bash-CVE-2014-6271 Cookbook

Dieses Chef Cookbook enthält ein Standard-Rezept, das Ihre Chef-Ausführung fehlschlagen lässt, wenn eine bash gefunden wird und diese bash anfällig für den in CVE-2014-6271 beschriebenen Remote-Exploit ist. Die Orte, an denen nach bash gesucht wird, können im Attribut node['bash-CVE-2014-6271']['bashes'] konfiguriert werden (siehe unten).

Anforderungen

Sollte auf jedem UNIX/Linux funktionieren. Bitte melden Sie Probleme (idealerweise mit Patches).

Attribute

• node['bash-CVE-2014-6271']['bashes'] – Ein erforderliches Array möglicher bash-Executables zum Testen auf die Sicherheitslücke. Standardmäßig /bin/bash und /usr/local/bin/bash.

Verwendung

bash-CVE-2014-6271::default

Fügen Sie einfach bash-CVE-2014-6271 in die run_list Ihres Knotens ein:

{
  "name":"my_node",
  "run_list": [
    "recipe[bash-CVE-2014-6271]"
  ]
}

Mitwirken

1. Forken Sie das Repository auf Github
2. Erstellen Sie einen benannten Feature-Branch (z. B. add_component_x)
3. Schreiben Sie Ihre Änderung
4. Schreiben Sie Tests für Ihre Änderung (falls zutreffend)
5. Führen Sie die Tests aus und stellen Sie sicher, dass alle bestehen
6. Reichen Sie einen Pull Request über Github ein

Lizenz und Autoren

• Autor:: Jeff Blaine ([email protected])

Lizenziert unter der Apache License, Version 2.0 (der "Lizenz"); Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz erhalten Sie unter

http://www.apache.org/licenses/LICENSE-2.0

Sofern nicht durch geltendes Recht vorgeschrieben oder schriftlich vereinbart, wird die unter der Lizenz verbreitete Software OHNE JEGLICHE GEWÄHRLEISTUNG UND BEDINGUNGEN – ausdrücklich oder stillschweigend – verteilt.
Einzelheiten zu den Berechtigungen und Einschränkungen finden Sie in der Lizenz.