在Dockerfile中使用ARG：小心陷阱5月13日，2024 | 阅读时间：3分钟今天我了解了Dockerfile定义中的构建参数（ARG）的微妙之处，特别是它与FROM指令之间的关联和影响。它并不像我之前想的那样，完全是一个常量或变量。 空ARG值的问题我花了不止一杯咖啡的时间去理解为什么我自定义的CAP Node.js镜像构建没有按照我在Dockerfile的ARG指令中声明的默认值（或者通过命令行的--build-arg选项明确指定的版本）安装指定的CAP版本。为了说明问题，这是我构建的简化版Do...

在一个普通的周五早晨（2024年3月29日），我在浏览黑客新闻时，看到一篇快速升温的文章——“xz/liblzma上游代码后门导致SSH服务器被入侵”。文章讲述了令人不安的故事：一名叫Andres Freund的工程师正在调查Postgres性能问题，他发现SSH的CPU使用率异常升高。 经过调查，Andres发现问题源于一个名为xz/liblzma的依赖库中的注入代码。他进一步揭示了恶意代码的执行条件以及它如何在SSH认证过程中的RSA部分发挥作用。这一发现拉响了警报，Andres联系了多个组织和个人来验...