PGSTY SILO 博客 on SILO

Silo Console 2.1.0 发布

Thu, 06 Aug 2026 00:00:00 +0000

发布日期： 2026-08-06 · 版本： v2.1.0 · 仓库： pgsty/silo-console

SILO Console 2.1.0 是独立发布 2.0.0 之后的第一个功能版本，做了三件事：

会说两种语言——全部控制台页面、帮助条目与文档链接都能以中文或英文呈现，切换按钮出现在每一页，且不引入任何新的运行时依赖；
读对了指标——仪表盘从 MinIO Metrics V2 名称迁移到 V3，并针对 V3 在底层改变的语义逐条做了显式处理；
在边界情况下不再说谎——全选框与批量操作作用于同一批对象，占位符能扛住包含 $& 的对象名，时间戳带上了时区，空指标显示"无数据"而不是编造出来的 0。

这是一个 小版本。环境变量、模块路径、API 契约、二进制名称和数据布局均无变化，升级就是换二进制或换镜像。

Silo Console 2.0.0 发布

Tue, 04 Aug 2026 00:00:00 +0000

发布日期： 2026-08-04 · 版本： v2.0.0 · 仓库： pgsty/silo-console

SILO Console 2.0.0 是这套对象存储管理控制台以独立项目身份发布的第一个主版本。它从 georgmangold/console 的 v1.9.1 维护线继续演进，完成了三件事：

建立独立身份——产品名称、视觉系统、文档入口、源码归属与发布链路全部迁移到 SILO 项目体系，同时刻意保留 Go 模块路径、环境变量等兼容契约；
重塑用户界面——登录页、主题系统、仪表盘与全站细节按统一的设计语言重新打磨，配套全新的品牌图标集；
强化工程质量——嵌入式前端资产从约 10MB 压缩到 3.5MB，已知依赖漏洞清零，并修复了包括运行时数据竞争在内的一批上游遗留缺陷。

发布前，本版本经过了两轮独立审查：一轮完整的代码审查与提交历史重组，以及一轮对抗性复核（穷举资产校验、HTTP 语义探测、全站路由回归与发布产物冒烟测试）。

Silo Pkg 3.11.0 发布

Tue, 04 Aug 2026 00:00:00 +0000

发布日期： 2026-08-04 · 版本： v3.11.0 · 提交： d8b1fa7 · 仓库： pgsty/silo-pkg

这是本分支的 第一个定版。它恢复了上游 minio/minio#20449 所报告的 IAM 桶/对象资源边界：策略条件键绕过修复、三个 LDAP 连接缺陷、证书监听器泄漏、有种子 RNG 的缺陷，以及模块真实的最低 Go 版本。

CopyObject Checksum 必须覆盖逻辑对象字节

Mon, 24 Aug 2026 00:00:00 +0000

目标端启用压缩时，SILO 可能把 S2 存储流的 checksum 当成 CopyObject 逻辑对象 checksum 持久化。本文记录明文 reader 不变量、验证边界、独立后续修复与旧对象处理方法。

只预览文本，绝不执行：SILO Console 文本预览 PRD

Sun, 23 Aug 2026 00:00:00 +0000

SILO Console 安全文本预览的最终 PRD：用严格 UTF-8 与 1 MiB 硬上限查看日志、纯文本、JSON 和 XML；任何对象内容都不得成为同源可执行文档。

数据库通知统一连接串：#53 的兼容性边界

Sun, 23 Aug 2026 00:00:00 +0000

SILO 保留 PostgreSQL 与 MySQL 通知目标，但将配置统一收敛到完整连接串。KV 配置体系之前（pre-KV）的数据库离散字段属于不受支持的迁移输入，必须让服务器启动明确失败，而不是被接受后静默拖垮全部桶通知。

mcli 20260806 发布

Thu, 06 Aug 2026 00:00:00 +0000

发布日期： 2026-08-06 · 版本： RELEASE.2026-08-06T00-00-00Z

距离 mcli 20260804 仅两天，本次发布完成了客户端向 Silo 身份的整体切换。这是一次刻意保持「纯品牌与封闭」性质的发布：--version 与 --help 现在以 Silo 客户端的身份呈现，所有残余的 MinIO SUBNET 外联路径在构建期被关闭，诊断工具链中内置的厂商加密公钥被移除，贡献政策改为无 CLA + 强制 DCO 签署。本周期 零依赖变更、零协议变更 —— go.mod 与 20260804 逐字节一致 —— 因此回归面被严格限制在文案、命令门禁与 CI 三个层面。

