コンテナイメージ内の実行ファイルをupxで圧縮するべきか | フューチャー技術ブログ

コンテナイメージ内の実行ファイルをupxで圧縮するべきか福田（@knqyf263）と申します。過去にフューチャー発OSSのVuls開発を手伝っていましたが、現在はフューチャーで働いているわけでもなく完全に部外者です。今回は社員の澁川さんの推薦もあり、ブログの寄稿をさせて頂くことになりました。 背景その理由の前に少し背景を説明しますが、自分はTrivyというOSSの脆弱性スキャナーのメンテナをやっていまして先日Goバイナリの脆弱性検知をする機能をリリースしました。 例えばコンテナイメージ内にGoでビルドしたバイナリを1つだけ置いている場合などにも検知が出来るためとても便利です（自画自賛）。stripなどでシンボルを落としていてもセクションヘッダにモジュール情報が残っているため検知は動作するのですが、upxでバイナリを圧縮している場合には動きません。 upxというのは実行ファイルを圧縮するため

[mano-junki]

コンテナイメージサイズを小さくするeスポーツ競技において、Goのシングルバイナリをupxで圧縮すれば最強やんって思ってましたが、レイヤーでも圧縮されて、重ね合わせると不利になることもあるとか..