Security Scan. Critical Issues in used base image

Aperta
#175 3 commenti 2 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
docker
Ambito
devops

Direzione di ricerca

Inizia individuando il punto di ingresso della build Docker e verificando l’immagine di base Debian e le versioni dei pacchetti rispetto alla scansione segnalata. Il lavoro è completato quando l’immagine non contiene più le versioni vulnerabili dei pacchetti segnalate e una build o una scansione aggiornata dell’immagine conferma il risultato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

We do automated security scans in our k8s cluster and the rocket.chat docker throws critical securing issues, coming from vulnerable packages used in the underlying base Linux image (Debian) this is also the case for latest builds (6days ago) rocket.chat Image 4.8.6

One example debians dpkg is installed in version 1.20.9 which is vulnerable and fixed in version 1.20.10

Lingua principale
Dockerfile
Stelle
336
Fork
226
Merge medio
21g 4h
PR unite (30g)
1

Preparare l'ambiente

  • Include un Dockerfile o un file Docker Compose
  • Nessun modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di RocketChat/Docker.Official.Image

Tutte le issue di RocketChat/Docker.Official.Image

Issue simili

Altre issue su DevOps

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.