
Docker 部署 Halo:轻松搭建开源博客
Halo 是一款面向个人的开源博客建站工具,旨在把文章留在自己的服务器上,并通过主题与插件组织博客前台。本文将介绍如何通过 Docker Compose 快速部署 Halo,搭建自托管博客,帮助你发布文章并在前台打开,适合个人写博客。

Halo 是一款面向个人的开源博客建站工具,旨在把文章留在自己的服务器上,并通过主题与插件组织博客前台。本文将介绍如何通过 Docker Compose 快速部署 Halo,搭建自托管博客,帮助你发布文章并在前台打开,适合个人写博客。

MariaDB 是从 MySQL 分叉而来的开源关系型数据库,用来存放表中的业务数据,应用通过 SQL 和 MySQL 协议访问。本文将通过 Docker Compose 部署 MariaDB,把数据文件放在本机目录,供网站和业务系统连接,适合要自己保管数据库的服务器。

Portainer CE 是一款面向自托管场景的开源容器管理平台,旨在把 Docker 等环境中的容器、镜像、卷和网络放在同一套网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE,搭建本机容器管理平台,帮助个人和小团队在浏览器里查看容器、启停服务并提交 Compose,适合单机 Docker 及内网运维等场景。

WordPress 是一款面向网站与博客的开源内容管理系统,用来发布文章、页面和媒体,并通过主题与插件分开管理版式和功能。本文将介绍如何通过 Docker 快速部署 WordPress,搭建可自托管的站点,帮助个人与团队在自己的服务器上维护内容,适合博客、企业官网及内容站点等场景。

CISA ICSA-26-281-02 写明 Grid Protection Alliance 已发布的 openPDC Docker 镜像受影响:镜像带固定管理员凭据(CVE-2026-105278,CVSS 9.8),服务控制台反序列化可远程代码执行(CVE-2026-100730,CVSS 9.8)。厂商不建议生产环境使用该镜像,镜像侧也没有修复计划。原生 openPDC / openHistorian 的版本修复没有回灌到 Docker 镜像。

Ollama 0.34.2 至 0.35.0 之前,未认证攻击者可通过 /api/pull 的 layer digest 路径穿越,把文件写到模型仓库之外(CVE-2026-103663,CVSS 9.4)。多数官方镜像对 /usr/lib/ollama 可写,服务重启后会以 root 加载执行。请把 ollama/ollama 升到 0.35.0 或更高。

LMCache 到 0.5.5 为止暴露未认证的 /run_script,可绕过受限导入后执行系统命令(CVE-2026-107204,CVSS 9.8)。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证,可改配额、枚举缓存并读取环境凭证(CVE-2026-107205、CVE-2026-107206)。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。

OpenViking 是一款面向 AI Agent 的开源上下文数据库,旨在统一管理智能体所需的记忆、资源和技能等上下文信息,并通过文件系统式的组织方式简化上下文检索与使用。本文将介绍如何通过 Docker 快速部署 OpenViking,搭建 AI Agent 上下文管理平台,帮助开发者更高效地管理长期记忆、知识资源和任务上下文,适合 AI Agent 开发及智能应用构建等场景。
共 273 篇文章