此 docker 版本更新修复以下安全和非安全问题并添加更多功能。

- 更新到 1.4.0（2014 年 12 月 11 日）：

- 自 1.3.0 以来的重要功能：

- 为后台程序设置 key=value 标签（显示在“docker info”中），使用新的“-label”后台程序标记进行应用

- 为以下形式的 Dockerfile 中的“ENV”添加支持：“ENV name=value name2=value2...”

- 新的 Overlayfs 存储驱动程序

-“docker info”现在返回“ID”和“Name”字段

- 按事件名称、容器或图像过滤事件

-“docker cp”现在支持从容器卷进行复制

- 修复了“docker tag”，因此其在覆盖现有图像的标记时会遵从“--force”。

- 由 1.3.3 引入的变更（2014 年 12 月 11 日）：

- 安全：

- 修复处理绝对符号链接中的路径遍历漏洞 (CVE-2014-9356) - (bnc#909709)

- 修复 xz 图像存档的解压缩，从而防止权限升级 (CVE-2014-9357) - (bnc#909710)

- 验证图像 ID (CVE-2014-9358) - (bnc#909712)

- Runtime：

- 修复图像存档读取缓慢时出现的问题

- 客户端：

- 修复与 stdin 重定向相关的回归

- 修复当目标为当前目录时“docker cp”的回归

检测

openSUSE 安全更新：docker (openSUSE-SU-2014:1722-1)

high Nessus 插件 ID 80278

未找到变更日志