Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

git prebuild (OpenSSL) breaks HTTPS on FIPS-enabled hosts: "Insufficient randomness"

Đang mở
  • Có gì không ổn?
#7,922 0 bình luận 1 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@ollie-sutton đang làm issue này rồi.

Từ ngày 22/10/2026.

  • #6 của @ollie-sutton — đang mở

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
docker, git
Lĩnh vực
backend, infrastructure

Hướng nghiên cứu

Start by comparing the containerbase 14.42.0 and 14.43.0 changes referenced in the report, then reproduce with the supplied Docker command on a FIPS-enabled host. Inspect the prebuilt Git HTTPS helper and its OpenSSL linkage; done means HTTPS Git operations such as git ls-remote work in FIPS mode. An open linked pull request indicates work is already underway.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Since containerbase 14.43.0 (#7813, "install git from the containerbase prebuild"), every HTTPS git operation fails on hosts with kernel FIPS mode enabled:

libssl.so.3 => /lib/x86_64-linux-gnu/libssl.so.3 (0x00007fc9a9908000)
libgnutls.so.30 => /lib/x86_64-linux-gnu/libgnutls.so.30 (0x00007fc9a8ebe000)
fatal: unable to access 'https://git.example.com/scm/proj/repo.git/': Insufficient randomness

This breaks RenovateBot on FIPS-enabled clusters. Platform API calls still work (Node.js bundles its own OpenSSL), but every git ls-remote / clone fails, so every repository ends with Repository has unknown error.

Environment
  • OpenShift cluster installed with FIPS mode (/proc/sys/crypto/fips_enabled = 1 inside the container)
  • Image: ghcr.io/renovatebot/renovate (slim), run as a CronJob via the Renovate Helm chart
  • Platform: bitbucket-server over HTTPS
Renovate base-image containerbase Result
44.167.4 13.133.0 14.42.0 works
44.168.3 13.134.x 14.43.0 broken
44.176.2 (latest) 13.139.1 ≥ 14.43.0 broken
Steps to reproduce

On any host / node with fips_enabled=1:

docker run --rm ghcr.io/renovatebot/renovate:44.176.2 sh -c '
  cat /proc/sys/crypto/fips_enabled
  ldd "$(git --exec-path)/git-remote-https" | grep -E "ssl|gnutls"
  git ls-remote https://github.com/containerbase/base.git HEAD
'
Related
Ngôn ngữ chính
TypeScript
Star
58
Fork
65
Merge trung bình
11 giờ 31 phút
Pull request đã merge (30 ngày)
443

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

  • Có Dockerfile hoặc tệp Docker Compose
  • Không có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của containerbase/base

Tất cả issue của containerbase/base

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.