- 使用 docker 会导致源码泄露么? 比如把 docker 镜像直接给客户
- 如果默认会, 那我使用二阶构建, 也还是会泄露么?
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2144 days ago, the information mentioned may be changed or developed.
 |
wfhtqpDec 24, 2020
1
就看你的镜像里包不包含源码
|
 |
manamiDec 24, 2020
2
给了别人的东西安全都是没保证的，看你的代码值不值钱了
|
 |
jones2000Dec 24, 2020
3
编程成 2 进制执行文件发布。
|
 |
x66Dec 24, 2020
7
如果你在外面 build 好了之后，Dockerfile 里面只做 ADD 制成品的话是不会泄露的。
当然 artifact 可以反编译这又是另一回事了。 |
 |
ixxDec 24, 2020
8
dockerfile 构建没问题 近一点看你的 dockerfile 里管理写的 有没有将源码 copy 到镜像里 比如 go 项目你只把编译后的产出复制到镜像里 那镜像中是不会有源码的
|
|
ixxDec 24, 2020
9
@ixx #8 dockerfile 构建没问题 重点看你的 dockerfile 里怎么写的 有没有将源码 copy 到镜像里 比如 go 项目你只把编译后的产出复制到镜像里 那镜像中是不会有源码的 如果直接复制源码到镜像进执行 那就不行了 几层构建都不行
|
 |
xuanbgDec 24, 2020
10
2 进制也能反汇编。总之，东西到了人家手里，就不受你的控制啦。安全？保密？不存在的！
|
 |
zoharSoulDec 24, 2020
11
这个问题与 docker 无关
|
 |
randomuuidDec 24, 2020
12
只有 2 进制泄漏难度大些，但也不是不可能。
|
 |
index90Dec 24, 2020
13
二阶段构建不会
|
 |
nameloswDec 24, 2020 via iPad
14
你没说你的技术栈和你具体怎么做的。脚本一般明文，字节码一般比较好反编译，二进制比较难。还有就是 ignore 掉该 ignore 的
|
|
index90Dec 24, 2020
15
话说个人觉得多阶段构建，按照 docker 目前给出的功能非常鸡肋。
1. 没有编译缓存（ layer 缓存不算） 2. 多阶段构建的中间产物不好清理，经常导致构建机爆磁盘 3. dockerfile 中构建说是为了确保一致性，但软件制品质量是通过测试保证的，只要确保在流水线上二进制程序与容器打包产出，没有必要在 dockerfile 中构建 4. 可以在 builder 镜像中构建，然后在组装到输出镜像 |
 |
whileFalseDec 24, 2020
16
好歹说语言啊
|
 |
WaldenHorizonDec 24, 2020
17
二阶构建 只 copy 可执行程序 不会暴露源码
|
 |
draguoDec 24, 2020
18
跟盗版游戏一样，要是收益足够高就能破解
|
 |
SuddooDec 24, 2020
19
只 ADD 可执行文件，问题应该不大吧
|
 |
20
核心的、值钱的逻辑建议放到你的服务上，docker 内的代码可以做个转发
接口做好认证啥的，这样即使别人拿到源码也不会拿到你的核心竞争力 |
1 |
21
这边在问源码会不会泄漏，那边在答二进制会不会被反编译 /破解。
|
 |
julyclydeDec 25, 2020
22
你这个提问，让我感觉
你其实本来就知道会泄露，只是想来追求心里安慰的 |
 |
frandyDec 25, 2020
23
1.会
2.看语言，一些编译成二进制的语言逆向比较困难，像 java 这种编译成字节码的，如果没有做混淆和加固，就很容易。 |
 |
leekafaiDec 25, 2020
24
合同限制
|
Select Language