Silo 20260806 发布

Thu, 06 Aug 2026 00:00:00 +0000

版本： RELEASE.2026-08-06T00-00-00Z · 提交： 3be10fcc1a44f6620ded0bd303461f9d688cca23

SILO 20260806 是 首个以 Silo 之名发布的版本。上一个版本 20260804 是以 pgsty/minio 名义交付的最后一版；本版本完成了向 github.com/pgsty/silo 的切换，重命名了每一个交付表面——二进制、软件包、容器镜像、systemd 服务、Helm chart——同时刻意原样保留了 MinIO 部署所依赖的每一个线上协议与配置表面。在改名之外，本版本新增了原生健康检查（silo healthcheck）、单二进制的 Distroless 容器镜像试点、装入每个交付物的完整许可合规材料，以及以兼容性快照与构建溯源为门禁的发布管线。

Silo 20260804 发布

Wed, 05 Aug 2026 00:00:00 +0000

版本： RELEASE.2026-08-04T00-00-00Z · 提交： d88f46ccee345a9c2fabe2d221d9a9e56bc11aec

SILO 20260804 是 pgsty/minio 社区分支的一次安全、正确性与发布工程更新。该版本完成 CVE-2026-42600 所开启的节点间存储边界治理，阻止客户端输入冒充服务端计算出的 S3/IAM 策略条件值，恢复流式响应 flush 语义，修复多项 multipart 与版本控制边界问题，加固通知配置迁移，将构建基线升级到 Go 1.26.5，并接入由 SILO 维护的 Console、共享包与 mcli 版本。发布流水线经过重建，产出可复现的二进制与 GPG 签名的软件包。

mcli 20260804 发布

Tue, 04 Aug 2026 00:00:00 +0000

发布日期： 2026-08-04 · 版本： RELEASE.2026-08-04T00-00-00Z

这是 pgsty/mc 社区分支自 20260417 以来的首次发布。本次更新修复了一处调试日志泄密问题，彻底切断了客户端与上游发布渠道之间的所有连接，将容器与软件包完全改由本分支自建，并把打包体系从 MinIO 的 pkger 迁移到标准 nFPM，同时首次为 RPM 包提供 GPG 签名。

Silo 20260618 发布

Thu, 18 Jun 2026 00:00:00 +0000

发布日期： 2026-06-18 · 版本： RELEASE.2026-06-18T00-00-00Z

这是 pgsty/minio 社区分支的一次例行安全与依赖维护更新。该版本加固 LDAP STS 限流，补齐 S3 Select 超大记录限制，移除废弃的 ReadMultiple 节点间 storage-REST API，将 Go 构建基线升级到 1.26.4，并刷新 Go 模块依赖以吸收第三方安全修复。

续命 MinIO：承诺兑现

Fri, 17 Apr 2026 00:00:00 +0000

pgsty/minio 在三天内修复并发布多项高危漏洞补丁。兑现了“继续维护开源 MinIO 分支”的承诺。

CVE-2026-32285：最终无需补丁的 jsonparser 通告

Wed, 15 Apr 2026 00:00:00 +0000

状态： 无需代码改动，问题已关闭
GitHub Issue： pgsty/minio#26

安全维护不只有“发现漏洞，然后提交补丁”。CVE-2026-32285 的初始判断是：仓库可能仍携带未修复的 jsonparser，甚至一度讨论过替换依赖或维护自己的分支。真正检查 module version 与可达性后，结论却是当前代码已经使用包含修复的 v1.1.2，govulncheck 也没有发现可达的 vulnerable symbol。

总量未知时，进度条应该说什么

Sun, 23 Aug 2026 00:00:00 +0000

状态：已在本地实现并验证；提交、Console 发布与 Silo 依赖更新待办 · 优先级：P1 · 归属：pgsty/silo-console · 关联问题：pgsty/silo#62 · PRD 复核：Claude Fable 5（xhigh）— APPROVE · 实现复核：Claude Fable 5（xhigh），2026-08-23 — APPROVE，无 P0/P1/P2 发现

