KiviDB 刷新 1.1.0 镜像，修复七个 Debian 可修复的 CVE
一项日期为 10 月 17 日的 GitHub 提交添加了一个工作流，用于对已发布的容器镜像应用 Debian 安全补丁。KiviDB 的 Trivy 扫描结果从 4 个严重和 62 个高危发现减少到 1 个严重和 58 个高危；该项目表示 Debian 对剩余的发现没有修复。
By Ryan Merket · Published
Primary source: Hacker News
为何重要
KiviDB 在 10 月 17 日的提交中记录了一个工作流程，用于在不更改已发布 KiviDB 二进制文件的情况下，使用 Debian 的安全补丁更新已发布的容器镜像。其报告的扫描仍显示 59 项严重和高危发现，项目称 Debian 尚无可用修复。
A KiviDB commit dated October 17th in the project repository adds a workflow for refreshing released container images with Debian security updates. 对于 1.1.0 版本，项目报告称其 Trivy 扫描结果在应用了 Debian 对七项问题的修复（包括将 perl-base 更新为 5.36.0-7+deb12u4）后，从四个关键（critical）和 62 个高危（high）问题降至一个关键和 58 个高危问题。该提交表示剩余的问题没有可用的 Debian 修复。该工作流程添加了一个 apt-get upgrade 层，对结果进行扫描，并检查 KiviDB 二进制文件仍然与已发布版本匹配。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.