添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
聪明伶俐的大熊猫  ·  局域网内部署 Docker ...·  2 周前    · 
英姿勃勃的鸡蛋面  ·  前端知识讲座笔记（sourcemap、doc ...·  2 周前    · 
重情义的甘蔗  ·  Solved: How edit file ...·  1 周前    · 
踢足球的洋葱  ·  风中呓语·  5 天前    · 
粗眉毛的牛排  ·  Docker：安裝適用於 Linux 上的 ...·  3 天前    · 
发财的杨桃  ·  WanAndroid ...·  4 月前    · 
踢足球的火龙果  ·  微软Copilot来了，金山办公们怎么办？ ...·  5 月前    · 
多情的蘑菇  ·  open ...·  6 月前    · 
阳刚的键盘  ·  不是每一个定制旅游都叫“艾黎思”·  8 月前    · 
憨厚的单杠  ·  美女可可幂的光“阴”8g+8g商品 - ...·  9 月前    · 
link管理  ›  RUN Instruction Using 'cd' Instead of WORKDIR - KICS
dockerfile daemon nginx docker
http://docs.kics.io/develop/queries/dockerfile-queries/f4a6bcd3-e231-4acf-993c-aa027be50d2e/
慈祥的皮带
5 月前
  • Query id: f4a6bcd3-e231-4acf-993c-aa027be50d2e
  • Query name: RUN Instruction Using 'cd' Instead of WORKDIR
  • Platform: Dockerfile
  • Severity: Low
  • Category: Build Process
  • CWE: 710
  • URL: Github

    • Description

    When using RUN command 'cd' should only be used for full path. For relative path make use of WORKDIR command instead.
    Documentation

    Code samples

    Code samples with security vulnerabilities

    Positive test num. 1 - dockerfile file 
    FROM nginx
ENV AUTHOR=Docker
RUN cd /../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd ../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Code samples without security vulnerabilities
    

    Negative test num. 1 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
WORKDIR /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Negative test num. 2 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
     
    推荐文章
    聪明伶俐的大熊猫  ·  局域网内部署 Docker Registry - sparkdev
    2 周前
    英姿勃勃的鸡蛋面  ·  前端知识讲座笔记（sourcemap、docker、jmeter、loadrunner、mediasoup）_loadrunner docker
    2 周前
    重情义的甘蔗  ·  Solved: How edit file in docker container? (bash: nano: command not found) - Docker - openmediavaul
    1 周前
    踢足球的洋葱  ·  风中呓语
    5 天前
    粗眉毛的牛排  ·  Docker：安裝適用於 Linux 上的 SQL Server 的容器 - SQL Server | Microsoft Learn
    3 天前
    发财的杨桃  ·  WanAndroid Java客户端-玩Android - wanandroid.com
    4 月前
    踢足球的火龙果  ·  微软Copilot来了，金山办公们怎么办？ | 人人都是产品经理
    5 月前
    多情的蘑菇  ·  open /home/docker/lib/docker/tmp/docker-import-517337254/repositories: no such file or directory-CSD
    6 月前
    阳刚的键盘  ·  不是每一个定制旅游都叫“艾黎思”
    8 月前
    憨厚的单杠  ·  美女可可幂的光“阴”8g+8g商品 - 随意资源平台
    9 月前
    Link管理   ·   51好读   ·   Sov5搜索   ·   小百科
    link管理 - 链接快照平台