Determinar a versão do Ruby em imagens (regex CVE)

ecki · 30 Outubro , 2026 19:07

Ei, qual é a maneira mais fácil de ver no Github qual deve ser a versão atual do Ruby nos containers do Discourse?

Esse problema já foi resolvido neles? Correções de compilação de Expressão Regular relacionadas às CVEs do GitLab: CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 e CVE-2026-110264 | Ruby

merefield · 30 Outubro , 2026 19:19

A partir do Dockerfile no discourse_docker, por exemplo:

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · 30 Outubro , 2026 19:20

Esse problema foi resolvido na semana passada

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby → O 4.0.9 possui as correções

ecki · 30 Outubro , 2026 23:36

Hm, ok, eu não vi nenhuma atualização no ESr, mas talvez as mudanças na imagem base não estejam incluídas no Dashboard. Vou executar a reconstrução agora. Obrigado

Tópico		Respostas	Vistas
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1005	27 Março , 2014
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	886	22 Maio , 2024
Updating failed, unable to rebuild Self-hosting	3	1299	9 Junho , 2021
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	527	20 Maio , 2024
Runtime error during upgrade to v3.0.3 Self-hosting	16	1517	19 Abril , 2023

Determinar a versão do Ruby em imagens (regex CVE)

Related topics