istenrot/centos-dirty-cow-ansibleAnsible playbook لأتمتة تخفيف CVE-2016-5195 (Dirty COW) على CentOS/Scientific Linux باستخدام توليد وحدة نواة SystemTap.
دليل تشغيل Ansible للتخفيف من CVE-2016-5195 على CentOS/Scientific Linux باستخدام SystemTap.
أتمتة وصفة التخفيف هذه الموجودة على Red Hat Bugzilla: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c13
يقوم دليل التشغيل هذا بتثبيت حزم debuginfo للنواة و SystemTap. ثم سيُنشئ وحدة SystemTap ويشغّلها في الخلفية. إذا أعدت تشغيل الخادم، فستحتاج إلى إعادة تشغيل دليل التشغيل هذا لاستعادة التخفيف.
لست خبيرًا في أمان النواة، ولا خبيرًا في SystemTap. لم أتحقق من فعالية وصفة تخفيف الثغرة هذه. لا أقدم أي ضمانات من أي نوع. قد يؤدي دليل التشغيل هذا إلى تعطّل خادمك والتسبب في فقدان بياناتك.
Ilari Stenroth
تويتر: @istenrot
