セキュリティ リスクになる前に、これら 4 つの人気のある Docker コンテナを置き換えてください。
オープンソースは約束であり、保証ではありません。また、ホームラボを長く続けている場合は、古くてメンテナンスされていない Docker コンテナを実行している可能性が高くなります。これらのコンテナは短期的には安全に使用できるかもしれませんが、長期的にはリスクを伴う (または、ある時点で単に破損する可能性がある) ため、できるだけ早く無効にするか交換する必要があります。
この記事に記載されているコンテナーはメンテナンスされていない、または放棄されているため、脆弱性やエクスプロイトの被害に遭うリスクが高まっています。とはいえ、これらのコンテナは、この記事の執筆時点では明示的に CVE に関連付けられていません (ただし、Overseerr と Jellyseerr は関連付けられています)。 暗黙的に いくつかの既知の脆弱性に関連していますが、これについては後ほど説明します)。
オリジナルのものみの塔
フォークに切り替えるか、多くの代替手段のいずれかを使用してください
Watchtower は、初心者レベルのセルフホスティング ガイドで常に大声で取り上げられるツールの 1 つですが、それには十分な理由があります。 Dockerコンテナを最新の状態に保ちます 自動的にコンテナの初期デプロイ時に設定したオプションを変更することなく。これにより、コンテナを手動で更新する手間が省けますが、さらに重要なのは、ホームラボのパッチとバグ修正が確実に最新の状態になることです。
あなたかどうか すべき コンテナを自動的に更新するというのは、まったく別の話です。新しいバグやその他の問題を引き起こす失敗したアップデートの最前線に立つ可能性があるため、これは完璧な方法ではありません。
いずれにせよ、containrrr/watchtower リポジトリは 2025 年にアーカイブされました。元の Watchtower インスタンスはまだ問題なく機能する可能性がありますが、Docker ソケットにアクセスできるため、アクティブに保守されているものに置き換える必要があります。
非常に人気があるようである nicholas-fedor/watchtower など、Watchtower フォークがいくつか存在します。しかし、Watchtower の元の開発者は特定のフォークを推奨していない (そしてほとんどのフォークは AI スロップであると信じている) ため、思い切って代替案を使用したほうが良いかもしれません。 WUD (What’s Up Docker) は、Dockwatch やターミナルに焦点を当てた dockcheck と同様に人気のあるオプションです。
古い NZB画像を取得する
NZBGet をしばらく使用したことがある場合は、メンテナンスされていないバージョンを使用している可能性があります
NZBGet コンテナが最後に更新されたのがいつかを確認する必要があります。この人気のある Usenet ダウンローダーを長期間使用している場合は、放棄されたリポジトリからの何年も前のバージョンを使用している可能性が非常に高くなります。元の NZBGet プロジェクトは 2022 年にアーカイブされ、その後いくつかのフォークが放棄されました。
NZBGet は現在、NZBGet.com によって保守されており、クライアントにいくつかの改善が加えられています (ソケット メモリ リークの修正を含む)。 LinuxServer.io は、NZBGet.com ツリー上に構築された独自のバージョンの NZBGet も保守しています。
もちろん、SABnzbd も良い選択肢です。 NZBGet よりも初心者向けですが、若干多くのリソースが必要となるため、超軽量ハードウェアには前者の方が良い選択肢となる傾向があります。
オーバーシアーとジェリーシーア
Seerr への移行は予想よりも簡単です
Overseerr と Jellyseerr は、ホームラボ シーンで最も人気のあるメディア リクエスト サービスですが、2026 年初頭に統合 Seerr クライアントに統合されました。これは同じ古いアプリですが、Plex、Jellyfin、Emby との完全な統合を提供します。さらに、これは積極的に保守されていますが、Overseerr と Jellyseerr は保守されていません。
ありがたいことに、Seerr への移行は非常に簡単です。新しいコンテナを起動し、現在 Overseerr または Jellyseerr に使用しているデータ ディレクトリと構成ディレクトリを指定するだけです。これがその要点ですが、プロセスは設定によって異なる場合があります (他にも必要なことはあります) すべき 簡単なバックアップなど、移行中に行う必要があるため、詳細な手順については移行ガイドに従ってください。
Seerr に移行することをお勧めします 今日特に、Overseerr コンテナーまたは Jellyseerr コンテナーが開いたポートを通じて公開されている場合。 Seerr クライアントには 2026 年初頭に重要なセキュリティ アップデートがあり、Overseerr と Jellyseerr には関連するパッチが適用されていない脆弱性が含まれている可能性があります。
元のリクエストrr
新しい Discord ボットを探す時期が来ました
Discord は、ホームラボの世界では驚くほど便利ですが、ややニッチなツールです。もちろん、ほとんどの人はボットを実行するためにそれを使用しており、ローカル LLM は一部のサークルで Discord ボットの使用を加速させています。しかし、Requestrr のようなツールは何年も前に基礎を築き、手動作業をほとんど必要としないメディア要求ソリューションをユーザーに提供しました。
しかし、古い darkalfx/requestrr リポジトリは 2024 年に廃止されました。それ以来、thomst08/requestrr フォークに置き換えられました。これは、探している場合に適したドロップイン ソリューションです。 (実際、ほとんどのホームラバーはすでに切り替えているのではないかと思いますが、元の requestrr イメージはそうではないようです 完全に Discord の API は絶えず変更されているにもかかわらず、まだ壊れています。そのため、多少の引っ掛かりがある場合がございます。)
Seerr には Discord 通知システムが組み込まれており、Discord ボット エクスペリエンスを強化するために Seerr とペアリングできる Discoverr-bot のような専用ツールがあることを指摘する良い機会です。解決策として Discord に 100% 慣れていない場合、または Discord に混乱している人々とメディア サーバーを共有する必要がある場合は、Seerr ルートを選択することをお勧めします。
Docker コンテナが最後に更新された時期を確認する
ホームラボには、無効にするか交換する必要がある他のコンテナがある可能性があります。私のアドバイスは、実行しているコンテナが最後に更新されたのがいつかを確認し、そこから作業することです。長い間ホームラボを行っていない場合でも、特にセットアップ時に古い YouTube チュートリアルやガイドに従っていた場合は、気付かないうちに非推奨のリポジトリからコンテナーをセットアップしている可能性があります。
このテーマについてさらに詳しく知りたい方は以下をご覧ください