Lorsque vous travaillez avec de nombreuses applications dans des conteneurs, en particulier si vous ne les construisez pas vous-même, le type de système d'exploitation de base que vous utilisez n'est pas toujours clair.

Il y a deux commandes ci-dessous pour vérifier rapidement la version Alpine Linux (fonctionnera pour la plupart des distributions, en fait) depuis la console:

J'utilise l'image docker 'boky/postfix' pour les e-mails envoyés depuis mon cluster Kubernetes. Récemment, le système d'analyse de sécurité a commencé à m'alerter de la vulnérabilité du package 'py3-setuptools' (Alpine Linux), que je peux atténuer en mettant à niveau ce package vers la dernière version.

Comme d'habitude, je vais dans mon Dockerfile personnalisé et je mets à jour la chaîne pour la mise à niveau explicite du package...