Silo 20260417 发布

Fri, 17 Apr 2026 00:00:00 +0000

发布日期： 2026-04-17 · 版本： RELEASE.2026-04-17T00-00-00Z

本次版本聚焦安全加固与兼容性收敛，集中修复了 OIDC、LDAP STS、S3 Select、对象复制元数据、unsigned-trailer、Snowball 上传链路，以及依赖与 Go 工具链相关的多项安全问题，并同步完成 LDAP TLS 回归修复与社区分叉文档整理。

CVE-2026-33322：OIDC JWT 算法混淆

Wed, 15 Apr 2026 00:00:00 +0000

状态： 已发布
首个包含版本： RELEASE.2026-04-17T00-00-00Z
影响入口： AssumeRoleWithWebIdentity、AssumeRoleWithClientGrants
GitHub Issue： pgsty/minio#22

MinIO 已死，MinIO 复生

Sat, 14 Feb 2026 00:00:00 +0000

MinIO 仓库正式归档并彻底放弃维护，开源对象存储用户将何去何从？AI Agent 如何助力 MinIO 起死回生？

CVE-2026-33419：LDAP STS 用户枚举与限流链

Wed, 15 Apr 2026 00:00:00 +0000

状态： 已发布，经历两轮后续修正
首个包含版本： RELEASE.2026-04-17T00-00-00Z
完整修正版本： RELEASE.2026-06-18T00-00-00Z
GitHub Issue： pgsty/minio#23

核心漏洞很直接：LDAP STS 对“用户不存在”和“密码错误”返回不同结果，形成 username oracle。第一版修复统一外部错误，并增加 source IP 与 username 双重限流；连续复核却发现，成功退款、可伪造来源 header、reservation accounting 和共享 username bucket 都可能让安全控制本身成为新的攻击面。

Silo 20260325 发布

Wed, 25 Mar 2026 00:00:00 +0000

发布日期： 2026-03-25 · 版本： RELEASE.2026-03-25T00-00-00Z

这是一个以打包、稳定性与安全公告为主的维护版本，重点是完善交付镜像、修复 LDAP TLS 回归，并把已经锁定到安全版本的依赖明确纳入发布说明。

MinIO已死，谁能接盘？

Mon, 08 Dec 2025 00:00:00 +0000

MinIO进入维护模式，有什么替代品？Ceph、RustFS、SeaweedFS、Garage各有各的问题。老冯把这些方案都打好了包挨个试了一遍，总结一句话：没有完美替代。

CVE-2026-34204：复制元数据注入

Wed, 15 Apr 2026 00:00:00 +0000

状态： 已发布
首个包含版本： RELEASE.2026-04-17T00-00-00Z
GitHub Issue： pgsty/minio#24

普通 PUT 与 COPY 请求可以把 X-Minio-Replication-* header 伪装进内部 X-Minio-Internal-* SSE metadata，写出 replication state 与真实授权路径不一致、甚至无法读取的对象。最终修复不再默认接受 replication-only metadata，只在通过 ReplicateObjectAction 的可信复制流程中恢复，并在 CopyObject 的所有 header 消费者之前统一清洗。

Silo 20260321 发布

Sat, 21 Mar 2026 00:00:00 +0000

发布日期： 2026-03-21 · 版本： RELEASE.2026-03-21T00-00-00Z

这是一次围绕 Go 1.26.1 与依赖收敛展开的维护版。除了适配更严格的编译与 lint 检查外，这个版本也完成了本轮最关键的一次安全依赖刷新。

主要变更

将构建环境从 Go 1.26.0 升级到 Go 1.26.1。
全面刷新直接与间接依赖，收敛新工具链下的兼容性问题。
修正 Go 1.26.1 更严格检查暴露出来的一批 lint 与测试问题。

