添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
健身的键盘  ·  Python Docker IMAGE 的挑选·  1 周前    · 
腼腆的柠檬  ·  moviepy库实现图片由屏幕由慢到快滑入效 ...·  5 天前    · 
乖乖的牛肉面  ·  Docker容器IP访问容器服务_docke ...·  23 小时前    · 
闷骚的香烟  ·  Docker | 容器配置静态 IP - ...·  23 小时前    · 
独立的肉夹馍  ·  怎么分辨微信好友是没发过朋友圈还是屏蔽了|圆 ...·  2 月前    · 
八块腹肌的课本  ·  全国已有29个省份中小学、56所部属高校开学 ...·  4 月前    · 
想出国的拐杖  ·  Show MySQL process ...·  4 月前    · 
坚韧的大葱  ·  SPLIT_PART | Vertica ...·  5 月前    · 
高大的大熊猫  ·  王者荣耀同人吧-百度贴吧--本吧主要交流关于 ...·  6 月前    · 
link管理  ›  RUN Instruction Using 'cd' Instead of WORKDIR - KICS
dockerfile daemon nginx docker
http://docs.kics.io/2.1.2/queries/dockerfile-queries/f4a6bcd3-e231-4acf-993c-aa027be50d2e/
勤奋的鸭蛋
2 月前
  • Query id: f4a6bcd3-e231-4acf-993c-aa027be50d2e
  • Query name: RUN Instruction Using 'cd' Instead of WORKDIR
  • Platform: Dockerfile
  • Severity: Low
  • Category: Build Process
  • CWE: 710
  • URL: Github

    • Description

    When using RUN command 'cd' should only be used for full path. For relative path make use of WORKDIR command instead.
    Documentation

    Code samples

    Code samples with security vulnerabilities

    Positive test num. 1 - dockerfile file 
    FROM nginx
ENV AUTHOR=Docker
RUN cd /../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd ../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Code samples without security vulnerabilities
    

    Negative test num. 1 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
WORKDIR /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Negative test num. 2 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
     
    推荐文章
    健身的键盘  ·  Python Docker IMAGE 的挑选
    1 周前
    腼腆的柠檬  ·  moviepy库实现图片由屏幕由慢到快滑入效果 - 每日教程
    5 天前
    乖乖的牛肉面  ·  Docker容器IP访问容器服务_docker ip 直接访问
    23 小时前
    闷骚的香烟  ·  Docker | 容器配置静态 IP - ijayer
    23 小时前
    独立的肉夹馍  ·  怎么分辨微信好友是没发过朋友圈还是屏蔽了|圆点|通讯录_网易订阅
    2 月前
    八块腹肌的课本  ·  全国已有29个省份中小学、56所部属高校开学 - 中华人民共和国教育部政府门户网站
    4 月前
    想出国的拐杖  ·  Show MySQL process list without sleeping connections - makandra dev
    4 月前
    坚韧的大葱  ·  SPLIT_PART | Vertica 12.0.x
    5 月前
    高大的大熊猫  ·  王者荣耀同人吧-百度贴吧--本吧主要交流关于王者荣耀这款手游的同人--    本吧的主题是王者荣耀这款手游的同人交流。相信很多人都在玩王者荣耀，那么在广大玩家中必定会有
    6 月前
    Link管理   ·   51好读   ·   Sov5搜索   ·   小百科
    link管理 - 链接快照平台