reproducible_builds: ensure that `umask` doesn't affect the container build
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- docker, dockerfile
- Lĩnh vực
- build-system, devops
Hướng nghiên cứu
The issue names no specific file or test; inspect the Dockerfile entry that uses ADD root / and the root/usr tree. First reproduce a container build under a restrictive umask, then verify that the resulting image permissions are unchanged by the builder's umask.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
- git doesn't track file permissions, thus
- git clone initiates the permissions according the user's umask value
- docker build just copies the files as-is into container
- especial problems are with
root/usrdirectory created byADD root /command, this affects the whole image (/usrdirectory might be unreadable)
In RPMs' specfiles, we explicitly set the permissions in %install phase (or by %attr in %files), though there's no such way in Dockerfile.
- Ngôn ngữ chính
- Shell
- Star
- 25
- Fork
- 45
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Chúng tôi chưa kiểm tra các tệp thiết lập môi trường của dự án này. Hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của sclorg/container-common-scripts
-
Update Dockerfile.rhel11 base image from ubi10 to ubi11 once ubi11 images are availableCó thể làm lại được @hhorak đã nhận 164 ngày trước và không có pull request nào đang mở. Đang mở
sclorg/container-common-scripts#425 · 1 người được giao ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
sclorg/container-common-scripts#332 · 1 reaction ·
-
Add test also for OpenShift use cases.Có thể làm lại được @phracek đã nhận 738 ngày trước và không có pull request nào đang mở. Đang mở
sclorg/container-common-scripts#264 · 1 người được giao ·
Tất cả issue của sclorg/container-common-scripts
Issue tương tự
-
package-update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
-
bug needs triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
vllm-project/vllm-metal#841 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
obra/superpowers#2394 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
CachyOS/cachyos-aur-derived#772 ·
Maintainer thường phản hồi trong vòng 1 ngày