
在 Docker 里升级 PHP:换镜像,不是 restart
在主机上装 PHP,升级就是一条 apt upgrade。但同样的思路搬到 Docker 里,会撞上两个坑: docker restart —— 只重启进程,镜像还是旧的,等于没升; 进容器里 apt upgrade —— 看起来升了,下次...

在主机上装 PHP,升级就是一条 apt upgrade。但同样的思路搬到 Docker 里,会撞上两个坑: docker restart —— 只重启进程,镜像还是旧的,等于没升; 进容器里 apt upgrade —— 看起来升了,下次...

2026 年 10 月 21 日,Node.js 官方发布了安全更新,覆盖 26.x / 24.x / 22.x 三条发行线,共修复 10 个漏洞,最高严重级别 HIGH。 其中最需要留意的是 Brotli 解码器越界写入(CVE-2026...

2026 年 10 月 21 日,PHP 官方要发一次紧急安全更新 —— 原因是两个被统称为 PHP2Shell 的远程代码执行漏洞。CVSS 评分 9.2,攻击者可以直接在服务器上执行任意代码、拿到 shell。这篇把「怎么判断自己有没有...