BUILD · LEARN · SHARE

JavaLYG

JavaLYG - 技术分享博客，记录 Java、运维、SSL 与每一次真实折腾。

94 篇文章 23 个分类 82 个标签

Kubernetes 开启 Rootless 开关仍以 root 运行：节点隔离与验收方法

把 KubeletInUserNamespace 设成 true，kubelet 却还以宿主机 root 运行，配置没生效吗？不一定。这个...

2026-09-21 技术热点与解决方案 5 次阅读

2026 年 9 月 19 日，安全研究员公开了 Docker 在 macOS 上沙箱逃逸的完整细节：跑在 Docker Sandboxe...

2026-09-20 技术热点与解决方案 12 次阅读

2026 年 9 月 18 日，一名安全研究员公开了四个 Linux 内核本地提权漏洞的完整技术文稿和利用代码：DirtyAH6、TUNd...

2026-09-19 技术热点与解决方案 14 次阅读

如果你的公开仓库里有 pull_request_target 触发的工作流，2026 年 11 月 2 日之后它可能直接跑不起来：GitH...

2026-09-18 技术热点与解决方案 16 次阅读

给仓库启用了 AI 安全扫描，Pull Request 里却没有结果，是没开 CodeQL，还是扫描根本没触发？GitHub 在 2026...

2026-09-17 技术热点与解决方案 28 次阅读

Kubernetes 1.37 的 Dynamic Resource Allocation（DRA）又向前走了一步：DRA Extende...

2026-09-15 技术热点与解决方案 22 次阅读

Kubernetes 1.37 有个很容易被升级日志盖住的变化：Storage Version Migration（SVM）已经进入 GA...

2026-09-14 技术热点与解决方案 24 次阅读

团队最怕的不是代码写错一行，而是把云厂商 Token 一起合进主分支。过去 push protection 主要在 push 阶段拦截，仍...

2026-09-13 技术热点与解决方案 28 次阅读

Kubernetes 1.37 最近有一个容易被忽略、但和 HTTPS/mTLS 关系很大的变化：Pod Certificates 与 C...

2026-09-09 技术热点与解决方案 55 次阅读

9 月 3 日，Google 推送新的 Chrome Stable 更新，一次修复 12 个漏洞，其中 CVE-2026-85046 是 ...

2026-09-06 技术热点与解决方案 48 次阅读