Nginx Proxy Manager lança versão 2.17 com foco em segurança e SSL

A ferramenta de código aberto Nginx Proxy Manager recebeu a sua versão 2.17, introduzindo melhorias significativas em termos de segurança, confiabilidade de certificados SSL e administração de serviços publicados por meio de proxy reverso. A atualização foi desenvolvida para reforçar a proteção de conexões e impedir acessos não autorizados em servidores e infraestruturas baseadas em Docker.

Entre os principais destaques da nova versão está o fortalecimento da interface administrativa e das APIs. O sistema incorporou um mecanismo de limitação de tentativas de login, conhecido como rate limiting, que tem o objetivo de dificultar ataques de força bruta. Além disso, foi corrigida uma vulnerabilidade do tipo authentication oracle e as permissões de usuários relacionadas aos Proxy Hosts tornaram-se mais restritas.

Outro avanço importante na segurança envolve a API de certificados, que deixou de expor chaves privadas nas respostas enviadas aos usuários. Essa alteração mitiga potenciais exposições de dados sensíveis que poderiam comprometer a integridade criptográfica e a autenticação dos serviços associados aos certificados digitais.

A atualização também corrigiu uma falha em que a recarga do servidor Nginx não ocorria adequadamente após a renovação de um certificado, o que forçava o uso da versão anterior até uma intervenção manual. Agora, o processo automatizado aplica a nova configuração de forma correta e o painel exibe mensagens de erro mais claras vindas do Certbot para facilitar o diagnóstico de problemas.

No que diz respeito à integração com provedores, a ferramenta atualizou o Certbot e diversos plugins de validação por DNS. A versão 2.17 adiciona suporte nativo ao Scaleway DNS e atualiza componentes de plataformas como Hetzner, Infomaniak e Akamai Edge DNS, ampliando as opções de automação para a emissão de certificados do tipo wildcard.

Os desenvolvedores alertam que algumas integrações, especificamente os plugins EdgeDNS, Beget e Infomaniak, contêm mudanças incompatíveis com configurações anteriores. Por essa razão, os administradores de sistemas devem realizar backups prévios dos dados persistentes e conferir suas credenciais e arquivos antes de proceder com a atualização dos contêineres.

Com correções adicionais na regeneração de arquivos de configuração, preservação de portas nos cabeçalhos HTTP e ajustes visuais no tema escuro, a versão 2.17 consolida-se como uma atualização essencial para manter a estabilidade e a segurança de ambientes dedicados à hospedagem de aplicações próprias.