利用dockerfile升级flink的curl

嘤鸣求友2023-10-19 10:32

最近Nusses扫出flink镜像有CURL漏洞，才发现要更新到最新版本 8.4.0，笔者当时flink版本为：

flink:1.17.1-scala_2.12-java8

官方镜像仓库：https://hub.docker.com/_/flink
apt源

我试了如上2种方法，都不能更新curl到8.4.0，于是自己从curl官网自己下载源码进行编译安装：

Dockfile为：

bash 复制代码

FROM flink:1.17.1-scala_2.12-java8
USER root
# RUN apt-get update && apt-get install -y curl
# RUN apt-get update && apt-get install -y gcc gcc-c++
RUN apt-get update && apt-get install -y build-essential
ADD curl-8.4.0.tar.gz /home
RUN cd /home/curl-8.4.0 && ./configure --prefix=/usr/local  --without-ssl && make && make install
RUN ldconfig

注：curl下载地址为：https://curl.haxx.se/download/

以上亲测可行，望对大家有用