Docker 23.0.2版本发布，这是一个安全修复版本，建议您更新至新版本以获得功能更新和安全修复等。Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。Docker 23.0.2主要更新内容如下。

错误修复和功能改进：

• 完全解决检测到启用了 AppArmor 的内核时缺少的 apparmor_parser 检查。containerd/containerd#8087，moby/moby#45043
• 确保在生成 BuildKit buildinfo 时从 Git URL 中编辑凭据。修复了 CVE-2023-26054。moby/moby#45110
• 修复由 Dockerfile 中的一行 VOLUME 创建的 anonymous volumes 被排除在 volume prune 之外的问题。moby/moby#45159
• 修复在删除 Swarm 节点上的 volumes 期间无法正确传播错误的问题。moby/moby#45155
• 通过禁用 mergeop/diffop 优化暂时解决 BuildKitCOPY –link 中的错误。moby/moby#45112
• 当删除 parent Swarm 作业时，正确清理子任务。moby/swarmkit#3112，moby/moby#45107
• 修复 Swarm 服务创建逻辑，以便可以同时使用 GenericResource 和非默认网络。moby/swarmkit#3082，moby/moby#45107
• 修复 Swarm CSI 支持要求 CSI 插件提供暂存端点以发布 volume。moby/swarmkit#3116，moby/moby#45107
• 修复某些配置中日志缓冲导致的 panic。containerd/fifo#47，moby/moby#45051
• 在调试级别记录 REST 到 Swarm gRPC API 转换层中的错误，以减少冗余和噪声。moby/moby#45016
• 修复了一个 DNS 解析问题，当在容器外使用 systemd-resolved 时，会影响到用 –dns-opt 或 –dns-search 创建的容器。moby/moby#45000
• 修复在处理源自容器内部的 DNS 查询时记录错误时的 panic。moby/moby#44980
• 通过允许用户使用 –size=false 选择不进行大小计算，提高了 docker ps 的速度。docker/cli#4107
• 将对 Bash completion 的支持扩展到所有插件。docker/cli#4092
• 当存在由 cmd.exe 设置的特殊环境变量时，修复 Windows 上的 docker stack deploy 失败问题。docker/cli#4083
• 为未来的 API 版本增加前瞻性的兼容性，将空的 image tags 视为与 相同。docker/cli#4065
• Atomically writ 上下文文件以大大降低损坏的可能性，并改进损坏上下文的错误消息。docker/cli#4063

软件包更新：

• 升级 Go 到 1.19.7。docker/docker-ce-packaging#857，docker/cli#4086，moby/moby#45137
• 升级 containerd 到 v1.6.19。moby/moby#45084, moby/moby#45099
• 将 Buildx 升级到 v0.10.4。docker/docker-ce-packaging#855
• 将 Compose 升级为 v2.17.2。docker/docker-ce-packaging#867

通过利用 Docker 映像在 Windows 和 Mac 上有效地开发您自己的独特应用程序，在您的编码方面取得领先。使用 Docker Compose 创建您的多容器应用程序。在整个开发流水线中与您最喜欢的工具集成——Docker 可与您使用的所有开发工具一起使用，包括 VS Code、CircleCI 和 GitHub。

将应用程序打包为可移植容器映像，以便在从本地Kubernetes到AWS ECS、Azure ACI、Google GKE等的任何环境中始终如一地运行。