修复的 CVE

CVE-2026-27137：Go stdlib 从 1.26.0 升级到 1.26.1，修复 crypto/x509 对邮箱约束校验不完整的问题。
CVE-2026-27138：Go stdlib 从 1.26.0 升级到 1.26.1，修复畸形证书触发 crypto/x509 panic 的问题。
CVE-2026-25679：Go stdlib 从 1.26.0 升级到 1.26.1，修复 net/url 对 IPv6 host literal 解析不严格的问题。
CVE-2026-27139：Go stdlib 从 1.26.0 升级到 1.26.1，修复 os 中 FileInfo 可逃逸 Root 边界的问题。
CVE-2026-27142：Go stdlib 从 1.26.0 升级到 1.26.1，修复 html/template 在 meta refresh 场景下 URL 未正确转义的 XSS 风险。
CVE-2026-26958：filippo.io/edwards25519 从 v1.1.0 升级到 v1.2.0，修复 MultiScalarMult 可能产生错误结果或未定义行为的问题。
CVE-2025-10543：github.com/eclipse/paho.mqtt.golang 从 v1.5.0 升级到 v1.5.1，修复超长 UTF-8 字符串编码错误导致的 MQTT 报文异常。
CVE-2026-24051：go.opentelemetry.io/otel/sdk 从 v1.38.0 升级到 v1.42.0，修复 macOS 上通过 PATH hijacking 触发任意代码执行的风险。
CVE-2026-33186：google.golang.org/grpc 从 v1.77.0 升级到 v1.79.3，修复 HTTP/2 :path 缺少前导斜杠时的授权绕过问题。

5abd9a8：bump golang to 1.26.1 and update deps
377fc61：fix: satisfy stricter Go 1.26.1 linter checks

MinIO已死

Thu, 04 Dec 2025 00:00:00 +0000

MinIO官方宣布开源项目进入"维护模式"，基本上宣告了MinIO作为一个开源项目的死亡。屠龙勇者成为新的恶龙——MinIO是如何从S3开源替代变成一家普通的商业软件公司的。

CVE-2026-39414：S3 Select 超大记录与 SIMD 绕过

Wed, 15 Apr 2026 00:00:00 +0000

状态： 已发布，六月完成二次闭环
初始修复版本： RELEASE.2026-04-17T00-00-00Z
完整修复版本： RELEASE.2026-06-18T00-00-00Z
GitHub Issue： pgsty/minio#25

四月的第一轮修复使用既有的 1 MiB maxCharsPerRecord 同时限制 CSV 与普通 JSON Lines，避免在遇到分隔符前持续无界 buffering，并让客户端得到明确的 OverMaxRecordSize。六月复核却发现，支持 SIMD 的 CPU 会走另一条 simdjson fast path，完全绕过这个限制。

Silo 20260314 发布

Sat, 14 Mar 2026 00:00:00 +0000

发布日期： 2026-03-14 · 版本： RELEASE.2026-03-14T12-00-00Z

这个版本完成了向社区维护 Console 分支的切换，并在切换过程中做了一轮较大幅度的依赖更新，为后续 Go 1.26.x 维护版打下基础。

主要变更

切换到社区维护的 georgmangold/console v1.9.1，替换不可持续维护的上游 Console 依赖。
大幅更新 go.mod 中的直接与间接依赖，使 Console 与新工具链组合能够稳定构建。
修复 grid_test.go 的 go vet 格式化指令问题，并调整部分测试以适配 Go 1.26 的 HTTP 行为变化。

修复的 CVE

CVE-2025-47913：golang.org/x/crypto 从 v0.37.0 升级到 v0.46.0，修复 ssh/agent 在处理异常响应时可能导致客户端 panic 的问题。
CVE-2025-58181：golang.org/x/crypto 从 v0.37.0 升级到 v0.46.0，修复 ssh GSSAPI 认证请求可触发无界内存消耗的问题。
CVE-2025-47914：golang.org/x/crypto 从 v0.37.0 升级到 v0.46.0，修复 ssh/agent 对畸形身份消息缺乏边界校验导致的 panic 问题。
CVE-2025-47911：golang.org/x/net 从 v0.39.0 升级到 v0.48.0，修复 html.Parse 在特制输入下的二次复杂度解析问题。
CVE-2025-58190：golang.org/x/net 从 v0.39.0 升级到 v0.48.0，修复 golang.org/x/net/html 可能陷入无限解析循环的问题。

68521b3：add github ci/cd pipeline
00f3cf7：RELEASE.2026-03-14T12-00-00Z with go 1.26.0

CVE-2026-40344：Snowball 自动解包认证绕过

Thu, 16 Apr 2026 00:00:00 +0000

状态： 已发布
首个包含版本： RELEASE.2026-04-17T00-00-00Z
GitHub Advisory： GHSA-9c4q-hq6p-c237

