cookbook-update-glibc

개요

glibc 업데이트를 위한 cookbook입니다. CVE-2015-0235(GHOST)

• 일본 http://www.walbrix.com/jp/blog/2015-01-ghost.html

• 영어 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235

설명

Chef Solo를 사용하여 glibc를 업데이트합니다.

• 주의: 이 cookbook은 재부팅이 필요합니다.

• 지원 플랫폼: Ubuntu 및 CentOS.

요구 사항

• cookbook 'build-essential'
• cookbook 'apt'
• cookbook 'yum-epal'

설치

• Ruby 2.1.5 이상
• gem install bundler

사용법

• bundle install

bundle install

• node 설정

{
  "run_list": [
    "recipe[security_check_glibc]", # set exploit code and compile
    "recipe[security_update_glibc]" # node reboot after glibc update
  ]
}

• 테스트 설정(기본 webapp)

$ mv spec/webapp spec/YourServer

• 테스트

$ rake spec LOGIN_USER=loginuser PASS=userpassword

• 서버 프로비저닝

$ bundle exec knife solo bootstrap YourServer

개발(Vagrant)

빌드 및 테스트 실행

• VirtualBox 설치

• Vagrant 설치

• 부트스트래핑

vagrant up

• SSH 설정 추가

vagrant ssh-config >> ~/.ssh/config

• 호스트 변경

$ vim ~/.ssh/config
- Host default
+ Host webapp

• 테스트

$ rake spec LOGIN_USER=vagrant PASS=vagrant

• 서버 프로비저닝

$ bundle exec knife solo bootstrap webapp

• 이 Vagrant 설정은 완전히 대응되었습니다. (glibc-2.12-1.149.el6_6.5.x86_64)

기여 방법

• GitHub에서 이 저장소를 포크합니다.
• 이름이 있는 기능 브랜치를 생성합니다. (예: add_component_x)
• 변경 사항을 작성합니다.
• 가능하다면 변경 사항에 대한 serverspec 테스트를 작성하고 모두 통과하는지 확인합니다.
• GitHub를 사용하여 풀 리퀘스트를 제출합니다.