تخطَّ إلى المحتوى
QuenchWorks

xyops

مخطط · Workflow · standard · v0.0.12

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-08-26

xyops, a workflow-automation and server-monitoring system (job scheduler, monitors, alerting, ticketing) by the creator of Cronicle. Built from source on Wolfi nodejs-22 (native better-sqlite3), nonroot on a hardened read-only-rootfs base. Single-instance with an embedded SQLite store on a persistent volume; the chart runs it as a StatefulSet.

الإصدار

0.0.12 · الأحدث0.0.110.0.10

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:dd7d8bf3b6544d12ba6708b0aa0538c2f1d5b8e9b294920fb4e7b26d45915701

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/xyops:0.0.12

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
حجم الصورة
85.2 MB

تقرير الأمان (Trivy)

D· 4/10010 fixable · rebuild clears them

تفاصيل الثغرات

xyops 1.0.90 · 10 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
GHSA-2x7j-588g-ccc2HIGHnodemailer9.0.19.1.0Nodemailer: Quadratic (O(n²)) time complexity in addressparser allows remote denial of service via a crafted address list
CVE-2026-18374MEDIUMglibc-2.442.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-18374MEDIUMglibc-2.44-locale-posix2.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-18374MEDIUMld-linux-2.442.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-63670MEDIUMsanitize-html2.17.52.17.6ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close
CVE-2026-84371MEDIUMsanitize-html2.17.52.17.7sanitize-html: stored XSS via SVG SMIL URI-list scheme-policy bypass
CVE-2026-85091MEDIUMzlib1.3.2-r41.3.3-r0zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vul ...
GHSA-8m3c-c648-2xjjMEDIUMnodemailer9.0.19.1.1Nodemailer: resolveContent() on a MailMessage bypasses disableFileAccess/disableUrlAccess when called with the legacy signature
GHSA-cc9r-2j5m-2m83MEDIUMnodemailer9.0.19.1.0Nodemailer: Recipient-domain validation bypass via RFC 5322 comment mis-parsing leads to email delivery to an attacker-controlled domain
GHSA-wmmp-3585-3rmpMEDIUMnodemailer9.0.19.1.0Nodemailer: IDN/Punycode domain allow-list bypass leads to email delivery to an attacker-controlled domain
0
حرجة
1
عالية
9
متوسطة
0
منخفضة
0
غير معروفة

تقرير الأمان (Trivy) · image xyops 1.0.90

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-xyops oci://ghcr.io/quenchworks/charts/xyops --version 0.0.12

يَنشُر الصورة (مثبّتة بالبصمة)

ghcr.io/quenchworks/images/xyops@sha256:dd7d8bf3b6544d12ba6708b0aa0538c2f1d5b8e9b294920fb4e7b26d45915701
إصدار المخطط
0.0.12
إصدار التطبيق
1.0.90
رخصة المخطط
BSD-3-Clause
رخصة التطبيق
BSD-3-Clause
منفذ الخدمة
5522
موقّع
cosign (بدون مفتاح)
مخطط القيم
نعم
آخر نشر
2026-08-26

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/xyops:0.0.12 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورةاعرض على ArtifactHubمصدر المخطط

المشروع المنبع: https://github.com/pixlcore/xyops