Snowball PutObjectExtractHandler 漏掉了 streaming unsigned-trailer auth case。伪造 signature 的 tar stream 可以在认证完成前进入 untar()，而一次请求又能扇出为多个对象写入。最终修复在任何 tar 字节进入解包器之前，初始化正确 reader、处理 decoded length 并完成 SigV4 验证。

Silo 20260214 发布

Sat, 14 Feb 2026 00:00:00 +0000

发布日期： 2026-02-14 · 版本： RELEASE.2026-02-14T12-00-00Z

这是社区分支早期的一个基础设施版本，除了恢复内嵌 Console 与建立 GitHub CI/CD 之外，也把 Go 运行时基线提升到 1.26.0，因此一并消化了上一代工具链中的一批安全问题。

CVE-2026-41145：Unsigned-Trailer 查询认证绕过

Thu, 16 Apr 2026 00:00:00 +0000

状态： 已发布
首个包含版本： RELEASE.2026-04-17T00-00-00Z
GitHub Advisory： GHSA-hv4r-mvr4-25vw

query-string SigV4 credential 可以进入 STREAMING-UNSIGNED-PAYLOAD-TRAILER 数据流，但旧代码只在存在 Authorization header 时验证签名。结果是：请求只要提供有效 access key 标识，即使没有正确 signature，也可能完成写入。

Silo 20251203 发布

Mon, 15 Dec 2025 00:00:00 +0000

发布日期： 2025-12-15 · 版本： RELEASE.2025-12-03T12-00-00Z

这是目前可追溯到的首个社区版发布，主要目标是建立社区维护分支的打包与分发基线，而不是在此前社区版本之上做增量修复。

主要变更

基于 minio/pkger 建立社区版打包流程。
选择 MinIO 进入 maintenance mode 后的一版上游基线作为社区分支起点。
首次产出 apk、deb、rpm 等多种平台包，为后续持续发布建立基础。

修复的 CVE

这是首个社区版发布，GitHub Release 未单独声明相对更早社区版本的安全修复清单；本页不追溯其相对上游维护模式基线的全部历史 CVE 差异。

d4cd4b4：RELEASE.2025-12-03T12-00-00Z with go 1.25.5

CVE-2026-42600：ReadMultiple Storage-REST 路径穿越

Fri, 12 Jun 2026 00:00:00 +0000

状态： 已发布
首个包含版本： RELEASE.2026-06-18T00-00-00Z
GitHub Advisory： GHSA-xh8f-g2qw-gcm7
影响范围： 仅 distributed erasure；需要 cluster-root / internode JWT

/rmpl 的 msgpack body 中包含 Bucket、Prefix 与 Files，旧代码直接把它们拼成文件系统路径，没有 containment。最初的修复实现了完整 preflight validation；继续审计调用链后却发现，这条 API 从 2024 年起已经没有 production caller。最终方案因此从“保留并加固”转为删除 route、handler、client、interface 与生成代码。

内部节点路径 containment 审计：补完 CVE-2026-42600 欠下的那笔账

Sun, 02 Aug 2026 00:00:00 +0000

状态： 已在本地 pgsty/minio 分支修复，尚未发布、尚未披露（未申请 CVE/GHSA，上游仓库已归档） 影响范围： 仅 distributed erasure；需要 cluster-root / internode JWT 前置阅读： CVE-2026-42600 · ReadMultiple

缺失不是空：一个空 versionid，和它诱发的 fail-open

Tue, 04 Aug 2026 00:00:00 +0000

状态： 已在本地 pgsty/minio 分支修复，提交 744a9dcd7，尚未发布 定级： 策略执行正确性——一个 fail-closed 的报告、一个被避免的 fail-open 陷阱、以及顺手关掉的一处窄绕过。不是重点 CVE——见我们如何定级 影响范围： 任何在 s3:versionid 上使用 Null 或 StringEquals 的桶/IAM 策略；报告中的失效发生在 DeleteObject/DeleteObjects 跟踪： 上游 minio/minio issue #21735（报告者 iTrooz，2026-01-10）；上游仓库自 2026-04-25 起归档只读

