tailscale 进阶用法 一个服务绑一个域名并启用 SSL
本文介绍如何将自定义域名解析到 Tailscale IP，并通过 Nginx 按域名反向代理多个内网服务，再使用 acme.sh 的 DNS 验证签发 SSL 证书，实现无需端口访问的 HTTPS 内网服务。
Search
Items tagged with: nginx
🔴 NGINX http_rewrite 模块漏洞；或会导致堆溢出甚至远程代码执行。
- 漏洞的起因是 nginx 尝试将 escape 过的 URL 写入未 escape 长度的内存。
- 在 ASLR 未被开启的情况下，可以导致远程代码执行。
- 修复已于 1.30.1/1.31.0 发布。
1. depthfirst.com/nginx-rift2. my.f5.com/~
CVE: CVE-2026-42945
CVSS: 9.2 (F5 Networks)
Affect: [0.6.27, 1.30.0]
Fixed-At: 1.30.1, 1.31.0
NGINX Rift
An 18 year old memory corruption flaw in NGINX Plus and NGINX Open Source lets an unauthenticated attacker crash worker processes or execute remote code with crafted HTTP requests.depthfirst.com