shellshock bash アップデート

このレシピは、OSのパッケージからbashをアップグレードしようとし、アップデートが利用できないシステムではbashをコンパイルするフォールバックを行います。

古いUbuntu/Debianで動作確認済みです。

使用方法

gitfs salt formulaとして使用できます:

fileserver_backend:
    - roots
    - git
 
gitfs_remotes:
    - git://github.com/APSL/salt-shellshock.git

実行:

    $ sudo salt "oldubuntu" state.sls shellshock

おまけ: saltからshellshockをテストする:

$ sudo salt -G 'kernel:Linux' cmd.run "env x='() { :;}; echo __bad' bash -c 'echo __good' 2>&1 |grep __"