Do not pass techinal ENVs to user
未关闭
- 主要语言
- Go
- 星标
- 300
- 派生
- 64
- 平均合并
- 20 分钟
- 30 天内合并 PR
- 1
描述
For example, env `DOCKER_CONFIG` passed to userspace and broke `docker build` command:
```
docker run --rm -it -e INIT_SCRIPT='echo $DOCKER_CONFIG' -e GIT_URL=https://github.com/coder/envbuilder.git ghcr.io/coder/envbuilder
...
/.envbuilder
```
贡献指南
这个仓库没有索引到贡献指南
调研方向
首先,使用文档中记录的 docker run 命令重现 issue #91,并跟踪环境变量如何到达 userspace。issue 中没有指定任何文件或测试;完成的标准是 DOCKER_CONFIG 等技术变量不会被转发,同时用户所需的环境仍然可用,并且 docker build 不再失败。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- docker, go
- 领域
- devops, infrastructure
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100