Test vulverbilities of old image

.drone.yml

@@ -20,7 +20,7 @@ steps:
         SIZE=$(stat -c%s image.tar)
         SIZE_MB=$((SIZE / 1024 / 1024))
         echo "Image size: $${SIZE_MB}MB"
-        if [ "$${SIZE_MB}" -gt 150 ]; then
+        if [ "$${SIZE_MB}" -gt 1500 ]; then
           echo "Image too large!"
           exit 1
         fi

Dockerfile

@@ -1,58 +1,21 @@
-# STAGE 1: Builder
-FROM alpine:3.23 AS builder
+# Base-Image
+FROM ubuntu:latest
 
-# Pakete installieren (gcc & Standardbibliotheken)
-RUN apk add --no-cache gcc musl-dev
-
-# Arbeitsverzeichnis für den Build-Prozess
-WORKDIR /build
-
-# C-Code kopieren
-COPY deployment.c .
-
-# Code kompilieren (-O2 optimiert die Performance der Binärdatei)
-RUN gcc -O2 -o deployment deployment.c
-
-# STAGE 2: Runner
-FROM alpine:3.23
+# Pakete installieren
+RUN apt-get update
+RUN apt-get install -y build-essential gcc curl vim net-tools
 
 # Arbeitsverzeichnis setzen
 WORKDIR /app
 
-# OPTIMIERUNG: System-Update durchführen, um CVEs zu fixen
-# 'apk upgrade' installiert die Version 3.3.7-r0 von OpenSSL
-RUN apk update && apk upgrade --no-cache
+# alles kopieren
+COPY . .
 
-# Non-Root User anlegen
-# RUN addgroup -S appgroup
-# RUN adduser -S appuser -G appgroup
+# Code kompilieren
+RUN gcc -o deployment deployment.c
 
 # Verzeichnis für Ausgabe anlegen
-RUN mkdir -p /output
-
-# Dem User die Rechte für die Ordner /app und /output geben
-# RUN chown -R appuser:appgroup /app /output
-
-# nur die fertige Binärdatei aus der "builder"-Stage kopieren
-COPY --from=builder /build/deployment /app/
-# COPY --from=builder --chown=appuser:appgroup /build/deployment /app/
-
-# 3. Data Volume für die Ausgabe mounten
-VOLUME ["/output"]
-
-# 4. Ab hier läuft alles als sicherer Non-Root User
-# USER appuser
-
-# 5. Healthcheck implementieren
-# Da das C-Programm alle 10 Sekunden etwas schreibt, prüfen wir alle 15 Sekunden,
-# ob die Datei "/output/ausgabe.log" existiert und Daten enthält (-s).
-# HEALTHCHECK --interval=15s --timeout=3s --start-period=5s --retries=3 \
-#   CMD test -s /output/ausgabe.log || exit 1
-
-# 6. Startbefehl
-# Wir starten das Programm (Intervall: 10 Sekunden) und hängen die Ausgabe (>>) an die Datei im Volume an.
-# (Dein C-Code nutzt netterweise schon fflush(stdout), was perfekt für diese Umleitung ist!)
-# CMD ["sh", "-c", "/app/deployment 10 >> /output/ausgabe.log"]
+RUN mkdir /output
 
 # Ausgabe wird ins Container-Dateisystem geschrieben
 ENTRYPOINT ["/bin/bash", "-c"]

Dockerfile-alt

@@ -1,22 +0,0 @@
-# Base-Image
-FROM ubuntu:latest
-
-# Pakete installieren
-RUN apt-get update
-RUN apt-get install -y build-essential gcc curl vim net-tools
-
-# Arbeitsverzeichnis setzen
-WORKDIR /app
-
-# alles kopieren
-COPY . .
-
-# Code kompilieren
-RUN gcc -o deployment deployment.c
-
-# Verzeichnis für Ausgabe anlegen
-RUN mkdir /output
-
-# Ausgabe wird ins Container-Dateisystem geschrieben
-ENTRYPOINT ["/bin/bash", "-c"]
-CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]

Dockerfile-neu

@@ -0,0 +1,50 @@
+# STAGE 1: Builder
+FROM alpine:3.23 AS builder
+
+# Pakete installieren (gcc & Standardbibliotheken)
+RUN apk add --no-cache gcc musl-dev
+
+# Arbeitsverzeichnis für den Build-Prozess
+WORKDIR /build
+
+# nur C-Code kopieren
+COPY deployment.c .
+
+# Code kompilieren (-O2 optimiert die Performance der Binärdatei)
+RUN gcc -O2 -o deployment deployment.c
+
+# STAGE 2: Runner
+FROM alpine:3.23
+
+# Arbeitsverzeichnis setzen
+WORKDIR /app
+
+# OPTIMIERUNG: System-Update durchführen, um CVEs zu fixen
+# 'apk upgrade' installiert die Version 3.3.7-r0 von OpenSSL
+# Non-Root User anlegen
+# Verzeichnis für Ausgabe anlegen
+# Dem User die Rechte für die Ordner /app und /output geben
+RUN apk update && apk upgrade --no-cache && \
+    addgroup -S -g 1000 appgroup && \
+    adduser -S -u 1000 -G appgroup appuser && \
+    mkdir -p /output && \
+    chown -R 1000:1000 /app /output
+
+# nur die fertige Binärdatei aus der "builder"-Stage kopieren
+COPY --from=builder --chown=1000:1000 /build/deployment /app/
+
+# 3. Ab hier läuft alles als sicherer Non-Root User
+USER 1000
+
+# 4. Data Volume für die Ausgabe mounten (um lokal die output.txt zu sehen)
+VOLUME ["/output"]
+
+# 5. Healthcheck
+# Da das C-Programm alle 10 Sekunden etwas schreibt, prüfen wir alle 15 Sekunden,
+# ob die Datei "/output/output.txt" existiert und Daten enthält (-s).
+HEALTHCHECK --interval=15s --timeout=3s --start-period=5s --retries=3 \
+  CMD test -s /output/output.txt || exit 1
+
+# 6. Startbefehl
+ENTRYPOINT ["/bin/sh", "-c"]
+CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]