تخطَّ إلى المحتوى
QuenchWorks

concourse 0.0.8

مخطط · CI/CD & registry · standard · v0.0.8

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Concourse CI, built from the release tag with its web UI compiled and embedded in the one Go binary, the containerd, grpc and otel modules floated to their fixed releases. The web node (ATC and TSA) runs nonroot on a read-only rootfs against an external PostgreSQL; the worker runs privileged on Wolfi's containerd and runc with the CNI plugins built from source, and bundles the registry-image and time resource types built from their tags. The git resource type is its own image, concourse-git-resource.

الإصدار

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

إصدار صادر

هذا هو إصدار 0.0.8 من مخطط concourse ، نُشر بتاريخ 2026-10-13. للاطّلاع على تقرير الأمان الحي وبصمة الصورة المنشورة حاليًا، راجع أحدث إصدار.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط

تقرير الأمان (Trivy)

D· 0/10047 fixable · rebuild clears them

تفاصيل الثغرات

concourse 8.3.1 · 23 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
CVE-2026-116587HIGHcontainerd-22.4.2-r12.4.2-r5github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116587HIGHcontainerd-shim-runc-v2-22.4.2-r12.4.2-r5github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116587HIGHcontainerd-stress-22.4.2-r12.4.2-r5github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116587HIGHctr-22.4.2-r12.4.2-r5github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116587HIGHgithub.com/go-jose/go-jose/v4v4.1.54.1.6github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116587HIGHgithub.com/go-jose/go-jose/v4v4.1.44.1.6github.com/go-jose/go-jose: go-jose: Denial of Service via crafted RSA parameters in JWKs
CVE-2026-116585MEDIUMgithub.com/go-jose/go-jose/v4v4.1.44.1.5github.com/go-jose/go-jose: go-jose: Denial of Service via empty ciphertext buffer during JWE decryption
CVE-2026-116586MEDIUMgithub.com/go-jose/go-jose/v4v4.1.44.1.5github.com/go-jose/go-jose: go-jose: Denial of Service via deeply nested JSON parsing
CVE-2026-85747MEDIUMgithub.com/docker/distributionv2.8.3+incompatible— غير قابلة للإصلاحDistribution is a toolkit to pack, ship, store, and deliver container ...
GHSA-g98v-hv3f-hcfrLOWatty0.2.14— غير قابلة للإصلاحatty potential unaligned read
CVE-2026-78661UNKNOWNcontainerd-22.4.2-r12.4.2-r4When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-78661UNKNOWNcontainerd-shim-runc-v2-22.4.2-r12.4.2-r4When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-78661UNKNOWNcontainerd-stress-22.4.2-r12.4.2-r4When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-78661UNKNOWNctr-22.4.2-r12.4.2-r4When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-78661UNKNOWNrunc1.5.2-r41.5.2-r6When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-78661UNKNOWNgolang.org/x/netv0.60.00.62.0When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-97045UNKNOWNcontainerd-22.4.2-r12.4.2-r4In childTextNodesAreLiteral, walking up the tree previously stopped at ...
CVE-2026-97045UNKNOWNcontainerd-shim-runc-v2-22.4.2-r12.4.2-r4In childTextNodesAreLiteral, walking up the tree previously stopped at ...
CVE-2026-97045UNKNOWNcontainerd-stress-22.4.2-r12.4.2-r4In childTextNodesAreLiteral, walking up the tree previously stopped at ...
CVE-2026-97045UNKNOWNctr-22.4.2-r12.4.2-r4In childTextNodesAreLiteral, walking up the tree previously stopped at ...
CVE-2026-97045UNKNOWNrunc1.5.2-r41.5.2-r6In childTextNodesAreLiteral, walking up the tree previously stopped at ...
CVE-2026-97045UNKNOWNgolang.org/x/netv0.60.00.62.0In childTextNodesAreLiteral, walking up the tree previously stopped at ...
GO-2026-5932UNKNOWNgolang.org/x/cryptov0.57.0— غير قابلة للإصلاحThe golang.org/x/crypto/openpgp package is unmaintained, unsafe by design, and has known security issues
0
حرجة
7
عالية
5
متوسطة
1
منخفضة
44
غير معروفة

تقرير الأمان (Trivy) · image concourse 8.3.1

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (مثبّت على 0.0.8)

helm install my-concourse oci://ghcr.io/quenchworks/charts/concourse --version 0.0.8
إصدار المخطط
0.0.8
رخصة المخطط
Apache-2.0
رخصة التطبيق
Apache-2.0
منفذ الخدمة
8080
موقّع
cosign (بدون مفتاح)
صدر
2026-10-13

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/concourse:0.0.8 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

المشروع المنبع: https://concourse-ci.org