Minimus推出了一项新计划，旨在帮助开源项目维护者增强软件供应链的安全性。符合条件的项目可以免费访问公司的安全容器镜像和威胁情报工具，从而降低攻击面，提高安全性。

追求“零CVE”容器镜像的供应商面临传统Linux发行版的结构性限制。尽管CVE是安全性的重要指标，创建安全镜像仍然具有挑战性。Chainguard等公司通过直接从源代码重建容器，力求实现零CVE状态，但依赖上游发行版的修复可能导致漏洞修复滞后，影响安全性。

本文介绍了多个技术主题，包括容器镜像压缩99.7%、PostgreSQL优化、Windows迁移到Linux的经验、开源Docker管理平台Dockhand、个人AI助手OpenClaw、轻量级统计应用keyStats、日历Pro服务、个人基础设施搭建及针对Apple Silicon的监控工具mactop。

Chainguard最新报告指出，容器镜像和开源依赖的安全漏洞问题严重，尽管流行镜像占比小，但大部分漏洞集中在不常用的长尾镜像中。报告强调及时修复关键漏洞的重要性，Chainguard平均修复时间不到20小时。44%的客户使用FIPS合规镜像，整体来看，现代软件的安全风险主要集中在不常用的开源组件上。

werf是一个集成的命令行工具，用于构建和部署Kubernetes容器镜像。自2015年起，它通过自动化工作流程与主流技术（如git、Docker、Helm）结合，发展为一个功能丰富的开源项目。目前，全球已有18000个项目在使用werf，推动云原生生态的发展。

Dragonfly项目是一个开源的点对点图像和文件分发系统，已从云原生计算基金会的孵化项目毕业。自2018年起，该技术在生产环境中表现良好，支持Kubernetes，广泛应用于大规模AI工作负载和边缘计算。通过P2P机制加速容器镜像分发，显著提高了效率。

微软容器镜像注册表已迁移至中国区域，新的地址为mcr.azure.cn。用户需更新镜像引用中的主机名并确保网络放行，以提升拉取速度和稳定性，避免性能下降，确保合规与安全。

Harbor是一个开源容器镜像注册中心，具备安全性、访问控制和漏洞扫描功能。在Kubernetes上部署Harbor可实现可扩展性和高可用性，用户可通过Helm简化管理镜像和项目。部署后需配置SSL证书和高可用性，以确保生产环境的稳定性。

Harbor是一个开源的企业级容器镜像管理工具，提供安全性、性能和主权。自2016年开源以来，Harbor于2020年成为CNCF的第十一项目，广泛应用于混合云和私有云环境。其主要功能包括镜像漏洞扫描、内容信任和基于角色的访问控制，并支持AI模型管理和SBOM生成，以满足企业需求。

Flox是一个基于Nix的便携式开发环境和包管理器，支持可复现和可共享的环境，适用于多服务开发和CI构建，简化协作并可导出为容器镜像。

Broadcom（Bitnami）宣布将于2025年9月29日起停止提供公共容器镜像和Helm Charts，转向付费订阅模式。此变更不影响Helm项目，Helm仍为CNCF管理的开源项目。用户需考虑迁移或镜像策略以避免中断。CNCF承诺维护开源项目的完整性。

现代软件系统具有分布式、动态和弹性的特点，安全性需随环境变化而调整。强化容器镜像和运行时可以减少已知漏洞，但无法防范未知威胁。通过创建隔离区，强化运行时能够实时应对可疑活动，从而提升安全性。未来的安全应更关注基础设施工程，而非仅仅依赖检测。

Datadog分析了数万家组织的数据，揭示了现代DevSecOps实践和应用安全风险的七个关键见解，包括小型容器镜像减少漏洞和运行时上下文优先处理关键CVE等。

在容器环境中实现PCI-DSS合规性，需优化容器镜像：选择精简基础镜像、移除多余工具、避免以root用户运行、确保文件系统不可变、使用安全的秘密管理、定期扫描镜像以识别漏洞，并记录镜像元数据，制定严格的生命周期政策以增强安全性和合规性。

Docker推出了Docker Hardened Images，旨在提供企业级安全加固的容器镜像，以应对软件供应链威胁。这些镜像通过剔除不必要的组件来减少攻击面，帮助开发团队更容易满足安全标准。Docker承诺在发布更新时重建这些镜像，并在7天内修复关键漏洞。

本文介绍了如何使用Docker的buildx插件进行多平台构建。通过安装QEMU和配置binfmt_misc，用户可以在不同架构上构建和运行容器镜像。文章提供了详细的安装步骤、构建命令以及管理多平台镜像的方法，包括创建和推送清单。

该多阶段Dockerfile使用JDK 21构建可重现的容器镜像，通过分层复制JAR文件确保依赖项不受代码更改影响。ENTRYPOINT指令以exec形式运行Java进程，避免数据丢失。