RelevantLatestTop

Mariana Dantas

2 de jul.

Migrar de Parcel para Vite e evitar loops de recarregamento contínuo

#docker#vite#proxy

9 reações4 comentários

2 min de leitura

Vivian QueirozEu também já passei por isso, no meu caso era o Docker que não exponha a porta certinha pro proxy passar.

Yuri Dantasvc resolve uma ponta e ganha outra dívida se não medir

Ver todos os 4 comentários →

Vivian Queiroz

14 de jun.

Monitorar tráfego HTTP no proxy Node.js sem alterar payloads

#nodejs#observabilidade#proxy

7 reações4 comentários

2 min de leitura

Wesley RamosBoa dica. Aqui no meu time, a maior preocupação é sempre o impacto no desempenho. Logar tudo em tempo real pesa bastante, especialmente em tráfego alto. A gente tentou fazer um buf

Nicolas PereiraEu faria um cache local do que for mais relevante e só logaria o restante em uma fila assíncrona. Assim, a chance de afetar a performance diminui bastante. O segredo é sempre balan

Ver todos os 4 comentários →

Bruno Vieira

14 de jun.

Manipular WebSocket na carga usando proxy na nuvem

#cloudflare#proxy#websocket

13 reações4 comentários

1 min de leitura

Wesley Vieiraajudou pra cacete se a ideia é interceptar ou modificar a conexão WebSocket, o mais prático hoje em dia é usar um Worker do Cloudflare pra fazer essa alteração antes do cliente se

Rafael BarrosNo meu caso, acho que a maior dor é cuidar para que o proxy não introduza latência ou instabilidade.

Ver todos os 4 comentários →

Diego Paiva

1 de jun.

Segurança no NGINX e o risco de deixar a configuração passar batida

#seguranca#nginx#proxy

10 reações4 comentários

1 min de leitura

André MoraesExato, e além de atualizar, é bom fazer testes de penetração específicos no proxy.

Lia BarbosaSe o time tivesse que medir uma coisa aqui, seria nginx ou migração gradual?

Ver todos os 4 comentários →

Mauro Dados

1 de jun.

Segurança no NGINX virou preocupação real após correções de CVEs

#seguranca#nginx#proxy

8 reações3 comentários

2 min de leitura

buildzinhocara, essa história de atualizar o nginx é uma dor de cabeça que pega no dia a dia. às vezes a gente só troca pra não perder tempo, sem fazer uma revisão mais profunda das configur

Pedro Backendpois é, no meu time a gente sempre tenta fazer uma análise de impacto antes de aplicar patches críticos.

Ver todos os 3 comentários →

Bruno Tavares

1 de jun.

Cuidado com as vulnerabilidades do NGINX na produção

#seguranca#nginx#proxy

11 reações4 comentários

2 min de leitura

Caio RezendeNo meu time, sempre atualizamos assim que sai a versão, pq esses CVEs podem ser uma dor de cabeça grande se passar batido. Mas o que pesa mesmo é revisar as configurações de proxy,

buildzinhoEu acho que o maior perigo e a cultura de deixar pra fazer update so quando da problema. Ai fica mais dificil pq as vezes o patch traz mudancas que impactam o DX ou o deploy. Preci

Ver todos os 4 comentários →

Lucas Mendonça

1 de jun.

Segurança no NGINX voltou à cena com correções importantes

#seguranca#nginx#proxy

10 reações4 comentários

1 min de leitura

Caio RezendeAqui no meu backend, a gente sempre atualiza assim que sai uma versão com correções. Não dá pra vacilar, o risco de ataque aumenta demais. E essas vulnerabilidades de rewrite e req

Rafa OpsConcordo, esse comentário. Ainda mais em ambientes de produção onde não dá pra fazer rollback fácil. Atualizar e revisar as configs virou rotina, senão fica vulnerável fácil.

Ver todos os 4 comentários →

Caio Rezende

28 de mai.

Segurança no NGINX virou questão de vida ou morte na produção

#seguranca#nginx#proxy

10 reações3 comentários

2 min de leitura

Rafa OpsPois é, caio. Aqui no meu time, a gente fez upgrade logo que saiu, mas sei que tem muita empresa que fica na mesma versão há anos. Aí é rico na certa.

pixeldevNo front, a gente também fica de olho nas libs de segurança, mas o proxy fica meio esquecido às vezes. É um ponto que dá trabalho depois se não cuidar.

Ver todos os 3 comentários →

Rafa Ops

28 de mai.

Segurança no NGINX e o risco silencioso que ninguém quer ver

#seguranca#nginx#proxy

9 reações4 comentários

2 min de leitura

stackbrNo meu time, o problema é que muitas vezes a gente só atualiza quando dá problema. Acho que devíamos olhar primeiro para a rotina de patches, pq esse tipo de vulnerabilidade não av

Aline CostaJá passei por algo parecido. No papel deploy parecia simples. na prática pesou em teste pequeno.

Ver todos os 4 comentários →

Lucas Mendonça

28 de mai.

A segurança do NGINX na mira após as últimas correções

#seguranca#nginx#proxy

16 reações6 comentários

2 min de leitura

Larissa MeloIsso parece bom para começar, mas eu queria comparar antes e depois. Principalmente em tempo de feedback, porque é ali que o custo aparece quando o time muda.

Beatriz LimaAlguém já viu isso rodando com usuário real e suporte em cima?

Ver todos os 6 comentários →