cookbook-update-glibc

Übersicht

Cookbook für das Update von glibc. CVE-2015-0235 (GHOST)

• Japanisch http://www.walbrix.com/jp/blog/2015-01-ghost.html

• Englisch http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235

Beschreibung

Update von glibc mittels Chef Solo.

• Achtung: Dieses Cookbook erfordert einen Neustart.

• Plattformen sind Ubuntu und CentOS.

Voraussetzungen

• Cookbook 'build-essential'
• Cookbook 'apt'
• Cookbook 'yum-epal'

Installation

• Ruby 2.1.5 oder höher
• gem install bundler

Verwendung

• bundle install

bundle install

• Node festlegen

{
  "run_list": [
    "recipe[security_check_glibc]", # Exploit-Code setzen und kompilieren
    "recipe[security_update_glibc]" # Neustart nach glibc-Update
  ]
}

• Test festlegen (Standard: webapp)

$ mv spec/webapp spec/YourServer

• Test

$ rake spec LOGIN_USER=loginuser PASS=userpassword

• Server bereitstellen

$ bundle exec knife solo bootstrap YourServer

Entwicklung (Vagrant)

Erstellen und Test ausführen

• VirtualBox installieren

• Vagrant installieren

• Bootstrapping

vagrant up

• SSH-Konfiguration hinzufügen

vagrant ssh-config >> ~/.ssh/config

• Host ändern

$ vim ~/.ssh/config
- Host default
+ Host webapp

• Test

$ rake spec LOGIN_USER=vagrant PASS=vagrant

• Server bereitstellen

$ bundle exec knife solo bootstrap webapp

• Diese Vagrant-Konfiguration ist vollständig eingerichtet. (glibc-2.12-1.149.el6_6.5.x86_64)

Mitwirkung

• Forken Sie dieses Repository auf GitHub
• Erstellen Sie einen benannten Feature-Branch (z.B. add_component_x)
• Schreiben Sie Ihre Änderung
• Wenn möglich, schreiben Sie Serverspec-Tests für Ihre Änderung und stellen Sie sicher, dass alle bestehen
• Reichen Sie einen Pull-Request über GitHub ein