Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

git prebuild (OpenSSL) breaks HTTPS on FIPS-enabled hosts: "Insufficient randomness"

Abierto
  • ¿Algo no está bien?
#7,922 0 comentarios 1 reacción 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

@ollie-sutton ya está trabajando en esto.

Desde el 22/10/2026.

  • #6 de @ollie-sutton — abierto

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Estancado
Stack tecnológico
docker, git
Área
backend, infrastructure

Línea de trabajo

Start by comparing the containerbase 14.42.0 and 14.43.0 changes referenced in the report, then reproduce with the supplied Docker command on a FIPS-enabled host. Inspect the prebuilt Git HTTPS helper and its OpenSSL linkage; done means HTTPS Git operations such as git ls-remote work in FIPS mode. An open linked pull request indicates work is already underway.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Since containerbase 14.43.0 (#7813, "install git from the containerbase prebuild"), every HTTPS git operation fails on hosts with kernel FIPS mode enabled:

libssl.so.3 => /lib/x86_64-linux-gnu/libssl.so.3 (0x00007fc9a9908000)
libgnutls.so.30 => /lib/x86_64-linux-gnu/libgnutls.so.30 (0x00007fc9a8ebe000)
fatal: unable to access 'https://git.example.com/scm/proj/repo.git/': Insufficient randomness

This breaks RenovateBot on FIPS-enabled clusters. Platform API calls still work (Node.js bundles its own OpenSSL), but every git ls-remote / clone fails, so every repository ends with Repository has unknown error.

Environment
  • OpenShift cluster installed with FIPS mode (/proc/sys/crypto/fips_enabled = 1 inside the container)
  • Image: ghcr.io/renovatebot/renovate (slim), run as a CronJob via the Renovate Helm chart
  • Platform: bitbucket-server over HTTPS
Renovate base-image containerbase Result
44.167.4 13.133.0 14.42.0 works
44.168.3 13.134.x 14.43.0 broken
44.176.2 (latest) 13.139.1 ≥ 14.43.0 broken
Steps to reproduce

On any host / node with fips_enabled=1:

docker run --rm ghcr.io/renovatebot/renovate:44.176.2 sh -c '
  cat /proc/sys/crypto/fips_enabled
  ldd "$(git --exec-path)/git-remote-https" | grep -E "ssl|gnutls"
  git ls-remote https://github.com/containerbase/base.git HEAD
'
Related
Lenguaje dominante
TypeScript
Estrellas
58
Forks
65
Merge medio
11 h 31 min
PR fusionados (30 d)
443

Preparar el entorno

Abrir en Codespaces

Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de containerbase/base

Todos los issues de containerbase/base

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.