bash-CVE-2014-6271 Cookbook

Questo cookbook Chef contiene una ricetta predefinita che causerà il fallimento dell'esecuzione Chef se viene trovata una bash e tale bash è vulnerabile all'exploit remoto descritto in CVE-2014-6271. I posti in cui cercare bash possono essere configurati nell'attributo node['bash-CVE-2014-6271']['bashes'] (vedi sotto)

Requisiti

Dovrebbe funzionare su qualsiasi UNIX/Linux. Si prega di segnalare problemi (idealmente con patch)

Attributi

node['bash-CVE-2014-6271']['bashes'] - Un array obbligatorio di possibili eseguibili bash da testare per la vulnerabilità. I valori predefiniti sono /bin/bash e /usr/local/bin/bash

Utilizzo

bash-CVE-2014-6271::default

Basta includere bash-CVE-2014-6271 nella run_list del tuo nodo:

{
  "name":"my_node",
  "run_list": [
    "recipe[bash-CVE-2014-6271]"
  ]
}

Contribuire

Crea un fork del repository su Github
Crea un branch feature con nome (ad esempio add_component_x)
Scrivi la tua modifica
Scrivi i test per la tua modifica (se applicabile)
Esegui i test, assicurandoti che passino tutti
Invia una Pull Request usando Github

Licenza e Autori

Autore:: Jeff Blaine ([email protected])

Concesso in licenza secondo l'Apache License, Versione 2.0 (la "Licenza"); non puoi utilizzare questo file se non in conformità con la Licenza. Puoi ottenere una copia della Licenza all'indirizzo

http://www.apache.org/licenses/LICENSE-2.0

Salvo quanto diversamente previsto dalla legge o concordato per iscritto, il software
distribuito secondo la Licenza è distribuito "COSÌ COM'È",
SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite.
Vedere la Licenza per il linguaggio specifico che regola i permessi e
le limitazioni.

cookbook-bash-CVE-2014-6271

Più Popolari