Update software versions and fix security refs

03_install/3.3_fedora.md

@@ -16,7 +16,6 @@ Fedora 的快速发布周期（每 6 个月发布新版本）决定了它的用
 
 Docker 支持以下版本的 [Fedora](https://getfedora.org/) 操作系统：
 
-* 41
 * 42
 * 43
 

18_security/18.6_image_security.md

@@ -411,7 +411,9 @@ jobs:
         tags: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:latest
 
     - name: Run Trivy vulnerability scan
-      uses: aquasecurity/trivy-action@master
+      # 安全提醒：2026 年 3 月 Trivy GitHub Actions 遭受供应链攻击，
+      # 76 个版本标签被劫持。务必使用不可变的 commit SHA 引用，而非可变标签。
+      uses: aquasecurity/trivy-action@57a97c7e7821a5776cebc9bb87c984fa69cba8f1 # v0.35.0
       with:
         image-ref: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:latest
         format: 'sarif'

19_observability/19.2_elk.md

@@ -17,12 +17,12 @@ ELK (Elasticsearch，Logstash，Kibana) 是目前业界最流行的开源日志
 
 #### 1. 编写 Compose 文件
 
-1. 编写 `compose.yaml` (或 `docker-compose.yml`) 配置如下（示例基于 Elasticsearch 8.x，当前最新大版本为 9.x，请根据需要选择版本并查阅 [Elastic 官方文档](https://www.elastic.co/docs/) 确认配置兼容性）：
+1. 编写 `compose.yaml` (或 `docker-compose.yml`) 配置如下（示例基于 Elasticsearch 9.x，请查阅 [Elastic 官方文档](https://www.elastic.co/docs/) 确认最新版本与配置兼容性）：
 
 ```yaml
 services:
   elasticsearch:
-    image: docker.elastic.co/elasticsearch/elasticsearch:8.17.0
+    image: docker.elastic.co/elasticsearch/elasticsearch:9.3.3
     container_name: elasticsearch
     environment:
       - "discovery.type=single-node"
@@ -36,7 +36,7 @@ services:
       - logging
 
   kibana:
-    image: docker.elastic.co/kibana/kibana:8.17.0
+    image: docker.elastic.co/kibana/kibana:9.3.3
     container_name: kibana
     environment:
       - ELASTICSEARCH_HOSTS=http://elasticsearch:9200
@@ -48,6 +48,7 @@ services:
       - logging
 
   fluentd:
+    # elasticsearch8 插件通过 REST API 与 ES 9.x 兼容
     image: fluent/fluentd-kubernetes-daemonset:v1.17-debian-elasticsearch8-1
     container_name: fluentd
     environment:

19_observability/19.3_performance_optimization.md

@@ -101,7 +101,7 @@ cAdvisor 是 Google 开发的容器监控工具，提供比 `docker stats` 更
 ```yaml
 services:
   cadvisor:
-    image: ghcr.io/google/cadvisor:v0.56.0
+    image: ghcr.io/google/cadvisor:v0.56.2
     container_name: cadvisor
     ports:
       - "8080:8080"
@@ -192,7 +192,7 @@ services:
       - monitoring
 
   cadvisor:
-    image: ghcr.io/google/cadvisor:v0.56.0
+    image: ghcr.io/google/cadvisor:v0.56.2
     container_name: cadvisor
     ports:
       - "8080:8080"