feat: Align runtime images (#24)

Author: zarbis

.nvmrc

@@ -1 +1 @@
-v20.10.0
+v20.19.0

Dockerfile

@@ -1,32 +1,23 @@
-FROM node:20.17.0-alpine3.20
-
-RUN apk update && apk upgrade && apk add --no-cache bash mc
-RUN mkdir -p /debugger
-
+ARG NODE_VERSION=20.19.0
+FROM node:${NODE_VERSION}-bookworm-slim AS base
 WORKDIR /debugger
-# copy app files
-COPY src src/
-COPY package.json ./
-COPY yarn.lock ./
-# install cf-runtime required binaries
-RUN apk add --no-cache --virtual buildDeps make python3 g++ git && \
-    npm update -g npm && \
-    yarn install --frozen-lockfile --production
 
-RUN yarn cache clean && \
-    apk del buildDeps && \
-    rm -rf /tmp/*
+FROM base AS builder
+RUN apt-get update && apt-get install -y make python3 g++ git
+COPY package.json yarn.lock ./
+RUN yarn install --frozen-lockfile --production
 
+FROM base AS final
 RUN ln -s /codefresh/volume/cf_export /bin/cf_export
 
+# purpose of security
+RUN npm uninstall -g --logs-max=0 corepack npm
+USER node
+
 ENV PS1='\[\033[01;32m\]\u@codefresh\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '
 ENV LS_COLORS='rs=0:di=01;34:ln=01;36:mh=00:pi=40;33:so=01;35:do=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:mi=00:su=37;41:sg=30;43:ca=30;41:tw=30;42:ow=34;42:st=37;44:ex=01;32:*.tar=01;31:*.tgz=01;31:*.arc=01;31:*.arj=01;31:*.taz=01;31:*.lha=01;31:*.lz4=01;31:*.lzh=01;31:*.lzma=01;31:*.tlz=01;31:*.txz=01;31:*.tzo=01;31:*.t7z=01;31:*.zip=01;31:*.z=01;31:*.Z=01;31:*.dz=01;31:*.gz=01;31:*.lrz=01;31:*.lz=01;31:*.lzo=01;31:*.xz=01;31:*.zst=01;31:*.tzst=01;31:*.bz2=01;31:*.bz=01;31:*.tbz=01;31:*.tbz2=01;31:*.tz=01;31:*.deb=01;31:*.rpm=01;31:*.jar=01;31:*.war=01;31:*.ear=01;31:*.sar=01;31:*.rar=01;31:*.alz=01;31:*.ace=01;31:*.zoo=01;31:*.cpio=01;31:*.7z=01;31:*.rz=01;31:*.cab=01;31:*.wim=01;31:*.swm=01;31:*.dwm=01;31:*.esd=01;31:*.jpg=01;35:*.jpeg=01;35:*.mjpg=01;35:*.mjpeg=01;35:*.gif=01;35:*.bmp=01;35:*.pbm=01;35:*.pgm=01;35:*.ppm=01;35:*.tga=01;35:*.xbm=01;35:*.xpm=01;35:*.tif=01;35:*.tiff=01;35:*.png=01;35:*.svg=01;35:*.svgz=01;35:*.mng=01;35:*.pcx=01;35:*.mov=01;35:*.mpg=01;35:*.mpeg=01;35:*.m2v=01;35:*.mkv=01;35:*.webm=01;35:*.ogm=01;35:*.mp4=01;35:*.m4v=01;35:*.mp4v=01;35:*.vob=01;35:*.qt=01;35:*.nuv=01;35:*.wmv=01;35:*.asf=01;35:*.rm=01;35:*.rmvb=01;35:*.flc=01;35:*.avi=01;35:*.fli=01;35:*.flv=01;35:*.gl=01;35:*.dl=01;35:*.xcf=01;35:*.xwd=01;35:*.yuv=01;35:*.cgm=01;35:*.emf=01;35:*.ogv=01;35:*.ogx=01;35:*.aac=00;36:*.au=00;36:*.flac=00;36:*.m4a=00;36:*.mid=00;36:*.midi=00;36:*.mka=00;36:*.mp3=00;36:*.mpc=00;36:*.ogg=00;36:*.ra=00;36:*.wav=00;36:*.oga=00;36:*.opus=00;36:*.spx=00;36:*.xspf=00;36:'
 
-EXPOSE 80
-
-USER node:node
-
-ENTRYPOINT []
+COPY --from=builder --chown=node:node /debugger/node_modules node_modules
+COPY --chown=node:node src src
 
-# run application
 CMD ["node", "/debugger/src/app.js"]

package.json

@@ -1,6 +1,6 @@
 {
   "name": "cf-debugger",
-  "version": "1.3.7",
+  "version": "1.3.8",
   "main": "index.js",
   "license": "MIT",
   "resolutions": {
@@ -11,6 +11,6 @@
     "node-pty": "^1.0.0"
   },
   "engines": {
-    "node": "20.17.0"
+    "node": "20.19.0"
   }
 }