Pakete auf dem neuesten Stand halten

Wenn du die Docker-Images auf dem neuesten Stand hältst, werden sie sicherer, da die Anwendungen seit der Veröffentlichung des Images möglicherweise Sicherheitsupdates veröffentlicht haben. Das bedeutet, dass wir, selbst wenn wir ein Image aus einer vertrauenswürdigen Quelle verwenden, die gesamte Software auf dem Image aktualisieren sollten, bevor wir es in einer Produktionsumgebung einsetzen.

Wie genau du die Software auf einem Image aktualisieren kannst, hängt von dem Image und seinem Betriebssystem ab. Hier erfährst du, wie du alle Pakete unter Ubuntu mit dem Paket apt-get aktualisieren kannst.

• Starte zunächst einen Container aus dem ubuntu Image und setze dabei das richtige Flag, um eine interaktive Sitzung in dem Container zu starten.
• Führe im Ubuntu-Container apt-get update aus, damit der apt-get Paketmanager prüft, ob Updates für Pakete verfügbar sind.
• Führe apt-get upgrade aus, um alle installierten Pakete zu aktualisieren.

Bevor du das Upgrade bestätigst, kannst du die verschiedenen Gründe sehen, warum das Paket geändert wird. Was sind die Gründe dafür?