cookbook-update-glibc

Panoramica

cookbook per aggiornare glibc. CVE-2015-0235(GHOST)

• Giappone http://www.walbrix.com/jp/blog/2015-01-ghost.html

• Inglese http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235

Descrizione

aggiorna glibc tramite Chef Solo.

• Attenzione. questo cookbook richiede un riavvio.

• Le piattaforme sono Ubuntu e CentOS.

Requisiti

• cookbook 'build-essential'
• cookbook 'apt'
• cookbook 'yum-epal'

Installazione

• Ruby 2.1.5 o successivo
• gem install bundler

Utilizzo

• bundle install

bundle install

• imposta node

{
  "run_list": [
    "recipe[security_check_glibc]", # set exploit code and compile
    "recipe[security_update_glibc]" # node reboot after glibc update
  ]
}

• imposta test (webapp predefinito)

$ mv spec/webapp spec/YourServer

• test

$ rake spec LOGIN_USER=loginuser PASS=userpassword

• esegui il provisioning del server

$ bundle exec knife solo bootstrap YourServer

Sviluppo (Vagrant)

compila ed esegui test

• installa virtualbox

• installa vagrant

• bootstrap

vagrant up

• aggiungi configurazione SSH

vagrant ssh-config >> ~/.ssh/config

• modifica Host

$ vim ~/.ssh/config
- Host default
+ Host webapp

• test

$ rake spec LOGIN_USER=vagrant PASS=vagrant

• esegui il provisioning del server

$ bundle exec knife solo bootstrap webapp

• Questo Vagrant è stato aggiornato completamente. (glibc-2.12-1.149.el6_6.5.x86_64)

Contributi

• Fai un fork di questo repository su GitHub
• Crea un branch con un nome significativo (ad esempio add_component_x)
• Scrivi la tua modifica
• Se possibile, scrivi test serverspec per la tua modifica e assicurati che passino tutti
• Invia una pull request tramite GitHub