From 15c7fe1dc2e0a620af8e96df95d7fd7dff3ec254 Mon Sep 17 00:00:00 2001 From: yeasy Date: Tue, 28 Apr 2026 08:20:21 +0000 Subject: [PATCH] Update Docker Hub rate limits and version refs --- 18_security/18.5_other_feature.md | 2 +- appendix/best_practices.md | 2 +- appendix/learning_roadmap.md | 4 ++-- 3 files changed, 4 insertions(+), 4 deletions(-) diff --git a/18_security/18.5_other_feature.md b/18_security/18.5_other_feature.md index 6aefe19..4c681ed 100644 --- a/18_security/18.5_other_feature.md +++ b/18_security/18.5_other_feature.md @@ -8,7 +8,7 @@ 一个普通的 Linux 内核提供了 300 多个系统调用，而一个正常运行的容器化应用（例如 Nginx 服务）通常只会用到几十个调用，这就给攻击者留下了大量的闲置入口点来进行内核层的缓冲区溢出攻击。 -Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的系统调用，比如修改时区或重启系统）。 +Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的统调用，比如修改时区或重启系统）。 如果你对应用的系统调用特征了如指掌，你可以为容器定制专属规则。 diff --git a/appendix/best_practices.md b/appendix/best_practices.md index 6706ac1..73c4667 100644 --- a/appendix/best_practices.md +++ b/appendix/best_practices.md @@ -190,7 +190,7 @@ ENV PG_MAJOR 9.3 ENV PG_VERSION 9.3.4 -RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgres && … +RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && … ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH ``` diff --git a/appendix/learning_roadmap.md b/appendix/learning_roadmap.md index c747b20..3101c88 100644 --- a/appendix/learning_roadmap.md +++ b/appendix/learning_roadmap.md @@ -434,8 +434,8 @@ Kubernetes 进阶 (Week 24-36) - 题目数：55 道 - 时间限制：90 分钟 - 及格分数：73%（约 41 道题） -- 费用：$199 USD -- 有效期：2 年 +- 费用：$165 USD +- 有效期：3 年 考试内容比例： ```text