pin Dockerfile `FROM`s to digests

Đang mở

#396 mở ngày 8/9/2021 0 bình luận 0 reaction 1 người được giao Xem trên GitHub

@gbrownmozilla đang làm issue này rồi.

Từ ngày 1/10/2021.

#422 của @gbrownmozilla — đã đóng, không merge

Đánh giá

Issue này chưa được đánh giá.

Mô tả

We point our Dockerfiles at docker hub tags, but those tags can move at any point, and we may hit unexpected bustage. Recently, the python:3.8 docker tag moved to an image with an incompatible osslsigncode, which busted signingscript.

Ben suggested we pin our Dockerfiles to digests and explicitly bump them. Renovatebot can bump these (though we may have to do so manually if we specify the digest in an env var). This way we can explicitly decide when to roll out a new base image, after we've tested it for bustage.

Ngôn ngữ chính: Python
Star: 16
Fork: 38
Merge trung bình: 1 ngày 7 giờ
Pull request đã merge (30 ngày): 14

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của mozilla-releng/scriptworker-scripts

Dependency Dashboard Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

mozilla-releng/scriptworker-scripts#1321 · Mở ngày 29/1/2026
[pushmsix] Move app configuration out of init_worker.sh Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

mozilla-releng/scriptworker-scripts#1109 · Mở ngày 19/12/2024
[treescript] Stop using the `releng-treescript` app for Gecko l10n bumps Đang mở

treescript

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

mozilla-releng/scriptworker-scripts#1055 · 2 bình luận · Mở ngày 24/7/2024
dev scriptworkers sometimes run stale versions of images Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 32/100

mozilla-releng/scriptworker-scripts#994 · 1 bình luận · Mở ngày 14/5/2024
[signingscript] Refactor behaviors and allow taking in all files at once Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

mozilla-releng/scriptworker-scripts#980 · 1 bình luận · Mở ngày 23/4/2024

Tất cả issue của mozilla-releng/scriptworker-scripts

Issue tương tự

validate-structure inspecte challenge/work/.terraform et rend faux les labs qui ont un provider en cache Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

stephrobert/dsoxlab#238 · Mở ngày 24/9/2026
Uniform probability densities use the upper bound as an interval width Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

nasa/fmdtools#40 · Mở ngày 24/9/2026
_common_folder() treats a single file as the common folder; single-file archives can't be installed (4.2.8) / crash (master) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

sublimehq/package_control#1780 · Mở ngày 24/9/2026
Set 'Sample' input in 'autorun.py' to utilize 'Sample' Tab in eLog Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

pcdshub/mfx#309 · 2 bình luận · Mở ngày 24/9/2026
niri config file addition does not respect existing optional include Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

nwg-piotr/nwg-displays#145 · Mở ngày 24/9/2026

Thêm issue về Python