[Base Image] nanoserver: ETA for base image rebuild with updated Disallowed CTL (eMudhra CA compromise / CVE-2026-111943)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- docker, dockerfile, powershell
- Área
- infrastructure
Línea de trabajo
This is a request for Microsoft guidance about nanoserver base image updates and importing a Disallowed CTL into offline images; no repository files or tests are identified. Start by checking the linked eMudhra notice and the Windows Containers project guidance for container image servicing. Done means Microsoft answers whether an out-of-band rebuild is planned and gives an interim procedure.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
What is your question?
A clear and concise description of what your question is. If you have bug/blocker, please open a 'Bug Report' issue instead.
On October 20, standard Windows hosts automatically received the updated Certificate Trust List (CTL) blocking the eMudhra / Sectigo intermediate certificates via background updates. However, because Windows Server containers (such as nanoserver) lack background Windows Update servicing, they do not automatically receive these updates.
In light of this, we have two key questions regarding Microsoft's support and recommended practices:
- Will Microsoft issue an out-of-band rebuilt image for mcr.microsoft.com/windows/nanoserver to include the updated Disallowed certificate store, or will this update be held until the upcoming Patch Tuesday on November 10, 2026?
- In the interim, what is the recommended procedure for importing the Disallowed CTL into offline or minimal nanoserver container images within Docker build pipelines prior to the release of an updated base image?
- Lenguaje dominante
- PowerShell
- Estrellas
- 557
- Forks
- 75
- Merge medio
- 28 d 16 h
- PR fusionados (30 d)
- 1
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de microsoft/Windows-Containers
-
enhancement triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
microsoft/Windows-Containers#630 · 6 comentarios ·
-
question triage
Dificultad 4/5 1-2 días Aptitud para principiantes 35/100
microsoft/Windows-Containers#658 · 2 comentarios ·
-
Dificultad 4/5 1-2 días Aptitud para principiantes 48/100
microsoft/Windows-Containers#657 · 2 comentarios ·
-
bug triage
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
microsoft/Windows-Containers#655 · 8 comentarios ·
-
enhancement triage
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
microsoft/Windows-Containers#653 · 1 comentario ·
Todos los issues de microsoft/Windows-Containers
Issues similares
-
ci enhancement good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 87/100
WordPress/phpunit-test-runner#364 ·
Los mantenedores suelen responder en 4 días
-
[BUG] deploy.restart_policy without condition drops the restart policyPosiblemente ocupada @akshat-lakhera la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
docker/compose#14383 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100