每天听简报，了解最新科技、AI、软件资讯
Alpine Linux 把 GitLab 升级后，才发现漏洞依然存在，因为真正要修的是底层 Ruby。团队在 10 月 28 日的公告里说，他们用的是自己构建的镜像，没拿到 GitLab 官方软件包里附带的补丁。攻击者曾让服务崩溃八次，团队没有找到入侵成功的证据，却也无法排除，所以重建了实例。官方强调，自带 Ruby 的部署方式，需要另外核对运行时版本。连镜像标签也会误导人：同为 GitLab 19.3.6，10 月 27 日之前拉取的旧镜像仍有漏洞。只看应用版本号，可能漏掉真正的修复。
进度保存在本设备 · 登录同步