تخطَّ إلى المحتوى
QuenchWorks

Garage

مخطط · Object storage · standard · v0.0.16

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

مخزن كائنات خفيف ومتوافق مع S3 للنشرات الصغيرة والمستضافة ذاتياً والموزّعة جغرافياً، يبقى متاحاً عند فشل العقد. مرخّص بموجب AGPL، يعمل جيداً على عتاد متواضع.

الإصدار

0.0.16 · الأحدث0.0.150.0.14

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:1e06d994a93eec457934db824c615fc0426afac4434d3ea043aa3d53ad0a6feb

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/garage:0.0.16

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
حجم الصورة
30.8 MB

تقرير الأمان (Trivy)

D· 63/1004 fixable · rebuild clears them

تفاصيل الثغرات

garage 2.3.0 · 5 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
CVE-2021-29932HIGHparse_duration2.1.1— غير قابلة للإصلاحUncontrolled Resource Consumption in parse_duration
GHSA-c8m5-c952-6cm4MEDIUMrustls0.23.450.23.46, 0.24.0-dev.2Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
GHSA-h2v8-394m-p7vvLOWrustls0.23.450.23.46, 0.24.0-dev.2Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
GHSA-vp88-798v-h67fLOWrustls0.23.450.23.46, 0.24.0-dev.2rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
GHSA-w44r-93j7-qv28LOWrustls0.23.450.23.46, 0.24.0-dev.2rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share
0
حرجة
1
عالية
1
متوسطة
3
منخفضة
0
غير معروفة

تقرير الأمان (Trivy) · image garage 2.3.0

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-garage oci://ghcr.io/quenchworks/charts/garage --version 0.0.16

يَنشُر الصورة (مثبّتة بالبصمة)

إصدار المخطط
0.0.16
إصدار التطبيق
2.3.0
رخصة المخطط
AGPL-3.0-only
رخصة التطبيق
AGPL-3.0
منفذ الخدمة
3900
موقّع
cosign (بدون مفتاح)
مخطط القيم
نعم
آخر نشر
2026-10-22
مفاتيح القيم
  • image: repository digest pullPolicy
  • nameOverride
  • replicaCount
  • auth: enabled accessKey secretKey rpcSecret adminToken existingSecret existingSecretAccessKeyKey existingSecretSecretKeyKey existingSecretRpcSecretKey existingSecretAdminTokenKey
  • config: defaultBucket zone capacity
  • persistence: enabled size accessModes annotations selector existingClaim
  • resources: requests limits
  • service: type port adminPort
  • podLabels
  • podAnnotations
  • nodeSelector
  • affinity
  • tolerations
  • topologySpreadConstraints
  • priorityClassName
  • schedulerName
  • terminationGracePeriodSeconds
  • updateStrategy
  • extraEnvVars
  • extraEnvVarsCM
  • extraEnvVarsSecret
  • extraVolumes
  • extraVolumeMounts
  • initContainers
  • sidecars
  • lifecycleHooks
  • command
  • args
  • podSecurityContext
  • containerSecurityContext
  • livenessProbe
  • readinessProbe
  • customLivenessProbe
  • customReadinessProbe
  • customStartupProbe
  • serviceAccount: create name annotations
  • rbac: create
  • networkPolicy: enabled allowExternal
  • podDisruptionBudget: enabled minAvailable

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/garage:0.0.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورةاعرض على ArtifactHubمصدر المخطط

المشروع المنبع: https://github.com/deuxfleurs-org/garage