Synk fra arbeidsrepoet

Dockerfile

@@ -47,6 +47,16 @@ COPY ${MAIL_DIR}/maler.py /maler.py
 RUN python3 /maler.py --mot /vaultwarden && python3 /maler.py /maler
 
 FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}
+
+# Sikkerhetsfikser fra Alpine oven på det oppstrøms har bygget. openssl lå tre
+# CVE-er bak i basebildet, og å vente på at vedlikeholderen bygger på nytt er
+# ikke et svar når det er TLS-biblioteket i et passordhvelv.
+#
+# Prisen er at bygget ikke lenger er bit-identisk fra dag til dag, selv om
+# basen er pinnet på digest. Vi tar den prisen her og ingen andre steder:
+# resten av imaget er kopierte filer, ikke pakker.
+RUN apk upgrade --no-cache
+
 COPY --from=sprak /locales /web-vault/locales
 
 # Ressursene ligger i brand/ i det offentlige repoet og i