Docker v29.7.0 - یادداشت های انتشار
29.7.0
برای فهرست کامل درخواستهای کشش و تغییرات در این نسخه، به نقاط عطف مربوط به GitHub مراجعه کنید:
جدید
- یک ویژگی آزمایشی
embedded-containerdاضافه کنید که بهجای یک فرآیند مدیریتشده مجزا، محفظهای را در داخل فرآیند daemon اجرا میکند. moby/moby#52898 - نوع نصب
imageدیگر آزمایشی نیست. moby/moby#52998 - گزینه دیمون
default-stop-timeoutرا اضافه کنید تا زمان توقف اختصاص داده شده به کانتینرها را بدون مهلت زمانی صریح پیکربندی کنید. moby/moby#53146
امنیت
این نسخه شامل اصلاحی برای آسیبپذیری امنیتی است که Docker Engine و اجزای مرتبط را تحت تأثیر قرار میدهد.
- github.com/moby/go-archive را به نسخه 0.3.0 به روز کنید تا CVE-2026-17106 / GHSA-hfg8-hc9c-6c3h. moby/moby#53247، docker/cli#7139
شبکه سازی
- هنگامی که پاکسازی رابط شبکه کانتینر در حالی که کانتینر از شبکه جدا میشود با شکست مواجه میشود، هراس شیطانی را برطرف کنید. moby/moby#53237
- در هنگام حذف پورتهای ورودی ازدحام پس از عدم اتصال یک شنونده پراکسی ورودی، یک وحشت شیطانی را برطرف کنید. moby/moby#53022
بدون ریشه
- محل cgroup را برای کانتینرها با
--net=hostنگه دارید. moby/moby#52318
رفع اشکال و بهبودها
- تکمیل پوسته برای نامهای
--filterو مقادیر شناخته شده را بهخدمات docker ls،docker service psوdocker node psاضافه کنید. docker/cli#7124 - ذخیره تصویر کانتینر: محدودیتهای دانلود و آپلود همزمان را برای کششها و فشارها که رعایت نمیشوند رفع کنید. moby/moby#53081
- برای حفظ رفتار راهاندازی نامحدود قبلی، "max-concurrent-downloads" و "max-concurrent-uploads" را روی 0 پیکربندی کنید
- رفع
docker cp -aبا استفاده از مالک فایل اشتباه هنگام کپی کردن فایلها در کانتینرهایی که نقشهبرداری مجدد فضای نام کاربر فعال است. moby/moby#53084 - رفع
docker cpاز یک کانتینر ویندوز که بهجای خطا در زمانی که مسیر منبع به جداکننده ختم میشود اما یک دایرکتوری نیست، بهطور بیصدا فایلی را برمیگرداند. moby/moby#53123 - رفع
آمار dockerگزارش تمام صفرها برای اجرای کانتینرهای ویندوز هنگام استفاده از زمان اجرا کانتینر. moby/moby#53101 - رفع
آمار dockerگزارش آمار خالی شبکه برای اجرای کانتینرهای ویندوز هنگام استفاده از زمان اجرا کانتینر. moby/moby#53219 - یک اشتباه تایپی را در توضیحات پرچم
docker create --pullبرطرف کنید. docker/cli#7103 - در صورتی که یک نام مستعار IP VIP از قبل در رابط نقطه پایانی LB وجود داشته باشد، بهروزرسانیهای سرویس Swarm به دلیل خطاهای «فایل وجود دارد» ناموفق هستند. moby/moby#51657
- تعفیف وظایف Swarm که وقتی تصویر آنها از رجیستری خارج نمی شود اما قبلاً در گره وجود داشت، رد می شوند. moby/moby#53212
- خطایی را که وقتی نام میزبان کانتینر از محدودیت 64 بایت لینوکس فراتر میرود، بهبود دهید. moby/moby#53121
- جلوگیری از حجم های زنده بازیابی شده