[FEAT] Install BookStack's composer dependencies with --no-dev
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 78/100
- Tipo di issue
- Refactoring
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- docker, php
- Ambito
- build-system, devops
Direzione di ricerca
Sia Dockerfile che Dockerfile.aarch64 eseguono composer install alla riga 48; aggiungi lì --no-dev, mantenendo invariato il resto del layer. Poi compila l'immagine ed esegui al suo interno composer show o uno scanner come syft/grype per confermare che phpunit, larastan e phpstan sono spariti da /app/www/vendor. Fatto significa che entrambi i Dockerfile corrispondono e che il container BookStack si avvia ancora e serve il wiki.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Is this a new feature request?
- I have searched the existing issues
Wanted change
Install BookStack's composer dependencies with --no-dev. The image runs composer install -d /app/www/ without it, so BookStack's development dependencies ship in it: phpunit, larastan and with it phpstan, whose vendor/phpstan/phpstan/turbo-ext/ holds native extensions for every platform, among them Windows DLLs built against PHP 8.3 to 8.6.
Reason for change
Container scanners (syft and grype here) read the PHP versions out of those DLLs and report PHP's vulnerabilities, CVE-2026-109618 and CVE-2026-109619 among them, in an image whose PHP (php85 8.5.12-r0 in 26.09.2) is not affected. Every user of a scanner has to ignore them by hand.
BookStack's own installation guide runs composer install --no-dev.
The Snipe-IT image made the same change in linuxserver/docker-snipe-it#39 and still installs with --no-dev.
Proposed code change
In both Dockerfile and Dockerfile.aarch64, line 48:
- composer install -d /app/www/ && \
- composer install --no-dev -d /app/www/ && \
- Lingua principale
- Dockerfile
- Stelle
- 1k
- Fork
- 140
- Merge medio
- 47m
- PR unite (30g)
- 1
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di linuxserver/docker-bookstack
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
linuxserver/docker-bookstack#296 · 5 commenti ·
Tutte le issue di linuxserver/docker-bookstack
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Dome-Works/DOME#129 ·
I maintainer di solito rispondono entro 1 giorno
-
[cmocka] update to 2.0.2Apertaupdate-request
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
msys2/MINGW-packages#33004 ·
I maintainer di solito rispondono entro 1 giorno
-
bug small tooling
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
area:context good first issue type:documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
I maintainer di solito rispondono entro 1 giorno