cesa_2019_2091

تحتوي هذه الوحدة على مهمة Bolt التي ستعالج الثغرات الموصوفة في CESA-2019:2091 والمشكلات المشابهة الموجودة على منصات Enterprise Linux 7 (EL7) الأخرى.

جدول المحتويات

1. الوصف
2. الإعداد - أساسيات البدء مع cesa_2019_2091
   • بدء الاستخدام مع cesa_2019_2091
3. الاستخدام - خيارات التكوين والوظائف الإضافية
4. القيود - التوافق مع أنظمة التشغيل، إلخ.
5. التطوير - دليل للمساهمة في الوحدة

الوصف

تعالج هذه الإصلاحات الثغرات التالية:

• CVE-2018-15686
• CVE-2018-16866
• CVE-2018-16888

يتم تنفيذ الإصلاح باستخدام yum لتحديث حزم systemd الرئيسية إلى إصدارات أحدث. تشمل حزم RPM المتأثرة من systemd:

• systemd
• systemd-libs
• systemd-sysv

الإعداد

بدء الاستخدام مع cesa_2019_2091

باستخدام ملف Puppet أو طريقة أخرى، قم بتثبيته في مكان مناسب بحيث تكون المهمة مرئية لمشغل المهام الخاص بك.

مثال

$ bolt task show

cesa_2019_2091::remediate   يعالج CVE-2018-15686 و CVE-2018-16866 و CVE-2018-16888

الاستخدام

باستخدام الطريقة المفضلة لديك لتشغيل مهام bolt، قم بتشغيل المهمة.

مثال

$ bolt task run cesa_2019_2091::remediate -n cent7-1,cent7-2,cent7-3

القيود

يعتمد هذا الإصلاح على yum ومستودعات yum والتقنيات ذات الصلة لتحديث حزم RPM.

يقوم هذا الإصلاح بتحديث حزم RPM ذات الصلة إلى أحدث إصدار متاح دون فحوصات إضافية للإصدار. إذا ظل نظامك عرضة لهذه الثغرات، فمن المحتمل أن حزم RPM المحدثة بشكل كافٍ غير متوفرة في مستودع yum الخاص بك كما هو مكوّن حاليًا.

يستهدف هذا الإصلاح حزم systemd القياسية الأكثر تضررًا من هذه الثغرات. يتم وصف الحزم الإضافية التي قد تحتاج إلى اهتمام في الإعلان ذي الصلة في القائمة البريدية CentOS-CR-announce

التطوير

نرحب بطلبات السحب (Pull requests)

ملاحظات الإصدار