對話摘要 2026-08-28
description: 1 note(s) today. name: ‘2026-08-28’
2026-08-28 每日安全審查
結果摘要
✅ QwenPaw 2.1.0（最新 stable）、sandbox bwrap enabled、4 patches 齊全、audit 24h 零 deny、cryptography 48.0.1 ✅ Host: fail2ban active、dnf-automatic enabled、SSH PasswordAuthentication=no ✅ 容器 77 個全 Up、無 privileged、無違規 Web port 映射 ✅ CF Tunnel healthy、Access policies 全 Authentik IdP、DNS benhoweb.com 無可疑 ✅ 依賴: crawl4ai 0.9.2 最新、alist custom fork 20260805
⚠️ 發現（低嚴重度）
- firewall 開放 51821/udp 但無任何 process 監聽（amneziawg/wg-easy compose 都無）→ 殘留規則，建議移除
- firewall 開放 443/tcp 但 host 無 443/tcp listener（服務全經 CF Tunnel）→ 冗餘規則
- fastmcp 3.4.6 → 最新 3.4.7，差一個 patch → 排期升級
備註
- shinggo.xyz zone token 無 dns_records:read 權限（403），公開 DNS 抽查亦無 records
- alist 實際 image 已係 lrcfix-20260805（MEMORY 記 20260802 過時）
- telegram name: registry-cache-clear-telegram-stuck-fix description: 2026-08-27 完成兩項修復：(1) 清除 docker-registry-cache（registry:2 Docker Hub pull-through mirror）嘅 registry_cache_data volume 20.3GB blobs cache，磁碟 82%→71%（釋放約 20GB，55GB available）；執行方式係 stop container → 因 volume reference 未釋放需 rm container → volume rm → 由 Dockhand compose 還原 container；驗證 curl /v2/ 返回 {} 及 docker pull busybox 重新填充成功；代價係下次 pull 未 cache image 要重新由 Docker Hub 下載一次。cache 綁定 127.0.0.1:5000，daemon.json registry-mirrors 指住，全部 docker pull 經此 cache。(2) 用戶問 Season 群組是否卡死：Season = telegram:-5572953387，兩個 session 都 idle（最新活動 8/17）冇卡；但另一群組 -5234600086 有 turn 卡 running 1.75 小時（15:03→16:49 HKT），同 Season 之前卡死症狀一樣，強制 stop 兩次（第一次 stop 後仍 running 係已知行為）先解鎖到 idle。