From d92cb57d8731cfe00e2120a4a6285a2b9aae3ebd Mon Sep 17 00:00:00 2001 From: DragonSlayer_14 Date: Fri, 28 Aug 2026 17:27:06 +0200 Subject: [PATCH] =?UTF-8?q?Feat:=20=C3=84ndert=20Debian=20von=20Bookworm?= =?UTF-8?q?=20auf=20Trixie?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Dockerfile | 2 +- README.md | 2 +- 2 files changed, 2 insertions(+), 2 deletions(-) diff --git a/Dockerfile b/Dockerfile index d50ea7e..16c5fbb 100644 --- a/Dockerfile +++ b/Dockerfile @@ -1,7 +1,7 @@ # syntax=docker/dockerfile:1 # Minimales und gehärtetes Runtime-Image -FROM debian:bookworm-slim AS runtime +FROM debian:trixie-slim AS runtime # CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren RUN apt-get update && \ diff --git a/README.md b/README.md index 9777714..6948abd 100644 --- a/README.md +++ b/README.md @@ -120,7 +120,7 @@ Der Container wurde nach höchsten Sicherheitsstandards aufgebaut: - **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`. - **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`). - **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`. -- **Minimale Image-Größe**: Basiert auf Debian Bookworm Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB). +- **Minimale Image-Größe**: Basiert auf Debian Trixie Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB). ### 4. Ausführung über Docker CLI