Кейс недели
В ночь на 1 октября команда Python Core Developers публикует серию релизов с множеством исправлений.
Для тех, кто следит за обновлениями, это может выглядеть по-разному:
- "Ну ok, docker pull подтянул очередное обновление"
- "Эх, опять пересборки..."
Но для нас в свете анонса LapTTM это стало удачно подвернувшимся случаем для двойного заявления.
1. Внимание на время
Наше соглашение SLA включает срок реагирования, измеряемый в часах, но так чтобы на 50 минут раньше официального релиза в dockerhub... это вышло случайно 😉 но никто не был против.
2. Внимание на SBOM
Компонентный состав (SBOM) - это почва для последующего мониторинга на предмет выявления известных проблем (дефектов, уязвимостей).
Для справки
В данном случае круче, когда короче...
Универсальный сокращённый
python:3-slimpkg:deb/debian/adduser@3.152
pkg:deb/debian/apt@3.0.3
pkg:deb/debian/base-files@13.8%2Bdeb13u7
pkg:deb/debian/base-passwd@3.6.7
pkg:deb/debian/bash@5.2.37-2%2Bb10
pkg:deb/debian/bsdutils@1%3A2.41.5-0%2Bdeb13u1
pkg:deb/debian/ca-certificates@20250419
pkg:deb/debian/coreutils@9.7-3
pkg:deb/debian/dash@0.5.12-12
pkg:deb/debian/debconf@1.5.91
pkg:deb/debian/debian-archive-keyring@2025.1
pkg:deb/debian/debianutils@5.23.2
pkg:deb/debian/diffutils@1%3A3.10-4
pkg:deb/debian/dpkg@1.22.22
pkg:deb/debian/findutils@4.10.0-3
pkg:deb/debian/gcc-14-base@14.2.0-19
pkg:deb/debian/grep@3.11-4
pkg:deb/debian/gzip@1.13-1%2Bdeb13u1
pkg:deb/debian/hostname@3.25
pkg:deb/debian/init-system-helpers@1.69~deb13u1
pkg:deb/debian/libacl1@2.3.2-2%2Bb1
pkg:deb/debian/libapt-pkg7.0@3.0.3
pkg:deb/debian/libattr1@1%3A2.5.2-3
pkg:deb/debian/libaudit-common@1%3A4.0.2-2%2Bdeb13u1
pkg:deb/debian/libaudit1@1%3A4.0.2-2%2Bdeb13u1
pkg:deb/debian/libblkid1@2.41.5-0%2Bdeb13u1
pkg:deb/debian/libbsd0@0.12.2-2
pkg:deb/debian/libbz2-1.0@1.0.8-6
pkg:deb/debian/libc-bin@2.41-12%2Bdeb13u4
pkg:deb/debian/libc6@2.41-12%2Bdeb13u4
pkg:deb/debian/libcap-ng0@0.8.5-4%2Bb1
pkg:deb/debian/libcap2@1%3A2.75-10%2Bdeb13u1%2Bb3
pkg:deb/debian/libcrypt1@1%3A4.4.38-1
pkg:deb/debian/libdb5.3t64@5.3.28%2Bdfsg2-9
pkg:deb/debian/libdebconfclient0@0.280
pkg:deb/debian/libffi8@3.4.8-2
pkg:deb/debian/libgcc-s1@14.2.0-19
pkg:deb/debian/libgdbm6t64@1.24-2
pkg:deb/debian/libgmp10@2%3A6.3.0%2Bdfsg-3
pkg:deb/debian/libhogweed6t64@3.10.1-1
pkg:deb/debian/liblastlog2-2@2.41.5-0%2Bdeb13u1
pkg:deb/debian/liblz4-1@1.10.0-4
pkg:deb/debian/liblzma5@5.8.1-1%2Bdeb13u1
pkg:deb/debian/libmd0@1.1.0-2%2Bb1
pkg:deb/debian/libmount1@2.41.5-0%2Bdeb13u1
pkg:deb/debian/libncursesw6@6.5%2B20250216-2
pkg:deb/debian/libnettle8t64@3.10.1-1
pkg:deb/debian/libpam-modules-bin@1.7.0-5
