Propral: additional base image `amazonlinux:2023`
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- docker, linux, python
- 領域
- devops, infrastructure
調査の方向性
この issue にはファイルやテストの指定がありません。まず、リポジトリで現在使用されている Python イメージの定義と、ベースイメージの選択方法を確認し、そのうえで amazonlinux:2023 を一貫してサポートできるかを評価してください。完了には、所有者、サポート範囲、必要なイメージ変更について maintainer の判断が必要です。
索引モデルが issue の本文から書いたものです。
説明
Hey guys, first of all, thank you for the work you are doing 🙏
Docker images of python are being shipped millions of times per month (if not per day), and that's awesome 💪
As you most likely know, there is a CVE affecting MiniZip shipped with zlib affecting Debian (buster, bullseye, and bookworm): https://security-tracker.debian.org/tracker/CVE-2023-45853.
I am aware that this vulnerability is effectively impacting minizip (and not really the actual libz binary, which is the one that matters here).
This is CVE is being considered as critical by my company docker image scanner, so we've been trying to find ways to get rid of these secrutiy alerts, and, as a temporrary solution, we decided to switch from python:3.X base image, to a amazonlinux:2023[-minimal] with python3.11 installed there (version maitained by amazon).
Using Amazon Linux 2023 is removing this security alert as amazon backported the fix in its libz (c.f. Amazon document ALAS-2023-410) as the version 1.2.11-33.amzn2023.0.5.
Based on the context above, did this community though of adding amazonlinux:2023 as a base image of python images, to benefit from latest security releases?
Or maybe should it be the responsability of amazon to create such image (like they are doing with amazoncoretto)?
Cheers ✌️
This issue is not necessarily asking to support amazonlinux as a base image, but it's to open a discussion on that matter (and based on the issues of this repository, no one already brought it yet)
- 主要言語
- Dockerfile
- スター
- 2.8k
- フォーク
- 1.1k
- 平均マージ
- 3日 1時間
- マージ済み PR（30日）
- 1
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
docker-library/python のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
docker-library/python#1080 · コメント 8 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
docker-library/python#1121 · コメント 2 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
docker-library/python#1082 · コメント 10 件 · リアクション 36 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
docker-library/python#1076 · コメント 6 件 · リアクション 1 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 52/100
docker-library/python#1071 · コメント 7 件 ·
docker-library/python の issue をすべて見る
似ている issue
-
Add dependabot オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 75/100
-
oblt-aw/detector/security
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
Type: AVM :a: :v: :m: Type: Bug :bug:
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
Azure/bicep-registry-modules#7386 · コメント 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100