[Base Image] nanoserver: ETA for base image rebuild with updated Disallowed CTL (eMudhra CA compromise / CVE-2026-111943)
まだ誰も着手していません。
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- docker, dockerfile, powershell
調査の方向性
This is a request for Microsoft guidance about nanoserver base image updates and importing a Disallowed CTL into offline images; no repository files or tests are identified. Start by checking the linked eMudhra notice and the Windows Containers project guidance for container image servicing. Done means Microsoft answers whether an out-of-band rebuild is planned and gives an interim procedure.
索引モデルが issue の本文から書いたものです。
説明
What is your question?
A clear and concise description of what your question is. If you have bug/blocker, please open a 'Bug Report' issue instead.
On October 20, standard Windows hosts automatically received the updated Certificate Trust List (CTL) blocking the eMudhra / Sectigo intermediate certificates via background updates. However, because Windows Server containers (such as nanoserver) lack background Windows Update servicing, they do not automatically receive these updates.
In light of this, we have two key questions regarding Microsoft's support and recommended practices:
- Will Microsoft issue an out-of-band rebuilt image for mcr.microsoft.com/windows/nanoserver to include the updated Disallowed certificate store, or will this update be held until the upcoming Patch Tuesday on November 10, 2026?
- In the interim, what is the recommended procedure for importing the Disallowed CTL into offline or minimal nanoserver container images within Docker build pipelines prior to the release of an updated base image?
- 主要言語
- PowerShell
- スター
- 557
- フォーク
- 75
- 平均マージ
- 28日 16時間
- マージ済み PR（30日）
- 1
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/Windows-Containers のほかの issue
-
enhancement triage
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
microsoft/Windows-Containers#630 · コメント 6 件 ·
-
question triage
難易度 4/5 1〜2日 初心者へのやさしさ 35/100
microsoft/Windows-Containers#658 · コメント 2 件 ·
-
難易度 4/5 1〜2日 初心者へのやさしさ 48/100
microsoft/Windows-Containers#657 · コメント 2 件 ·
-
bug triage
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
microsoft/Windows-Containers#655 · コメント 8 件 ·
-
enhancement triage
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
microsoft/Windows-Containers#653 · コメント 1 件 ·
microsoft/Windows-Containers の issue をすべて見る
似ている issue
-
ci enhancement good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 87/100
WordPress/phpunit-test-runner#364 ·
メンテナーはふだん 4 日以内に返信
-
[BUG] deploy.restart_policy without condition drops the restart policy対応中かも @akshat-lakhera が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
docker/compose#14383 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100