`usr/lib/os-release` should not be executable

Aperta Adatta ai principianti
#2,118 2 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
72/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Tranquilla
Stack tecnologico
docker
Ambito
devops

Direzione di ricerca

Inizia tracciando gli input e le regole di build dell’immagine distroless che creano o copiano usr/lib/os-release. Controlla come viene impostata la modalità del file, quindi ricostruisci l’immagine oppure esaminala e conferma che ls -l usr/lib/os-release riporti permessi non eseguibili corrispondenti a quelli di Debian.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Describe the bug
The file usr/lib/os-release is marked as executable. I checked the following image:

gcr.io/distroless/static-debian13               latest                   f39a20497483  56 years ago   3.26 MB

To Reproduce
Steps to reproduce the behavior:

Run ls -l usr/lib/os-release after mounting the image (podman mount):

# ls -l usr/lib/os-release
-r-xr-xr-x 1 root root 344  1. Jan 1970  usr/lib/os-release

Expected behavior
The file should not be marked as executable. In Debian proper it is not:

$ ls -l /usr/lib/os-release 
-rw-r--r-- 1 root root 220 31. Mai 11:20 /usr/lib/os-release

Console Output
N/A

Additional context
N/A

Lingua principale
Starlark
Stelle
23.2k
Fork
1.4k
Merge medio
7h 29m
PR unite (30g)
29

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di GoogleContainerTools/distroless

Tutte le issue di GoogleContainerTools/distroless

Issue simili

Altre issue su DevOps

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.