Use native golang ssh when creating SSH docker client

オープン

#6,572 2025年10月23日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 35/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 静か
技術スタック: docker, go
領域: cli, security

調査の方向性

cli/connhelper/connhelper.go の51～65行目から始めて、Docker SSH クライアントが現在どのようにシステムの ssh バイナリを呼び出しているかを理解します。リンクされている Go SSH および FIPS のドキュメントを確認し、そのうえで、示されている FIPS 要件を満たしながらネイティブ SSH サポートでその呼び出しを置き換えられるかどうかを判断します。

索引モデルが issue の本文から書いたものです。

説明

kind/feature status/0-triage

Description

Presently, if configuring a docker client (in golang), docker is using the system ssh binary by executing a crafted command. This happens in connhelper.go https://github.com/docker/cli/blob/master/cli/connhelper/connhelper.go#L51-L65

Golang offers a robust native ssh client directly in the standard library, and works without needing an installation of an OpenSSH client. For security reasons, we prefer to use this ssh client because we can more easily guarantee it will use FIPS validated algorithms without needing to ensure OpenSSH is setup for FIPS correctly.

Golang makes it extremely easy to use FIPS algorithms, especially as of v1.24 where you no longer need to deal with boringcrypto, so moving this to std lib would drastically decrease complexity of Docker setups where we need FIPS SSH and we're using the Docker SDK inside of golang.

If this is not currently possible, would a feature request like this be accepted?

主要言語: Go
スター: 6.1k
フォーク: 2.2k
平均マージ: 1日 10時間
マージ済み PR（30日）: 47

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

docker/cli のほかの issue

`docker logout docker.io` does not remove Docker Hub credentials オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

docker/cli#7326 · 2026年9月23日に作成
Truncating log lines at 75 characters makes them useless. オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

docker/cli#7176 · コメント 1 件 · 2026年8月11日に作成
cli-plugins/hooks: max-message enforcement is off by one オープン

難易度 2/5 1〜3時間初心者へのやさしさ 74/100

docker/cli#7005 · コメント 2 件 · 2026年5月25日に作成
Path confinement for `secrets.file` and `configs.file` in stack deploy オープン

kind/feature status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

docker/cli#6919 · コメント 3 件 · 2026年4月7日に作成
`docker context import` TLS Entry Handling results in OOM オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

docker/cli#6917 · コメント 2 件 · 2026年4月7日に作成

docker/cli の issue をすべて見る

似ている issue

[Bug]: Event executions make the originating request panic (nil JobInsertResult in queue log middleware) when the OTLP log exporter is enabled オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

zitadel/zitadel#12811 · 2026年9月23日に作成
A bare version number is refused with "not one this build knows. It knows 2.0" オープン

bug group: validation priority: low

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

codecheckers/chekhov#51 · 2026年9月23日に作成
Creating worktree from an existing remote branch with a slash in it, has unexpected behaviour オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

k1LoW/git-wt#225 · 2026年9月23日に作成
`Dependency.String()` writes a substvar without its `${}` オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

paultag/go-debian#146 · 2026年9月23日に作成
hab backup config get returns the backup encryption password in plaintext オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

balloob/home-assistant-build-cli#88 · 2026年9月23日に作成

Go の issue をもっと見る