Разработчики выпустили версию nginx 1.31.3 основной ветки разработки, а также обновление стабильной ветки 1.30.4. В обоих релизах устранены три уязвимости. Критическая проблема CVE-2026-42533 с оценкой опасности 9,2 из 10 связана с переполнением буфера в директиве map при использовании регулярных выражений с подстановками через неименованные или именованные переменные. Уязвимость могла позволить удалённое выполнение кода на сервере при отправке специально сформированного HTTP-запроса. Уязвимость CVE-2026-60005 (8,8 из 10) приводила к утечке неинициализированной памяти рабочего процесса в модуле ngx_http_slice_module при работе с регулярными выражениями, содержащими неименованные подстановки...

Сайт стал медленным после наплыва пользователей? Разберём, как с помощью кеширования в Nginx снять нагрузку с сервера и ускорить загрузку страниц даже в часы пик. Пока сайт молод и трафик невелик, Nginx бодро справляется с раздачей страниц, изображений и скриптов. Но одна удачная рекламная кампания или вирусный пост, и сервер превращается в кипящий котёл запросов. Вместо загрузки страниц пользователи получают 502 Bad Gateway, владелец сайта в панике, а разработчик лихорадочно думает, что делать. Именно кеширование в Nginx способно спасти ситуацию...