PHP 于 2026 年 10 月 21 日发布两枚严重未认证远程代码执行。CVE-2026-109618 出在内存耗尽后的错误清理,CVE-2026-109619 出在请求结束后残留的全局状态。官方 CVSS 4.0 为 9.2,NVD CVSS 3.1 为 9.8。请把 8.5 / 8.4 / 8.3 / 8.2 升到 8.5.12、8.4.27、8.3.36、8.2.35,重启全部 PHP worker(只 reload 不够),容器改用已打补丁的镜像后再用 php -v 核对。不要用 WAF 代替升级。
ELK 是面向需要集中检索日志的开源日志栈,由 Elasticsearch、Logstash 和 Kibana 组成,旨在把采集、存储、查询和可视化放在同一套服务里,并通过索引与仪表盘整理日志。本文将介绍如何通过 Docker Compose 快速部署 ELK,搭建日志检索与可视化平台,帮助你在自己的服务器上搜索日志和查看仪表盘,适合内网日志集中与样例数据演示等场景。
Filestash 是一款面向运维和开发的开源 Web 文件管理器,旨在把 SFTP、WebDAV、S3 等已有存储收进同一个网页,并通过浏览器完成浏览和上传。本文将介绍如何通过 Docker Compose 部署 Filestash,搭建浏览器文件管理平台,帮助你少装客户端、直接管理远程目录,适合服务器文件管理及多种存储集中查看等场景。
oc-mirror 同步镜像时,内置本地 cache registry 会绑定所有网卡,没有认证也没有加密,并且没有限制在本机(CVE-2026-96577,CVSS 7.1)。同一网络中的未认证攻击者可以在同步期间推送被篡改的镜像、删除缓存或读取已镜像内容。Red Hat 对多数产品仍标为调查中,目前没有已知缓解办法,请等待安全更新。
JumpServer 是开源堡垒机,支持 SSH、RDP、数据库等资产的授权、审计与 Web 终端。本文将介绍如何通过 Docker Compose 部署官方 all-in-one 镜像 jumpserver/jms_all,用轩辕镜像加速拉取,适合内网运维审计与小团队自托管。
启用从 checkpoint 归档恢复时,CRI-O 对恢复元数据校验不足,可能让有足够权限的用户对主机文件系统执行非预期操作(CVE-2026-15801,CVSS 约 8.0 High)。非默认配置;OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore,等待厂商安全更新。