bash-shellshock クックブック

このクックブックは、bashの「シェルショック」バグ（正式にはcve-2014-7169として知られる）をテストし、必要に応じて修復するために設計されています。

Chef-clientが1つ以上のホストでこのレシピを実行すると、「Shellshock」エクスプロイトに対して脆弱なすべてのノードのリストを、knife search:を介してChefサーバーから取得できます。

knife search node 'bash:shellshock_vulnerable'

制限事項

このクックブックは、OSネイティブのパッケージングシステムに依存して、bashパッケージのパッチ適用済みバージョンを提供します。

要件

Platforms

CentOS 6.5でテスト済み
Ubuntu 12.04でテスト済み
他の多種多様なシステムでも動作するはずです

Chef

Chef 11+

Cookbooks

ohai (https://supermarket.chef.io/cookbooks/ohai)

属性

ユーザー設定可能な属性はありません

レシピ

bash-shellshock::default

Bash-CVE-2014-7169（「Shellshock」）の監査と修復を行います。

bash-shellshock::audit

Shellshockの脆弱性についてノードを自動的に監査するOHAIプラグインをインストールします。このプラグインはOHAIに2つの新しい値を作成します：

node['languages']['bash']['version'], a string. Returned from bash --version. node['languages']['bash']['shellshock_vulnerable'], a boolean. True if node is vulnerable.

bash-shellshock::remediate

監査レシピによってノードが脆弱とマークされた場合、このレシピはネイティブパッケージングシステムを介してbashをアップグレードしようとします。監査レシピを含みます。
Bash-CVE-2014-7169（「Shellshock」）の監査と修復を行います。

ライセンスと著者

作者: Cookbook Engineering Team ([email protected])

著作権: 20014-2015, Chef Software, Inc.

Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.

bash-shellshock

人気