PHP2Shell漏洞波及NAS设备，Synology与QNAP响应不一
PHP2Shell漏洞波及NAS设备，Synology与QNAP响应不一。Synology已发布修复包，QNAP未公布补丁时间表。受影响范围涵盖DSM内置组件及Docker容器，安全专家建议立即更新固件并关闭公网访问。
# Docker
共 7 篇相关文章
Docker容器本质是受限进程
Docker容器本质是受限进程，无独立内核。它由Namespace、Cgroups等Linux特性组合实现隔离与资源限制。镜像仅作为文件挂载为新根目录，核心运行时Runc需处理Go多线程带来的系统调用复杂性。
微软 Windows 11 原生支持 Linux 容器：WSL Containers 正式可用
微软正式推出WSL Containers通用版，Windows 11可原生构建运行Linux容器。该工具支持GPU加速及企业安全集成，跨文件系统访问性能提升两倍，为开发者提供无需第三方软件的内置选择。
Docker推云沙箱防AI代理越权
Docker推出云沙箱服务，防止AI代理越权访问。该方案通过严格隔离机制将代理与本地数据分离，可在几百毫秒内启动并按秒计费，内置密钥管理与策略执行功能，旨在解决容器环境下的安全边界突破问题。
自主托管：数据主权与Docker成本优势
自主托管正成为数据主权与成本控制的新选择。用户仅需每月15至20美元租用服务器，配合Docker容器技术隔离应用环境，即可在完全掌控数据物理位置及访问权限的同时，规避SaaS订阅费累积与供应商政策变动风险。
ABBYY推FineParser：CPU自托管OCR工具服务LLM
ABBYY推出自托管OCR工具FineParser。该工具仅需CPU即可运行，能将文档转为保留布局的结构化文本供LLM处理，支持200多种语言及手写识别，提供每月1000页免费额度。
LibreDB Studio 0.15.0发布：浏览器端SQL客户端与AI实测
LibreDB Studio 0.15.0发布，支持浏览器端访问。该工具兼容42种数据库，实测28个AI模型，最快响应仅6秒，利用数据库原生机制保障只读安全。