Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。
Open WebUI 是一款面向个人和团队的开源自托管 AI 界面,旨在把对话留在自己的机器上,并通过浏览器完成聊天、切换模型和查看记录。本文将介绍如何通过 Docker Compose 部署 Open WebUI 与 Ollama,搭建本地大模型对话平台,帮助你在浏览器里使用本机模型,适合内网试用及不把对话发到云端等场景。
DeepSeek Harness 是带网页的本机 AI Agent,会话和工具都跑在你自己的机器上,模型调用用你自己的 API Key。本文用 Docker Compose 部署 smanx/deepseek-harness 之后,可以让 Agent 修改你交给它的目录里的文件。适合内网试用、把本机项目交给 Agent,以及给同网段访问加上登录。
dockurr/windows 在 Docker 容器里跑完整 Windows:自动下载安装介质、无人值守装机,浏览器看进度,装完可用远程桌面。本文将介绍如何用 Docker Compose 部署,并用轩辕镜像加速拉取,适合在 Linux 上试验 Windows 软件、隔离联调与内网桌面演练。
DeepSeek Harness 是面向 AI Agent 的运行时与 Web UI,不是推理服务器。本文将介绍如何通过 Docker Compose 快速部署社区镜像 runzhliu/deepseek-harness,轻松搭建可自托管的本地 Agent 环境,适合体验 Agent、联调工具链与小团队内网试用等场景。
qemux/qemu 是在 Docker 容器中运行完整虚拟机的方案,提供浏览器 Web 控制台,支持 KVM 加速与多种磁盘格式。本文将介绍如何通过 Docker Compose 快速部署 qemux/qemu,轻松搭建可自托管的容器化虚拟机环境,适合系统安装试验、隔离测试与内网演练等场景。