Docker Desktop 4.43.0至4.93.x的旧诊断文件如何用Python建立清单

认真发呆

发布时间：2026-11-13| 7人浏览过

原创

用Python标准库为已知诊断材料目录生成路径、大小和SHA-256清单，不显示文件正文、不自动删除，区分盘点与实际修复。

Docker Desktop 4.43.0至4.93.x的旧诊断文件如何用Python建立清单？对已经确认保存诊断包或Desktop日志副本的目录，使用标准库记录文件相对路径、大小和SHA-256，可以帮助区分材料与重复副本；清单不能判断文件是否含令牌，也不会完成脱敏。CVE-2026-123082涉及这些版本可能把登录用户的Docker Hub访问令牌写入本地应用日志和诊断包，4.94.0列出修复，历史材料仍需按官方要求删除或脱敏。

Docker Desktop产品场景

清单的对象是已知材料目录，不是任意系统目录

这个方法适用于自己已经另存的诊断包和日志集合，例如排障时保存到一个资料目录的文件。目录由使用者根据实际保存情况指定，脚本不猜测Docker内部存储位置，也不把所有容器日志都划入该CVE。生成材料时的Docker Desktop版本和当时是否登录Docker Hub，仍需要结合已有部署及排障记录判断。

下面代码适用于Python 3.10或更新版本，仅使用标准库。将root值换成实际材料目录后，在有读取权限的本地环境运行。输出只含文件相对路径、字节数、SHA-256或读取错误；不会把文件正文写到终端，不解析压缩包内容，也不更改或删除文件。

python - <<'PY'
from pathlib import Path
import hashlib
import json

root = Path("/path/to/saved-docker-diagnostics").expanduser()
if not root.is_dir():
    raise SystemExit("请将root替换为实际保存诊断材料的目录。")

rows = []
for path in sorted(root.rglob("*")):
    if path.is_symlink() or not path.is_file():
        continue
    item = {"path": str(path.relative_to(root))}
    try:
        digest = hashlib.sha256()
        count = 0
        with path.open("rb") as stream:
            for block in iter(lambda: stream.read(1024 * 1024), b""):
                digest.update(block)
                count += len(block)
        item.update(bytes=count, sha256=digest.hexdigest())
    except OSError as error:
        item["error"] = type(error).__name__
    rows.append(item)
print(json.dumps(rows, ensure_ascii=False, indent=2))
PY

正常结果是JSON数组，一项对应一个被读取的普通文件；没有文件时为空数组。相同字节内容会得到相同哈希，可用于识别相同副本。不同压缩包即使含有相同内部文件，也可能有不同哈希，因此不能把“哈希不同”当作内容完全无关的证明。目录不存在时脚本会停止，读取失败的文件会列出错误类型，不能当作已完成检查。