2026 年 5 月 13 日，F5 和安全研究员 depthfirst 公布了一个 Nginx ngx_http_rewrite_module 模块中的堆缓冲区溢出漏洞，编号 CVE-2026-42945，被命名为"NGINX Rift"。攻击者只需发送一个精心构造的 HTTP 请求，就能在未认证的情况下执行任意代码或导致服务崩溃。修改该漏洞需要更新nginx的版本到1.30.1以上版本。 由于作者维护了几百个nginx实例，操作系统相对比较固定，基本都是Ubuntu18，Ubuntu22，Openeuler24…

一、为什么要离线安装docker 使用二进制发行包离线安装Docker的主要原因是针对特定行业的云平台，如地方政务云、教育云或其他特种行业云平台，这些平台上的云主机往往由于安全政策或网络隔离的要求，无法直接访问互联网。因此，通过下载Docker的二进制发行包并进行离线安装，可以确保在这些受限环境中顺利部署Docker，同时满足安全性和合规性的需求。具体来说，这种方式可以带来以下几个方面的优势： 增强安全性：避免了云主机直接与互联网通信，减少了潜在的安全威胁，符合高安全标准的行业要求。 确保合规性：对于有严格网络监管…