pkg:deb/debian/libpam-modules@1.7.0-5
pkg:deb/debian/libpam-runtime@1.7.0-5
pkg:deb/debian/libpam0g@1.7.0-5
pkg:deb/debian/libpcre2-8-0@10.46-1~deb13u2
pkg:deb/debian/libreadline8t64@8.2-6
pkg:deb/debian/libseccomp2@2.6.0-2
pkg:deb/debian/libselinux1@3.8.1-1
pkg:deb/debian/libsemanage-common@3.8.1-1
pkg:deb/debian/libsemanage2@3.8.1-1
pkg:deb/debian/libsepol2@3.8.1-1
pkg:deb/debian/libsmartcols1@2.41.5-0%2Bdeb13u1
pkg:deb/debian/libsqlite3-0@3.46.1-7%2Bdeb13u2
pkg:deb/debian/libssl3t64@3.5.7-1~deb13u3
pkg:deb/debian/libstdc%2B%2B6@14.2.0-19
pkg:deb/debian/libsystemd0@257.13-1~deb13u1
pkg:deb/debian/libtinfo6@6.5%2B20250216-2
pkg:deb/debian/libudev1@257.13-1~deb13u1
pkg:deb/debian/libuuid1@2.41.5-0%2Bdeb13u1
pkg:deb/debian/libxxhash0@0.8.3-2
pkg:deb/debian/libzstd1@1.5.7%2Bdfsg-1
pkg:deb/debian/login.defs@1%3A4.17.4-2
pkg:deb/debian/login@1%3A4.16.0-2%2Breally2.41.5-0%2Bdeb13u1
pkg:deb/debian/mawk@1.3.4.20250131-1
pkg:deb/debian/mount@2.41.5-0%2Bdeb13u1
pkg:deb/debian/ncurses-base@6.5%2B20250216-2
pkg:deb/debian/ncurses-bin@6.5%2B20250216-2
pkg:deb/debian/netbase@6.5
pkg:deb/debian/openssl-provider-legacy@3.5.7-1~deb13u3
pkg:deb/debian/openssl@3.5.7-1~deb13u3
pkg:deb/debian/passwd@1%3A4.17.4-2
pkg:deb/debian/perl-base@5.40.1-6%2Bdeb13u1
pkg:deb/debian/readline-common@8.2-6
pkg:deb/debian/sed@4.9-2%2Bdeb13u1
pkg:deb/debian/sqv@1.3.0-3%2Bb2
pkg:deb/debian/sysvinit-utils@3.14-4
pkg:deb/debian/tar@1.35%2Bdfsg-3.1
pkg:deb/debian/tzdata@2026c-0%2Bdeb13u1
pkg:deb/debian/util-linux@2.41.5-0%2Bdeb13u1
pkg:deb/debian/zlib1g@1%3A1.3.dfsg%2Breally1.3.1-1%2Bb1
pkg:generic/python@3.13.16
pkg:pypi/pip@26.2.1
Наша сборка с
attrs, numpy, networkx и opencvpkg:deb/ubuntu/base-files@13ubuntu10.5
pkg:deb/ubuntu/ca-certificates@20260601~24.04.1
pkg:deb/ubuntu/gcc-14-base@14.2.0-4ubuntu2~24.04.1
pkg:deb/ubuntu/gcc-14@14.2.0-4ubuntu2~24.04.1
pkg:deb/ubuntu/libbz2-1.0@1.0.8-5.1ubuntu0.1
pkg:deb/ubuntu/libc6@2.39-0ubuntu8.9
pkg:deb/ubuntu/libffi8@3.4.6-1build1
pkg:deb/ubuntu/libgcc-s1@14.2.0-4ubuntu2~24.04.1
pkg:deb/ubuntu/liblzma5@5.6.1+really5.4.5-1ubuntu0.3
pkg:deb/ubuntu/libsqlite3-0@3.45.1-1ubuntu2.8
pkg:deb/ubuntu/libssl3t64@3.0.13-0ubuntu3.16
pkg:deb/ubuntu/libstdc++6@14.2.0-4ubuntu2~24.04.1
pkg:deb/ubuntu/libzstd1@1.5.5+dfsg2-2build1.1
pkg:deb/Ubuntu/libzstd@1.5.5%2Bdfsg2-2build1.1
pkg:deb/ubuntu/openssl@3.0.13-0ubuntu3.16
pkg:deb/ubuntu/zlib1g@1:1.3.dfsg-3.1ubuntu2.2
pkg:generic/ffmpeg@8.1.1
pkg:generic/python@3.13.16
pkg:pypi/attrs@26.1.0
pkg:pypi/cattrs@26.2.1
pkg:pypi/networkx@3.7
pkg:pypi/numpy@2.5.3
pkg:pypi/opencv-python-headless@5.0.0.93
pkg:pypi/typing-extensions@4.16.0