MobSF项目ARM64架构镜像构建失败问题分析

MobSF(Mobile Security Framework)是一款流行的移动应用安全测试框架。近期该项目在ARM64架构下的容器镜像构建出现了问题，导致用户无法正常使用latest标签的ARM64镜像。

问题背景

用户报告在使用容器命令运行最新版MobSF时遇到错误："no matching manifest for linux/arm64/v8 in the manifest list entries"。这表明镜像仓库上缺少对应ARM64架构的镜像清单。

根本原因

经过项目维护者分析，问题根源在于项目依赖的androguard工具包更新后引入了对pyqt5-qt5(5.15.2版本)的依赖。而pyqt5-qt5在ARM64架构下存在以下问题：

1. 没有提供ARM64架构的二进制分发版本
2. 也没有发布源代码分发版本(sdist)

在Poetry包管理器尝试安装依赖时，由于找不到适用于ARM64架构的pyqt5-qt5安装候选包，导致构建过程失败并抛出RuntimeError。

解决方案

项目维护团队已经识别并解决了这一问题。虽然具体修复细节未在讨论中详细说明，但可以推测可能的解决方案包括：

1. 寻找pyqt5-qt5的替代方案或兼容版本
2. 修改项目依赖关系，移除对pyqt5-qt5的直接依赖
3. 提供ARM64架构下的自定义构建方案

验证结果

用户确认问题已修复，ARM64架构的镜像现在可以正常拉取和使用。这表明维护团队的修复措施是有效的。

技术启示

这一事件揭示了跨平台兼容性在容器化应用开发中的重要性。开发者在引入新依赖时需要考虑：

1. 依赖包是否支持目标平台架构
2. 是否有替代方案或变通方法
3. 如何建立更健壮的CI/CD流程来检测这类问题

对于使用MobSF的ARM64用户，建议定期关注项目更新，并在遇到类似问题时及时向维护团队反馈，以促进问题的快速解决。