添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
健身的键盘  ·  Python Docker IMAGE 的挑选·  1 周前    · 
腼腆的柠檬  ·  moviepy库实现图片由屏幕由慢到快滑入效 ...·  5 天前    · 
乖乖的牛肉面  ·  Docker容器IP访问容器服务_docke ...·  22 小时前    · 
闷骚的香烟  ·  Docker | 容器配置静态 IP - ...·  22 小时前    · 
犯傻的企鹅  ·  docker 学习笔记 · Issue ...·  5 月前    · 
打酱油的猴子  ·  VS2022新建工程时没有空项目_vs202 ...·  5 月前    · 
爱热闹的竹笋  ·  “吃人”的假人血白蛋白——徐州泉山区法院审理 ...·  6 月前    · 
豪情万千的路灯  ·  Shobjidl_Core.h 标头 - ...·  8 月前    · 
踏实的匕首  ·  Java Lang ...·  9 月前    · 
link管理  ›  RUN Instruction Using 'cd' Instead of WORKDIR - KICS
dockerfile daemon nginx docker
http://docs.kics.io/2.1.2/queries/dockerfile-queries/f4a6bcd3-e231-4acf-993c-aa027be50d2e/
勤奋的鸭蛋
2 月前
  • Query id: f4a6bcd3-e231-4acf-993c-aa027be50d2e
  • Query name: RUN Instruction Using 'cd' Instead of WORKDIR
  • Platform: Dockerfile
  • Severity: Low
  • Category: Build Process
  • CWE: 710
  • URL: Github

    • Description

    When using RUN command 'cd' should only be used for full path. For relative path make use of WORKDIR command instead.
    Documentation

    Code samples

    Code samples with security vulnerabilities

    Positive test num. 1 - dockerfile file 
    FROM nginx
ENV AUTHOR=Docker
RUN cd /../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd ../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/../share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Code samples without security vulnerabilities
    

    Negative test num. 1 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
WORKDIR /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'

    Negative test num. 2 - dockerfile file
    FROM nginx
ENV AUTHOR=Docker
RUN cd /usr/share/nginx/html
COPY Hello_docker.html /usr/share/nginx/html
CMD cd /usr/share/nginx/html && sed -e s/Docker/"$AUTHOR"/ Hello_docker.html > index.html ; nginx -g 'daemon off;'
     
    推荐文章
    健身的键盘  ·  Python Docker IMAGE 的挑选
    1 周前
    腼腆的柠檬  ·  moviepy库实现图片由屏幕由慢到快滑入效果 - 每日教程
    5 天前
    乖乖的牛肉面  ·  Docker容器IP访问容器服务_docker ip 直接访问
    22 小时前
    闷骚的香烟  ·  Docker | 容器配置静态 IP - ijayer
    22 小时前
    犯傻的企鹅  ·  docker 学习笔记 · Issue #2 · JayFate/JayFate · GitHub
    5 月前
    打酱油的猴子  ·  VS2022新建工程时没有空项目_vs2022没有空项目怎么办-CSDN博客
    5 月前
    爱热闹的竹笋  ·  “吃人”的假人血白蛋白——徐州泉山区法院审理一起销售假药案-天津市第二中级人民法院
    6 月前
    豪情万千的路灯  ·  Shobjidl_Core.h 标头 - Win32 apps | Microsoft Learn
    8 月前
    踏实的匕首  ·  Java Lang NullPointerException uriString error on Blazor Hybrid | Blazor Forums | Syncfusion
    9 月前
    Link管理   ·   51好读   ·   Sov5搜索   ·   小百科
    link管理 - 链接快照平台