KiviDBが1.1.0イメージを更新、Debianで修正可能な7件のCVEを解消
10月17日付のGitHubコミットは、リリース済みのコンテナイメージをDebianのセキュリティパッチで更新するワークフローを追加している。KiviDBのTrivyスキャンは、重大が4件、高が62件から、重大1件、高58件に減少した。プロジェクトは、残りの検出についてDebianに修正はなかったと述べている。
By Ryan Merket · Published
Primary source: Hacker News
なぜ重要なのか
KiviDBの10月17日付のコミットは、リリース済みのKiviDBバイナリを変更することなく、Debianのセキュリティパッチでリリース済みコンテナイメージを更新するワークフローを文書化している。報告されたスキャンでは依然として59件のCriticalおよびHighの検出があり、プロジェクト側はそれらについてDebianでの修正は利用できないと述べた。
KiviDB commit dated October 17th が project repository に追加したのは、リリース済みコンテナイメージを Debian のセキュリティ更新でリフレッシュするためのワークフローです。バージョン 1.1.0 について、プロジェクトは Trivy スキャンの検出が、Debian の修正（perl-base 5.36.0-7+deb12u4 への更新を含む7件の修正の適用後）により、重大（critical）4件・高（high）62件から重大1件・高58件に減少したと報告しています。コミットは残る検出は Debian 側に修正が存在しなかったと述べています。ワークフローは apt-get upgrade レイヤーを追加し、結果をスキャンし、KiviDB バイナリがリリース済みのバージョンと一致するかをチェックします。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.