最近Nusses扫出flink镜像有CURL漏洞,才发现要更新到最新版本 8.4.0,笔者当时flink版本为:
flink:1.17.1-scala_2.12-java8
- 官方镜像仓库:https://hub.docker.com/_/flink
- apt源
我试了如上2种方法,都不能更新curl到8.4.0,于是自己从curl官网自己下载源码进行编译安装:
Dockfile为:
bash
FROM flink:1.17.1-scala_2.12-java8
USER root
# RUN apt-get update && apt-get install -y curl
# RUN apt-get update && apt-get install -y gcc gcc-c++
RUN apt-get update && apt-get install -y build-essential
ADD curl-8.4.0.tar.gz /home
RUN cd /home/curl-8.4.0 && ./configure --prefix=/usr/local --without-ssl && make && make install
RUN ldconfig
注:curl下载地址为:https://curl.haxx.se/download/
以上亲测可行,望对大家有用