TGViewer
I hate overtime I hate overtime @overtimehate · 850 subscribers
Post #717 396
Чет тут немного пригорело у меня
Сначала предыстория: у дотнета есть 4 базовых докер образа, а именно buster-slim, на основе Debian, alpine(угадайте на основе чего), disco и bionic на основе Убунты. Все вроде бы ок, но еще есть образ без тега ОС, т.е., для примера для 3 дотнета есть 3.0-buster-slim, 3.0-alpine, 3.0-disco, 3.0-bionic и 3.0. При этом образ без явного указания ОС -- это тоже Debian, т.е. 3.0 === 3.0-buster-slim.
Так уж повелось, что я не очень люблю Дебиан, и меня очень заинтересовало почему же Микрософт решил сделать дефолтный образ именно на его основе. Выйдя в гугол с этим вопросом я ничего не нашел по существу, но наткнулся на вот этот тред, где комрад из МС пишет, что они рекомендуют Alpine. Т.е. образ без тега ОС не рекомендуется ¯\_(ツ)_/¯
GitHub Debian as base image has vulnerabilities · Issue #895 · dotnet/dotnet-docker Steps to reproduce the issue Scan using a vulnerability scanner (on dotnet runtime 2.1 LTS version). Expected behavior No critical/high severity vulnerabilities Actual behavior 16 high severity vul...
More from @overtimehate
  1. Oct 31, 2025🔎 Мы выложили на GitHub Runtime Radar — новое открытое решение для защиты контейнерных ср…
  2. Oct 31, 2025#security Котаны, тут Позитив изготовил вкусное. Если вы ставите себе сторонние чарты в св…
  3. Oct 3, 2025#security Привет, котаны! Наткнулся тут на такую штуку. Если у вас есть DevSecOps или вы х…
  4. Aug 9, 2025Ну и чего в итоге-то? А в итоге имеем следующее: ➕ тогаф прям очень хорошо умеет отвечать…
  5. Aug 9, 2025Для начала, попробую подъяснить на пальцах что это ваще такое. Если в нормальной компании…
  6. Aug 9, 2025#пятничное #arch Так уж получилось, что пару месяцев назад я стал сертифицированным архите…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →