Docker 20.10.20 发布


Docker 20.10.20 现已发布。此版本的 Docker Engine 包含针对 Git 漏洞 (CVE-2022-39253) 的部分缓解措施,并更新了对image:tag@digestimage references 的处理。

Git 漏洞允许恶意制作的 Git 存储库在用作构建 context 时将任意文件系统路径复制到生成的 containers/images 中;这可能发生在守护进程和 API 客户端中,具体取决于使用的版本和工具。

此版本和守护程序 API 的其他 consumers 中可用的缓解措施是部分的,仅保护构建 Git URL context(例如git+protocol://)的用户。由于该漏洞仍然可以通过手动运行与子模块交互和签出的 Git 命令来利用,因此用户应立即升级到修补版本的 Git 以防止此漏洞。更多详细信息可从 Git 安全漏洞宣布 获得。

Client

  • 当使用带有 Git URL 作为 build context 的 classic Builder 时,为 CVE-2022-39253 添加了一个缓解措施。

Daemon

  • 更新了对image:tag@digestreferences 的处理。当使用image:tag@digest( "pull by digest") 拉取 image 时,image resolution 是通过内容可寻址摘要进行的,image 和 tag 不被使用。虽然这是意料之中的,但是可能会导致 confusing behavior,并且可能会被社会工程利用来运行已存在于 local image store 中的 image。Docker 现在会检查 digest 是否与用于拉取 image 的存储库名称匹配,否则会产生一个 error。

Builder

  • 更新了对image:tag@digestreferences 的处理。有关详细信息,看参阅上面的“Daemon”部分。
  • 为 classic Builder 添加了缓解措施,并将 BuildKit 更新为 v0.8.3-31-gc0149372,for CVE-2022-39253。

更新说明:https://github.com/moby/moby/releases/tag/v20.10.20

 


相關推薦

2024-08-15

Docker 27.1.2 现已发布,具体更新内容如下: Bug fixes and enhancements 修复了当从大型 Dockerfile 构建时,可能导致ResourceExhausted desc = grpc: received message larger than max错误的一个回归问题。moby/moby#48245 CLI:修复docker attachprinting 虚假的

2023-09-08

Google 开发者在线课程 开始学习 Docker 24.0.6 现已发布,具体更新内容如下: 错误修复和功能增强 containerd storage backend:修复当内容存储中不再存在容器镜像时docker ps失败的问题。moby/moby#46095 containerd storage backend:修复当容

2023-03-30

Docker 23.0.1 现已发布,具体更新内容如下: Bug fixes and enhancements 完全解决检测到启用了 AppArmor 的内核时缺少的apparmor_parser检查。containerd/containerd#8087,moby/moby#45043 确保在生成 BuildKit buildinfo 时从 Git URL 中编辑凭据。修复了&n

2024-08-29

Docker 27.2.0 现已发布,具体更新内容如下: New CLI:在验证官方注册表时增加对设备代码流登录的支持。docker/cli#5349 containerd image store: docker image ls现在支持--treeflag,可显示多平台感知的镜像列表。目前处于实验性状态

2024-01-22

Docker 25.0.0 现已发布,具体更新内容如下: New 添加 OpenTelemetry 跟踪。moby/moby#45652,moby/moby#45579 添加对 Linux 下 CDI 设备的支持。moby/moby#45134,docker/cli#4510,moby/moby#46004 添加一个额外的时间间隔,供容器启动期间运行状况检

2022-10-27

Docker 20.10.21 现已发布。此版本的 Docker Engine 包含 Docker Compose、Docker Scan、Containerd 的更新版本,添加了 Ubuntu 22.10 的软件包,以及一些小错误修复和功能增强。 Client 移除 bash completion 中 "--platform" 周围的 "experime

2023-02-11

Docker 23.0.1 现已发布,具体更新内容如下: Bug fixes and enhancements 如果内核启用了 AppArmor,但apparmor_parser不可用的情况下容器无法启动的问题。moby/moby#44942 修复启用 BuildKit 的构建中的内联缓存导致守护程序崩溃的问题。 

2022-06-04

Docker Desktop 4.9.0 正式发布,更新内容如下: 新内容 在主页上增加了以下内容的指南:Elasticsearch、MariaDB、Memcached、MySQL、RabbitMQ 和 Ubuntu 在 Docker Dashboard 上添加了一个页脚,包含了关于 Docker 桌面更新状态和 Docker 引擎统计

2022-12-11

Docker v23.0.0-beta.1 现已发布,这是即将发布的 23.0.0 版本的预发布版本。预发布旨在测试新版本:仅在测试环境中安装。 curl -fsSL https://get.docker.com -o get-docker.sh sudo CHANNEL=test sh get-docker.sh 公告指出,从 23.0.0 版本开始将不再使用

2023-04-02

Docker v24.0.0-beta.1 现已发布,预发布旨在测试新版本:仅在测试环境中安装。 curl -fsSL https://get.docker.com -o get-docker.sh sudo CHANNEL=test sh get-docker.sh Known issues 目前还没有更新日志;可以在 GitHub 上找到此版本中包含的拉取请

2022-10-28

Docker 宣布推出与 WebAssembly 集成 (Docker+Wasm) 的首个技术预览版,并表示公司已加入字节码联盟 (Bytecode Alliance),成为投票成员。 Bytecode Alliance(字节码联盟)由 Mozilla、Fastly、Intel 与 Red Hat 联合成立,是一个推动 WebAssembly 标准

2022-10-15

Docker 20.10.19 现已发布。此版本针对 Docker Engine 进行了一些错误修复,以及更新了 Docker Compose。 Builder 修复了在docker builder prune或docker system prune可能导致 panic 的问题。moby/moby#4412 Daemon 修复了一个 bug,如果守护进程以"l

2022-09-13

Docker 20.10.18 现已发布。此版本的 Docker Engine 修复了一个低严重性的安全问题、一些小错误修复以及更新了 Docker Compose、Docker Buildxcontainerd和runc。 Client 为 Docker Compose 添加 Bash completion docker/cli#3752。 Builder 修复了在构建期

2024-06-07

Docker 26.1.4 现已发布,具体更新内容如下: Security 此版本将 Go runtime 更新至 1.21.11,其中包含以下安全修复: CVE-2024-24789 CVE-2024-24790 Addison Crump 报告的目录删除过程中符号链接检查时间与使用时间的 race condition。 Bug