GoDoxy项目v0.11.8版本发布：安全性与文档体验全面升级

GoDoxy是一个基于Docker的轻量级代理管理工具，它通过简洁的Web界面帮助用户管理和监控Docker容器。该项目采用Go语言开发，具有高性能和低资源占用的特点，特别适合需要管理多个Docker容器的开发者和运维人员使用。

安全架构优化

在v0.11.8版本中，GoDoxy团队对安全架构进行了重大改进，将整个系统转变为rootless模式运行。这一变化意味着GoDoxy现在以非特权用户身份运行，显著降低了潜在的安全风险。具体改进包括：

1. 权限最小化：移除了不必要的特权，仅保留NET_BIND_SERVICE这一必要能力，确保服务能够绑定到低端口号。

2. 安全强化配置：

   • 启用了no-new-privileges安全选项，防止进程提升权限
   • 完全放弃了所有非必要的Linux能力(cap_drop: all)
   • 容器文件系统设置为只读模式(read_only: true)

3. Docker Socket代理：通过引入socket-proxy容器作为中间层，限制了对Docker API的访问权限，只允许必要的操作(如启动、停止、重启容器等)，而不是完全暴露Docker控制权。

文档系统重构

v0.11.8版本对文档系统进行了全面重构，提升了用户体验：

1. 内容重组：文档结构经过重新组织，逻辑更加清晰，便于用户快速找到所需信息。

2. 界面优化：新版文档采用了更优雅的视觉设计，导航体验显著提升。

3. 多平台支持：文档现在可以直接在Web界面中访问，同时GitHub Wiki内容已迁移至专用文档站点，为用户提供更专业的文档浏览体验。

部署配置更新

新版GoDoxy提供了更新后的Docker Compose配置，主要变化包括：

1. 用户权限配置：通过GODOXY_UID和GODOXY_GID环境变量支持自定义运行用户。

2. 证书管理：提供了更灵活的证书挂载选项，支持自动证书配置和现有证书的使用。

3. 网络模式：保持host网络模式以确保功能完整性。

4. 资源限制：通过tmpfs优化临时文件处理，减少磁盘I/O。

技术实现细节

在代码层面，v0.11.8版本包含了一些必要的调整以支持上述改进：

1. 权限模型适配：修改了部分代码逻辑以适应rootless运行环境。

2. API访问控制：调整了与Docker API交互的方式，确保通过socket-proxy中间层进行安全通信。

3. 文档集成：实现了Web界面与新版文档系统的无缝集成。

升级建议

对于现有用户，升级到v0.11.8版本时需要注意：

1. 替换旧的Docker Compose配置为本文提供的新版本。

2. 检查自定义配置与新安全模型的兼容性。

3. 建议在测试环境验证后再进行生产环境部署。

这一版本的安全改进特别适合对安全性要求较高的生产环境，而文档系统的优化则能显著提升新用户的上手体验和老用户的使用效率。