Die neuesten Patches und die aktuellste Software werden unter dem Tag-Schema :main-<commit-short-hash>-<unix-timestamp> des Container-Images veröffentlicht. Daher werden die neuesten Sicherheitsupdates zuerst auf einem solchen Tag veröffentlicht. Für den produktiven Einsatz gibt es regelmäßig ein versioniertes Container-Image (Tag).
Ältere Tags müssen manuell aktualisiert werden, da wir normalerweise kein aktualisiertes Image für ein bestehendes Tag veröffentlichen; dies wird nur im Falle von schweren Sicherheitslücken gemacht.
Sie können eine Schwachstelle oder Anomalie an das Entwicklungsteam melden. Dadurch wird das Verfahren der koordinierten Offenlegung von Sicherheitslücken eingeleitet. Das Team wird sich dann bemühen, wenn möglich innerhalb einer Woche Sicherheitspatches zu entwickeln. Die Schwachstelle wird dann im Zuge der Veröffentlichung bekannt gemacht. Wenn Sie es wünschen, können Sie auch als Reporter veröffentlicht werden.
-
Sie können eine Sicherheitsmeldung in diesem Repository erstellen.
-
Alternativ können Sie an die folgende E-Mail-Adresse eine verschlüsselte E-Mail senden:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Contact: mailto:[email protected]
Expires: 2026-12-31T23:00:00.000Z
Encryption: https://l3montree.com/[email protected]
Preferred-Languages: en, de
Canonical: https://l3montree.com/.well-known/security.txt
-----BEGIN PGP SIGNATURE-----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=FPOy
-----END PGP SIGNATURE-----
Text based on: DMS