Fix typos and update Docker Hub limits and versions

18_security/18.5_other_feature.md

@@ -8,7 +8,7 @@
 
 一个普通的 Linux 内核提供了 300 多个系统调用，而一个正常运行的容器化应用（例如 Nginx 服务）通常只会用到几十个调用，这就给攻击者留下了大量的闲置入口点来进行内核层的缓冲区溢出攻击。
 
-Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的统调用，比如修改时区或重启系统）。
+Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的系统调用，比如修改时区或重启系统）。
 
 如果你对应用的系统调用特征了如指掌，你可以为容器定制专属规则。
 

appendix/best_practices.md

@@ -190,7 +190,7 @@ ENV PG_MAJOR 9.3
 
 ENV PG_VERSION 9.3.4
 
-RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
+RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgres && …
 
 ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
 ```

appendix/learning_roadmap.md

@@ -434,8 +434,8 @@ Kubernetes 进阶 (Week 24-36)
 - 题目数：55 道
 - 时间限制：90 分钟
 - 及格分数：73%（约 41 道题）
-- 费用：$165 USD
-- 有效期：3 年
+- 费用：$199 USD
+- 有效期：2 年
 
 考试内容比例：
 ```text