对象授权，越界到桶：当 bucket/* 能改写桶本身

Tue, 04 Aug 2026 00:00:00 +0000

状态： 已在 pgsty/silo-pkg main 修复(3c24ad1,由 1f97549 扩展,并在 v3.11.0 收敛为最终的十二个动作),已发布为 silo-pkg v3.11.0;pgsty/minio 已消费该版本 定级： 访问控制加固——一条被收窄恢复的权限边界 影响范围： 仅被授予对象级(arn:aws:s3:::bucket/*)访问的 IAM 用户/角色/服务账号,且集群被多个租户共用的部署 跟踪： 上游 minio/minio issue #20449(2024 年起公开,至今未关闭)

让客户端源地址真正可信

Tue, 04 Aug 2026 00:00:00 +0000

状态： 已合入 pgsty/minio master，提交 fe6dc4780，尚未发布 定级： 可选加固 + 文档缺陷，不是漏洞，也不是回归；未申请 CVE。底层弱点继承自上游，本次未改变其默认行为 影响范围： aws:SourceIp 策略条件、审计日志 remotehost 字段、S3 事件通知的 Host、mc admin trace 显示的客户端——凡是 S3 API 端口无需经过清洗请求头的代理即可抵达的部署 上游： 无处可报——minio/minio 已归档。上游既有记录：PR #4736（2017，疑虑被提出并被半途解决）、discussion #17878（2023，维护者标记为符合预期）、PR #20977（2025，那个只管一半的开关）

解析器认识，Schema 不认：足以带走全部通知的配置键

Tue, 04 Aug 2026 00:00:00 +0000

状态： 已在本地 pgsty/minio 分支修复，提交 162ded343，尚未发布 定级： 配置 Schema 一致性与可用性问题，不是漏洞；附带一项防御性加固（验证报错不再回显凭据值） 影响范围： notify_nats 的 JWT/NKey/TLS-handshake-first 选项、notify_amqp 的 immediate，以及任何带着启用状态 NATS 目标从 2020 年前配置迁移上来的部署——它的失败会连带压掉所有通知后端 跟踪： pgsty/minio issue #39

有序不等于递增：一个重复 Part 如何把对象变成两倍

Mon, 03 Aug 2026 00:00:00 +0000

状态： 已在本地 pgsty/minio 分支修复，提交 22c1e41fd，尚未发布 定级： 数据正确性问题，不是漏洞——见为什么这不是 CVE 影响范围： 所有后端；任何已认证的 S3 客户端，作用于它自己的上传 跟踪： pgsty/minio issue #49

PGSTY SILO 博客 on SILO

Silo Console 2.1.0 发布

Silo Console 2.0.0 发布

Silo Pkg 3.11.0 发布

CopyObject Checksum 必须覆盖逻辑对象字节

只预览文本，绝不执行：SILO Console 文本预览 PRD

数据库通知统一连接串：#53 的兼容性边界

mcli 20260806 发布

Silo 20260806 发布

Silo 20260804 发布

mcli 20260804 发布

Silo 20260618 发布

续命 MinIO：承诺兑现

CVE-2026-32285：最终无需补丁的 jsonparser 通告

总量未知时，进度条应该说什么

Silo 20260417 发布

CVE-2026-33322：OIDC JWT 算法混淆

MinIO 已死，MinIO 复生

CVE-2026-33419：LDAP STS 用户枚举与限流链

Silo 20260325 发布

MinIO已死，谁能接盘？

CVE-2026-34204：复制元数据注入

Silo 20260321 发布

主要变更

修复的 CVE

关联提交

MinIO已死

CVE-2026-39414：S3 Select 超大记录与 SIMD 绕过

Silo 20260314 发布

主要变更

修复的 CVE

关联提交

CVE-2026-40344：Snowball 自动解包认证绕过

Silo 20260214 发布

CVE-2026-41145：Unsigned-Trailer 查询认证绕过

Silo 20251203 发布

主要变更

修复的 CVE

关联提交

CVE-2026-42600：ReadMultiple Storage-REST 路径穿越

内部节点路径 containment 审计：补完 CVE-2026-42600 欠下的那笔账

缺失不是空：一个空 versionid，和它诱发的 fail-open

对象授权，越界到桶：当 bucket/* 能改写桶本身

让客户端源地址真正可信

解析器认识，Schema 不认：足以带走全部通知的配置键

有序不等于递增：一个重复 Part 如何把对象变成两倍