gvisor-tap-vsock 提供的 gvproxy 在 0.9.0 之前,未认证接口 /services/forwarder/expose 不校验调用方给出的套接字路径,可删除宿主机上的任意文件(CVE-2026-107935,CVSS 9.3)。影响 Podman machine、CRC 以及使用 gvproxy 的容器网络栈。请把该组件升到 0.9.0 或更高。
HAPROXY(High Availability Proxy)是一款免费开源的高可用性解决方案,专注于为TCP和HTTP应用提供负载均衡与代理服务。作为一款用C语言编写的轻量级软件,HAPROXY以其卓越的性能和资源效率著称,能够将请求智能分发到多台服务器,有效提升应用系统的可用性和扩展性。
NGINX-PROXY-MANAGER(简称NPM)是一款基于Docker容器的Nginx代理主机管理工具,提供直观的Web界面用于配置反向代理、SSL证书自动签发与续期、流量路由等功能。其核心优势在于将复杂的Nginx配置简化为图形化操作,无需手动编写Nginx配置文件,即可快速实现域名代理、负载均衡、HTTPS加密等高级功能。
OceanBase Database Proxy(简称OBPROXY-CE)是OceanBase数据库生态中的专用代理服务器,作为客户端与OceanBase集群之间的中间层,承担着SQL请求路由、负载均衡、连接管理、高可用切换等核心功能。通过OBPROXY-CE,用户可以透明地访问OceanBase集群,无需关心后端OBServer节点的具体分布和状态,显著简化了数据库集群的运维复杂度。