Artifactory XRAY 无法成功扫描包含 golang 包的图像，原因是索引器压缩比限制

在Golang实战开发的过程中，我们经常会遇到一些这样那样的问题，然后要卡好半天，等问题解决了才发现原来一些细节知识点还是没有掌握好。今天golang学习网就整理分享《Artifactory XRAY 无法成功扫描包含 golang 包的图像，原因是索引器压缩比限制》，聊聊，希望可以帮助到正在努力赚钱的你。

最近在扫描包含 golang 包的 docker 镜像时遇到了 XRAY 问题，并截取了以下错误

TarOpener.DeepArchiveScan) --- Caused by: total bytes limit reached with the following values

我已经研究过这个问题，它是由索引包压缩比的 xray 限制引起的，这是为了防止 zip 炸弹攻击 (https://jfrog.com/help/r/xray-why- am-i-getting-a-total-bytes-limit-reached-error-when-indexing-a-package-in-xray/xray-why-am-i-getting-a-total-bytes-limit-reached-在 xray 中索引包时出错）。

我一直在突破限制。这可以工作一段时间，但似乎每次 golang 更新时，压缩文件的大小都会变得越来越大。

是否有人针对此问题实施了长期解决方案，或者有一个新的想法，而不仅仅是将限制设置为极端上限值？我基本上每次都必须几乎翻倍？

正确答案

Golang 已在其软件包中插入了 pax-bad-hdr-large.tar.bz2 文件，该文件是对 zip 炸弹攻击的测试。

值 4600 应该可以解决此文件压缩比。

终于介绍完啦！小伙伴们，这篇关于《Artifactory XRAY 无法成功扫描包含 golang 包的图像，原因是索引器压缩比限制》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！