
ClickHouse Docker 強化映像安全上生產
Langfuse 團隊在 Kubernetes 上自託管時,上傳 ClickHouse 映像至 AWS ECR 準備生產,發現基礎映像有三個嚴重漏洞。安全團隊封鎖部署,直到 Docker 推出強化映像。現在 ClickHouse on Docker 強化映像已準備好上生產環境。
直接匹配不多,已補上最新動態。
Tag: #hardened-images3 results

Langfuse 團隊在 Kubernetes 上自託管時,上傳 ClickHouse 映像至 AWS ECR 準備生產,發現基礎映像有三個嚴重漏洞。安全團隊封鎖部署,直到 Docker 推出強化映像。現在 ClickHouse on Docker 強化映像已準備好上生產環境。

Docker 推出強化映像(DHI)已滿一年,回顧選擇更安全的艱難道路。最近每日拉取量超過 50 萬,並維持超過 25k 個持續修補的 OS 層級元件,達到 SLSA 等級。此里程碑突顯安全容器映像的強勁採用率。

Docker 宣布推出硬化系統套件,為套件管理器提供安全性升級。這建立在去年十二月免費提供的 Docker 硬化映像(DHI)基礎上,提供安全、最小化且生產就緒的映像,不設付費牆。靈活性與強大安全性是所有開發者的優先考量。

GDS Holdings 顯示,AI 相關資料中心訂單的增長速度快於已確認收入。這項趨勢反映需求強勁,但基礎設施擴建週期也使獲利延後。

隨著 AI 工作負載提高對系統資源的需求,Microsoft 正重新最佳化 8GB 以上裝置的 Windows 記憶體使用。文章認為,舊版相容性、整合服務、WebView2 與分散的資源管理,正壓縮本地模型和 AI Agent 可用的記憶體空間。

量子位報導星海圖與產業夥伴共同討論具身智能從模型走向生產力的路徑。文章強調透過產業協作,推動具身智能真正落地到多個行業。

OpenAI 表示 Codex 活躍使用者已突破 2,000 萬,第三方追蹤數據則顯示其近期增速超越 Claude Code。Claude Code 目前規模仍較大且深受開發者採用,但隨著 Anthropic 接近早期市場飽和,其高速成長已經放緩。
中國多項臨床試驗正利用腦機介面,協助脊髓損傷患者站立與行走,並讓失明患者恢復有限的視覺感知。試驗結果差異很大,凸顯這項技術的潛力,以及目前在訊號採集、解碼與復健方面的限制。

據報 Alibaba 正合併電商業務、整合雲端與晶片業務,並將 Qwen 拆分為獨立子公司。報導亦涵蓋 Unitree 計畫登陸科創板、Anthropic 據傳的年化營收,以及 Alibaba 持續投入 AI 對利潤與現金流造成的壓力。

California 與其他 28 個州指控 Meta 設計 Facebook 和 Instagram 使其具成癮性、違反兒童隱私法,並隱瞞相關做法。檢方將其涉嫌採取的策略概括為「吸引、留住、收集、隱瞞」。