Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

git prebuild (OpenSSL) breaks HTTPS on FIPS-enabled hosts: "Insufficient randomness"

Aperta
  • Qualcosa non va?
#7,922 0 commenti 1 reazione 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@ollie-sutton ci sta già lavorando.

Dal 22/10/2026.

  • #6 di @ollie-sutton — aperta

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
25/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Ferma
Stack tecnologico
docker, git
Ambito
backend, infrastructure

Direzione di ricerca

Start by comparing the containerbase 14.42.0 and 14.43.0 changes referenced in the report, then reproduce with the supplied Docker command on a FIPS-enabled host. Inspect the prebuilt Git HTTPS helper and its OpenSSL linkage; done means HTTPS Git operations such as git ls-remote work in FIPS mode. An open linked pull request indicates work is already underway.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Since containerbase 14.43.0 (#7813, "install git from the containerbase prebuild"), every HTTPS git operation fails on hosts with kernel FIPS mode enabled:

libssl.so.3 => /lib/x86_64-linux-gnu/libssl.so.3 (0x00007fc9a9908000)
libgnutls.so.30 => /lib/x86_64-linux-gnu/libgnutls.so.30 (0x00007fc9a8ebe000)
fatal: unable to access 'https://git.example.com/scm/proj/repo.git/': Insufficient randomness

This breaks RenovateBot on FIPS-enabled clusters. Platform API calls still work (Node.js bundles its own OpenSSL), but every git ls-remote / clone fails, so every repository ends with Repository has unknown error.

Environment
  • OpenShift cluster installed with FIPS mode (/proc/sys/crypto/fips_enabled = 1 inside the container)
  • Image: ghcr.io/renovatebot/renovate (slim), run as a CronJob via the Renovate Helm chart
  • Platform: bitbucket-server over HTTPS
Renovate base-image containerbase Result
44.167.4 13.133.0 14.42.0 works
44.168.3 13.134.x 14.43.0 broken
44.176.2 (latest) 13.139.1 ≥ 14.43.0 broken
Steps to reproduce

On any host / node with fips_enabled=1:

docker run --rm ghcr.io/renovatebot/renovate:44.176.2 sh -c '
  cat /proc/sys/crypto/fips_enabled
  ldd "$(git --exec-path)/git-remote-https" | grep -E "ssl|gnutls"
  git ls-remote https://github.com/containerbase/base.git HEAD
'
Related
Lingua principale
TypeScript
Stelle
58
Fork
65
Merge medio
11h 31m
PR unite (30g)
443

Preparare l'ambiente

Apri in Codespaces

Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.

  • Include un Dockerfile o un file Docker Compose
  • Nessun modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di containerbase/base

Tutte le issue di containerbase/base

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.