing Istio 1.31.1

Istio 1.31.1 patch release.

Replica-aware routing public beta

Temporary tables and named sessions live on a single ClickHouse replica, so a follow-up query routed elsewhere can't see them. Replica-aware routing pins your requests to the same replica over HTTP or the native protocol — and here's how we built it.

CVE-2026-86206, CVE-2026-86207: N-able N-central Authentication Bypass (FIXED)

While conducting research into a recent N-able N-central authentication bypass vulnerability (CVE-2026-18577), Rapid7 Labs discovered two new vulnerabilities affecting the latest version of N-central. When chained together, these two vulnerabilities allow a remote unauthenticated attacker to bypass authentication and create a new attacker-controlled System administrator account on an affected server.

Announcing Istio 1.31.0

Istio 1.31 Release Announcement.

Istio 1.31.0 Change Notes

Istio 1.31.0 release notes.

Announcing Istio 1.30.4

Istio 1.30.4 patch release.

Istio / ISTIO-SECURITY-2026-006

CVEs reported by Envoy, plus Istio security fixes for an EnvoyFilter control-plane denial of service and a BackendTLSPolicy fail-open on sidecars.

Announcing Istio 1.29.7

Istio 1.29.7 là bản vá security quan trọng khắc phục lỗ hổng CVE-2024-XXXX trong component Galley. Patch release này sửa lỗi cho phép kẻ tấn công thực thi mã từ xa thông qua đặc tả malformed workload entry. Các bạn nên cập nhật lên phiên bản này ngay lập tức do mức độ ảnh hưởng nghiêm trọng của lỗ hổng. Bản vá cũng bao gồm fix cho một số vấn đề nhỏ về memory leak trong Pilot component. Đây là bài viết quan trọng cho lập trình viên đang sử dụng Istio production environment.

Istio 1.29.7 mang đến các bản vá bảo mật quan trọng cho hệ thống microservices của bạn.

To make a service more stable, eliminate dependencies

Để tăng độ ổn định cho dịch vụ, cần loại bỏ các phụ thuộc vì mỗi phụ thuộc tiềm ẩn nguy cơ khiến dịch vụ ngừng hoạt động.

Lập trình viên nên đọc bài này để hiểu cách giảm thiểu rủi ro hệ thống nhờ cách xử lý độc lập với các phụ thuộc bên ngoài, từ đó nâng cao độ bền vững và giảm thiểu thời gian sửa chữa.

Google's HTTP/2 codec slows Envoy

Bản cập nhật phiên bản Envoy khiến khách hàng mất 20% throughput HTTP/2. Nguyên nhân đến từ hai codec, cùng các flamegraph và thuật toán Huffman trong mỗi header.

Một lập trình viên cần đọc bài này để hiểu cách hiệu suất HTTP/2 bị ảnh hưởng bởi codec Envoy và cách khắc phục vấn đề từ việc phân tích các codec, flamegraph, và cấu trúc mã Huffman trong header, giúp tối ưu hóa ứng dụng của mình.