GEM_HOME is world writable without enough documentation or info

Aperta

#507 aperta il 19/4/2025 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 35/100

Tipo di issue: Documentazione
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: docker, ruby
Ambito: devops, documentation, security

Direzione di ricerca

Inizia con il 3.4/slim-bookworm/Dockerfile collegato e verifica come viene impostato GEM_HOME e come vengono applicati i permessi. Consulta la documentazione dell’immagine per le indicazioni su GEM_HOME o GEM_PATH; il lavoro dovrebbe considerarsi completato quando il comportamento scelto o la directory scrivibile da chiunque con sticky bit sono chiaramente affrontati, senza lasciare irrisolte le alternative proposte.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

GEM_HOME is set to /usr/local/bundle and made world sticky + writable. This could introduce several supply-chain-related vulnerabilities and are usually harder to detect, since most scanning tools, including SBOM tools, do not collect all files. A workaround could be to encourage the use of GEM_PATH with a separate directory such as /opt/ruby-latest/bundle. Alternatively, the documentation could be updated to mention the presence of this sticky, world-writable directory in the images.

Lingua principale: Shell
Stelle: 624
Fork: 322
Merge medio: 22g 3h
PR unite (30g): 1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di docker-library/ruby

run upstream tests Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

docker-library/ruby#503 · Aperta il 18/2/2025
Alpine ruby image fails Ruby TZ tests due to lack of tzdata Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

docker-library/ruby#502 · 3 commenti · Aperta il 11/2/2025
Add Windows Server Core variants Aperta

Request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

docker-library/ruby#130 · 7 commenti · 1 reazione · Aperta il 26/5/2017

Tutte le issue di docker-library/ruby

Issue simili

wrapper-provision-jdk: require curl only when downloading a JDK Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

elastic/gradle-plugins#156 · Aperta il 23/9/2026
scripts/acceptance.sh times out: acceptance package needs longer than go test's 10m default Aperta

Priority/High ready-for-agent Severity/Major Type/Bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

wso2/wso2-cli#235 · Aperta il 23/9/2026
[Bug]: Documented CLI examples fail with argparse errors (profile export/import, backup restore, send, skills config/search, sessions show, kanban swarm, peer run, cron add) Aperta

comp/cli P3 type/docs

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

NousResearch/hermes-agent#119756 · 1 commento · Aperta il 23/9/2026
Canary builds are named after the release candidate, so npm ranks them above it Aperta

comp: build/pipeline type: bug version: current (v17+)

Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

angular/angularfire#3766 · Aperta il 23/9/2026
cachyos-mango-noctalia: new version 1.4.0 Aperta

out-of-date

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

CachyOS/CachyOS-PKGBUILDS#1903 · Aperta il 22/9/2026

Altre issue su Shell/Bash