Feat: Ändert Debian von Bookworm auf Trixie

This commit is contained in:
2026-08-28 17:27:06 +02:00
parent 0f28e1bdbc
commit d92cb57d87
2 changed files with 2 additions and 2 deletions
+1 -1
View File
@@ -1,7 +1,7 @@
# syntax=docker/dockerfile:1 # syntax=docker/dockerfile:1
# Minimales und gehärtetes Runtime-Image # Minimales und gehärtetes Runtime-Image
FROM debian:bookworm-slim AS runtime FROM debian:trixie-slim AS runtime
# CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren # CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren
RUN apt-get update && \ RUN apt-get update && \
+1 -1
View File
@@ -120,7 +120,7 @@ Der Container wurde nach höchsten Sicherheitsstandards aufgebaut:
- **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`. - **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`.
- **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`). - **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`).
- **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`. - **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`.
- **Minimale Image-Größe**: Basiert auf Debian Bookworm Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB). - **Minimale Image-Größe**: Basiert auf Debian Trixie Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB).
### 4. Ausführung über Docker CLI ### 4. Ausführung über Docker CLI