diff --git a/.gitlab-ci.yml b/.gitlab-ci.yml index 6438cad81097e1fb1978b4eefff2a528968378c5..023992e799d775db6461ac37c6b56fd902ab5573 100644 --- a/.gitlab-ci.yml +++ b/.gitlab-ci.yml @@ -137,8 +137,8 @@ deployment-test: script: - cd $MODIFIED_IMAGE - sed -i -e s/picasoft.net/test.picasoft.net/g docker-compose.yml - - if [[ $(docker container ls --format "{{.Names}}" | grep $CONTAINER_NAME) ]]; then docker stop $CONTAINER_NAME | xargs docker rm; fi - - docker-compose up -d --force-recreate --remove-orphans $CONTAINER_NAME + - docker-compose down --rmi all + - docker-compose up -d --force-recreate --remove-orphans --abort-on-container-exit $CONTAINER_NAME after_script: - rm -rf $DOCKER_CERT_PATH - docker logout $REGISTRY @@ -177,8 +177,8 @@ deployment-prod: - docker tag $REGISTRY/ci-builds/$CI_COMMIT_SHA:latest $MODIFIED_IMAGE_FULL script: - cd $MODIFIED_IMAGE - - if [[ $(docker container ls --format "{{.Names}}" | grep $CONTAINER_NAME) ]]; then docker stop $CONTAINER_NAME | xargs docker rm; fi - - docker-compose up -d --force-recreate --remove-orphans $CONTAINER_NAME + - docker-compose down --rmi all + - docker-compose up -d --force-recreate --remove-orphans --abort-on-container-exit $CONTAINER_NAME after_script: - docker tag $REGISTRY/ci-builds/$CI_COMMIT_SHA:latest $REGISTRY_PROD/$MODIFIED_IMAGE_FULL - docker push $REGISTRY_PROD/$MODIFIED_IMAGE_FULL diff --git a/pica-etherpad/clair-whitelist.yml b/pica-etherpad/clair-whitelist.yml index 4fafe750533b7190fadef4a77f97c91b67bebcb8..3e2f6a71ca76b8589ce080fe31db03bf1899fad9 100644 --- a/pica-etherpad/clair-whitelist.yml +++ b/pica-etherpad/clair-whitelist.yml @@ -20,4 +20,4 @@ generalwhitelist: CVE-2017-12424: shadow -> Pas de contre mesure CVE-2018-6954: systemd -> Pas de contre mesure CVE-2018-15686: systemd -> Pas de contre mesure - CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure \ No newline at end of file + CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure \ No newline at end of file