Docker 发布开源且永久免费强化镜像（DHI）
docker 正式宣布其 docker hardened images（dhi） 项目全面开源，并向全球开发者免费开放，采用符合行业标准的 apache 2.0 开源许可证。该项目目前已覆盖超 1000 个经过安全加固的容器基础镜像，专为生产环境下的构建与部署场景优化设计。
所有 DHI 镜像均基于最小化原则构建，具备深度安全强化能力：默认以非 root 用户身份运行、剔除冗余软件包与服务、显著压缩攻击面，从而从源头提升容器运行时的安全水位。同时，镜像原生支持 VEX（Vulnerability Exploitability eXchange） 标准，便于精准识别和响应真实可利用漏洞。
据 Docker 官方披露，相比常规社区维护的基础镜像，DHI 可实现高达 95% 的已知漏洞削减率。其核心技术路径包括：采用无发行版（distroless）运行时架构，在精简系统的同时完整保留开发者所需的核心工具链；内置 SBOM（软件物料清单）、公开透明的 CVE 数据追踪、符合 SLSA Level 3 的构建可信保障，以及端到端加密签名验证机制。
TalkMe
与AI语伴聊天，练习外语口语
下载针对金融、政务、能源等高安全合规要求的企业客户，Docker 同步推出 DHI Enterprise 商业版本，提供更快速的 CVE 修复响应、增强型密钥管理、全生命周期定制支持及长期维护服务（LTS）。
源码地址：点击下载
扫描二维码推送至手机访问。
版权声明：本文由2345好导航站长资讯发布，如需转载请注明出处。
“Docker 发布开源且永久免费强化镜像（DHI）” 的相关文章
高强度竞争领域注定容不下安逸，等待敲锣的协和电子正走在掉队的路上？
扎根印制电路板技术研发二十年，专注于汽车电子、高频通讯等中高端领域的协和电子（605258）本周启动招股，下周四（11月19日）即将网上申购。 多年的沉淀，令其收获了一批优质客户。不过随着行业规模增长放缓、各类成本抬升以及行业龙头集中度提高，协和电子往日优势逐渐消退，利润水平也逐年降低，此...
手握采购、研发、销售三条“命脉” 谁是操控创耀科技命运的神秘“公司A”
1947年，美国贝尔实验室的威廉.肖克利和他的两位助手布拉顿、巴丁，研制出了世界上第一只晶体管，为集成电路产业打开时代大门，也造就了现代信息社会的根基――“芯片”。 但是现代信息社会并不能避不开国与国之间的问题。 “芯片强则产业强，芯片兴则经济兴，没有高端芯片就没有真正的产业安全和国...
威腾电气IPO观察：自夸“头部企业”被打回原形 拿投资者4个亿只为“试试水”？
威腾电气，一家缺乏科创属性、爱夸夸其谈还带着问题供应商的公司，正在冲击科创板市场。 2021年1月14日，以输配电中母线产品研发、制造及销售为主业的威腾电气，正式通过上市委会议，距离科创板上市又近了一步。 但这对投资者而言，可能并不是一件好事。 由于身在传统电力行业，科研步伐又...
19%市占率换不来业绩体量的和林微纳 新业务0.24%市占率又该如何期待？
以19%市占率位居精微屏蔽罩市场头部玩家的和林微纳，即将亮相科创板。 2021年3月9日，主要产品为微机电（MEMS）精微电子零部件的和林微纳，开启了科创板招股。公司与楼氏电子、瑞声科技、裕元电子和银河机械，一同成为精微屏蔽罩市场的主要玩家，2019年五家企业合计占到全球市场总份额的80%...
新风光：核心材料严重依赖进口 毛利率下滑市场“风光”不再 |
作为“光伏、风电”等大热门行业上游关键零部件供应商的新风光，即将登陆科创资本市场。 2021年3月24日，以大功率电力电子节能控制技术为核心技术平台，构筑电气控制装备产品体系的新风光，在科创板开启招股环节。 招股资料显示，新风光本次共计将募资5.9亿元，其中1.5亿元用于变频器和SV...
上声电子：四年净利仅剩30% 研发低产能又“空置” 三角股权难解丨
历时四年发展，归母净利润反缩水近7成的上声电子，即将登陆科创板，寻求资本助力。 作为国内前装市场汽车声学产品方案供应商的上声电子，于2021年3月29日在科创板启动招股环节。公司计划募集4.47亿元资金，其中2.47亿元用于扩产扬声器项目，1.49亿元用于扩产汽车电子项目，剩余5000万元...