Nginx Proxy Manager випустив нову версію 2.17
Nginx Proxy Manager випустив нову версію 2.17
Nginx Proxy Manager, відкритий інструмент для управління Nginx reverse proxies, представив версію 2.17. Цей інструмент забезпечує веб-інтерфейс для управління SSL сертифікатами та контролем доступу без необхідності редагувати конфігураційні файли вручну. Нова версія включає важливі оновлення безпеки та покращення.
Поліпшення безпеки у Nginx Proxy Manager
В рамках оновлення були реалізовані обмеження швидкості для кінцевих точок аутентифікації. Тепер дозволи користувачів для проксі-хостів мають більш суворі межі. Окрім цього, виправлена уразливість аутентифаційного оракула, яка вимагала аутентифікації перед перевіркою сертифікатів.
Також було усунуто проблему, яка дозволяла API сертифікатів надавати приватні ключі у своїх відповідях. Оновлені пакети на бекенді вирішують 15 із 16 повідомлених загроз безпеці, зокрема уразливість відмови в обслуговуванні, що впливає на пакет body-parser.
Управління SSL сертифікатами та оновлення інтеграцій
Управління SSL сертифікатами також отримало ряд виправлень. Тепер Nginx коректно перезавантажується після поновлення сертифіката. Якщо Certbot стикається з проблемою, веб-інтерфейс відображає реальну причину відмови замість загального повідомлення “Внутрішня помилка”. Також тепер деталі сертифікатів видимі безпосередньо у таблицях проксі-хостів.
Одне з важливих оновлень стосується інтеграцій з постачальниками DNS. Додана підтримка Scaleway DNS, а інтеграції з Hetzner, Infomaniak, Baidu, Akamai Edge DNS та плагінів dns-multi були оновлені.
Зміни у налаштуваннях проксі та адміністративні поліпшення
Розробники застерігають, що оновлення Certbot може вимагати коригувань у залежностях існуючих плагінів DNS. Інтеграції EdgeDNS, Beget та Infomaniak провокують зміни, які можуть вплинути на користувачів. Рекомендується повторно створити SSL сертифікати на основі DNS та видалити старі.
Версія 2.17 також виправляє проблему, коли правила списків доступу та налаштування SSL могли зникати під час перегенерації конфігурацій хостів. Вона зберігає клієнтські порти у переадресованих заголовках Host та правильно застосовує налаштування HSTS для кожного хоста окремо.
Окрім основних вдосконалень, оновлення також містить покращення для повсякденної адміністрації. Інтерфейс користувача тепер допомагає запобігти випадковій втраті незбережених змін у формах, а темний режим отримав оновлену кольорову схему відповідно до змін у фреймворку Tabler.
На завершення, випуск оновлює s6-overlay до версії 3.2.3.2, видаляє застарілі Nginx PID файли перед запуском і включає кілька оновлень для перекладу.
Для отримання додаткової інформації, ознайомтесь з офіційним сайтом Nginx Proxy Manager або читайте новини про реліз.
