bash-shellshock كتاب طبخ

تم تصميم كتاب الطبخ هذا لاختبار ومعالجة ثغرة bash "shellshock" بشكل اختياري، والمعروفة رسميًا باسم cve-2014-7169.

بمجرد تنفيذ Chef-client لهذه الوصفة على مضيف واحد أو أكثر، يمكن استرداد قائمة بجميع العقد المعرضة لاستغلال "Shellshock" من خادم Chef عبر knife search:

knife search node 'bash:shellshock_vulnerable'

القيود

يعتمد كتاب الطبخ هذا على نظام الحزم الأصلي لنظام التشغيل لتوفير إصدارات مصححة من حزمة bash.

المتطلبات

المنصات

تم اختباره على CentOS 6.5
تم اختباره على Ubuntu 12.04
يجب أن يعمل على مجموعة واسعة من الأنظمة الأخرى.

Chef

Chef 11+

كتب الطبخ

ohai (https://supermarket.chef.io/cookbooks/ohai)

السمات

لا توجد سمات قابلة للتكوين من قبل المستخدم.

الوصفات

bash-shellshock::default

يقوم بتدقيق ومعالجة ثغرة Bash-CVE-2014-7169 ("Shellshock")

bash-shellshock::audit

يقوم بتثبيت إضافة OHAI التي ستقوم تلقائيًا بتدقيق العقد بحثًا عن ثغرة Shellshock. تنشئ هذه الإضافة قيمتين جديدتين في OHAI:

node['languages']['bash']['version']، سلسلة نصية. يتم إرجاعها من bash --version. node['languages']['bash']['shellshock_vulnerable']، قيمة منطقية. صحيح إذا كانت العقدة معرضة للخطر.

bash-shellshock::remediate

إذا تم وضع علامة على العقدة بأنها معرضة للخطر بواسطة وصفة التدقيق، فستحاول هذه الوصفة ترقية bash عبر نظام الحزم الأصلي. تتضمن وصفة التدقيق.
يقوم بتدقيق ومعالجة ثغرة Bash-CVE-2014-7169 ("Shellshock")

الترخيص والمؤلفون

المؤلف: فريق هندسة كتب الطبخ ([email protected])

حقوق النشر: 20014-2015، Chef Software, Inc.

Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.

bash-shellshock

الأكثر شعبية