niccox/patch-openssl-cve-2014-0291_cve-2015-0204Ein Ansible-Playbook zum Patchen von OpenSSL gegen CVE-2014-0291 und CVE-2015-0204 auf Servern der Red-Hat-Familie, mit automatisiertem Neustart des Dienstes und Verifizierung.
OpenSSL mit Ansible patchen
pip install ansible
ansible-playbook -i your_inventory_file patch-openssl-CVE-2015-0291_CVE-2015-0204
Ihre your_inventory_file muss lediglich Ihre Serverliste enthalten:
192.168.0.10
webserver1.example.com
webserver2.example.com
db1.example.com
% openssl version -a
% rpm -q --changelog openssl | grep CVE-2015-0291
% rpm -q --changelog openssl | grep CVE-2015-0204