Docker 29.5.0 发布-低调大师

Docker 29.5.0 发布

2026-05-15 95

Docker 29.5.0 现已发布，具体更新内容如下：

New

在受支持的内核上，默认启用容器的私有时间命名空间。moby/moby#52326
local 日志驱动程序现已支持自定义属性，新增对 label、label-regex、env、env-regex 和 tag 日志选项的支持。moby/moby#52348
Windows：守护进程现支持监听 Unix 套接字（-H unix://...），并可通过--group选项进行基于组的访问控制。moby/moby#52365

Security

CVE-2026-32288：修复了恶意构造镜像拉取时可能导致守护进程在处理稀疏 tar 归档文件时分配无限内存的拒绝服务漏洞。GHSA-x4jj-h2v8-hqqv. moby/moby#52478

Bug fixes and enhancements

docker ps --format现在支持使用.HealthStatus占位符将容器健康状态（starting, healthy, unhealthy）作为独立字段输出。docker/cli#6913
添加“time-namespaces”功能标志以禁用时间命名空间。moby/moby#52577
containerd integration：修复身份验证令牌请求忽略主机级 TLS 设置（自定义 CA、不安全的注册表）的问题。moby/moby#52600
守护进程重载事件现在表示守护进程重载已完全完成。moby/moby#52589
在docker info中公开用户空间代理的诊断数据。moby/moby#52321
修复 docker image ls --filter reference=... (GET /images/json) 命令，使其不仅匹配常见的简写形式，还能匹配完全限定的规范镜像名称（例如 docker.io/library/alpine）。moby/moby#52333
修复了一个错误：退出启用了自动锁定的 Swarm 时可能留下孤立状态，导致后续 Swarm 初始化失败并报错“Swarm 已加密且需要解锁”。moby/moby#52479
修复了日志错误在守护进程日志中显示为空字符串而不是写入失败消息的问题。moby/moby#52442
修复docker system df -v中的 SHARED SIZE 和 UNIQUE SIZE 报告不正确的问题，通过将共享内容块纳入大小计算。moby/moby#52482
修复对请求额外组 ID 的 CDI 规范的支持。moby/moby#52579
修复卷子路径文件挂载覆盖镜像中已存在文件导致容器创建失败并提示“not a directory”的问题。moby/moby#52584
对volume、network、config和secret格式化器中的标签进行排序，以确保输出结果确定性。docker/cli#6954
Swarm：当 Swarm 状态数据量较大时，防止 Raft 快照损坏。moby/moby#52441

Packaging updates

将 BuildKit 更新至 v0.30.0。moby/moby#52618
将 Go 运行时更新至 1.26.3 版本。moby/moby#52572, docker/cli#6967

Networking

修复了当一个容器重启时，共享同一端口但位于不同 IP 地址上的 UDP 容器的 conntrack 条目被错误删除的问题。moby/moby#52423
修复了在滚动更新期间，Swarm 服务网络别名的过期 VIP DNS 记录未被移除的问题。moby/moby#52236
修复用户空间代理在向不可用的后端写入数据后，若套接字上残留过期的 ECONNREFUSED 错误，会静默丢弃 UDP 数据报的问题。moby/moby#52483
Rootless：正确支持--net=host和 localhost 注册表。moby/moby#47103

Rootless

将 RootlessKit 更新至 v3.0.0。moby/moby#52319

Go SDK

cli/config/configfile：GetAuthConfig, GetCredentialsStore：解析身份验证时规范化主机名。docker/cli#6846

弃用

cli/command/image/build：移除已弃用的DefaultDockerfileName常量。docker/cli#6737
cli/command/image/build：移除已弃用的DetectArchiveReader实用程序。docker/cli#6737
cli/command/image/build：移除已弃用的IsArchive实用程序。docker/cli#6737
cli/command/image/build：移除已弃用的ResolveAndValidateContextPath实用程序。docker/cli#6737
cli/command/image/build：移除已弃用的WriteTempDockerfile实用程序。docker/cli#6737

更新说明：https://github.com/moby/moby/releases/tag/docker-v29.5.0

SunnyUI V3.9.7 发布啦，C# WinForm 开源控件库！

帮助文档: https://gitee.com/yhuse/SunnyUI/wikis/pages 更新日志: https://gitee.com/yhuse/SunnyUI/wikis/ 更新日志 Gitee: https://gitee.com/yhuse/SunnyUI GitHub: https://github.com/yhuse/SunnyUI Nuget: https://www.nuget.org/packages/SunnyUI/ Blog: https://www.cnblogs.com/yhuse 因为评论没有查找，不利于解决问题，故关闭项目评论功能。如果是问题或者建议，...

2026-05-15

98

vnpy 4.4.0 现已发布，一个基于 Python 的开源量化交易平台开发框架。具体更新内容包括：新增新增微信通知功能，支持基于微信iLink协议的扫码绑定、消息推送、推送间隔配置和会话过期提示 MainEngine新增send_notification函数，支持统一通过邮件和微信渠道发送通知 vnpy.alpha增加自定义表达式函数注册机制register_functions vnpy.alpha增加数据处理函数：process_replace_inf、process_ts_norm、process_drop_feature、process_cs_fill_na DataProxy增...

2026-05-15

112

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。