Docker编译OpenJDK CodeQL数据库

admin 2025年2月27日15:06:53评论6 views字数 1332阅读4分26秒阅读模式

通过Docker编译OpenJDK源码,并生成CodeQL数据库。之前编译过JDK,不过没留存环境,重复手动构建编译环境有点麻烦,这次顺便记录一下编译过程及Dockerfile

编译方法参考OpenJDK官方文档,构建 JDK 需要预先存在的 JDK ,即 boot JDK,一般 boot JDK 的主版本需要低于编译版本。boot JDK 可在oracle下载,JDK 源码在 OpenJDK 的代码仓库下载。另外还需要下载Linux版本的CodeQL CLI

最后目录结构如下:

Docker编译OpenJDK CodeQL数据库

bootJDK,codeqlCLI,source 目录下均放对应资源的已解压的文件夹

Dockerfile

1
2
3
4
5
6
7
8
9
10
11
FROM --platform=linux/amd64 centos:centos7

RUN yum groupinstall "Development Tools" -y && \
yum install which -y && \
yum install libXtst-devel libXt-devel libXrender-devel libXrandr-devel libXi-devel -y && \
yum install cups-devel -y && \
yum install freetype-devel -y && \
yum install alsa-lib-devel -y && \
yum install fontconfig-devel -y && \
yum install libffi-devel -y && \
yum install autoconf -y

docker-compose.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
version: '3'

services:
jdk_compiler:
build: .
container_name: jdk_compiler
environment:
- TZ=Asia/Shanghai
volumes:
- ./bootJDK:/root/bootJDK
- ./source:/root/source
- ./codeqlCLI:/root/codeqlCLI
- ./database:/root/database
command:
- /bin/bash
- -c
- |
cd /root/source/*/
make dist-clean
bash configure --with-boot-jdk=`echo /root/bootJDK/*/`
export DISABLE_HOTSPOT_OS_VERSION_CHECK=ok
/root/codeqlCLI/*/codeql database create /root/database/`basename \`pwd\`` --language="java" --command="make images"

cd到docker-compose.yml所在目录,执行docker compose up即可,编译时间可能会很长,几十分钟到一小时左右,编译好的数据在database目录下

我在ARM架构的Mac上运行该容器,总会在CodeQL编译数据库的时候卡住,不知道是否是因为架构问题,转译或者模拟运行太慢还是bug,后面换成AMD64的机器可以正常编译

- source: l3yx's blog

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月27日15:06:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Docker编译OpenJDK CodeQL数据库http://cn-sec.com/archives/3778381.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息