update dendrite dockerfile, stronger shell sec