Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 存在三条高危问题:项目管理员可将 webhook 指向内网并读到错误响应(GHSA-2phj-cp9f-qq6w,CVSS 8.5);/v2/ 路径中的 .. 可跨项目读写 manifest(GHSA-qj39-pjf2-wmrc,CVSS 8.3);HTTP 认证代理下名为 admin 的用户会获得仓库管理员权限(GHSA-xvh7-74g6-29xw,CVSS 7.5)。请升级到 2.13.6、2.14.5 或 2.15.3。暂无 CVE 编号。
dockurr/windows 在 Docker 容器里跑完整 Windows:自动下载安装介质、无人值守装机,浏览器看进度,装完可用远程桌面。本文将介绍如何用 Docker Compose 部署,并用轩辕镜像加速拉取,适合在 Linux 上试验 Windows 软件、隔离联调与内网桌面演练。
qemux/qemu 是在 Docker 容器中运行完整虚拟机的方案,提供浏览器 Web 控制台,支持 KVM 加速与多种磁盘格式。本文将介绍如何通过 Docker Compose 快速部署 qemux/qemu,轻松搭建可自托管的容器化虚拟机环境,适合系统安装试验、隔离测试与内网演练等场景。
零基础教程:雷池 SafeLine 社区版 9.3.10 中文版 Docker Compose 部署,轩辕镜像加速拉取 7 组件、.env 配置、resetadmin 登录与个人版付费功能说明。与 SamWaf 对比,Ubuntu 24.04 实测含 12 张截图。
这是一篇专门写给编程新手的微服务部署全流程教程,不用纠结复杂概念,不用怕踩网络或环境坑。我们从Docker环境一键搭建开始,用轩辕镜像解决国内拉取镜像慢的问题,避开OpenJDK弃用的雷区,全程手把手带你完成「本地调试→服务器部署」,哪怕是2核4G的低配服务器,也能顺利跑通包含MySQL、Redis、Nacos和4个电商场景业务服务的微服务项目。