
DEPRECIADO: Cookbook Chef para auditar e remediar "Shellshock" (BASH-CVE-2014-7169)
Este livro de receitas é projetado para testar e opcionalmente corrigir o bug "shellshock" do bash, mais formalmente conhecido como cve-2014-7169.
Após o Chef-client executar esta receita em um ou mais hosts, uma lista de todos os nós vulneráveis ao exploit "Shellshock" pode ser recuperada do servidor Chef via knife search:
knife search node 'bash:shellshock_vulnerable'
Este livro de receitas depende do sistema de empacotamento nativo do SO para fornecer versões corrigidas do pacote bash.
Instala um plugin OHAI que auditará automaticamente os nós para a vulnerabilidade Shellshock. Este plugin cria dois novos valores no OHAI:
node['languages']['bash']['version'], uma string. Retornado de bash --version.
node['languages']['bash']['shellshock_vulnerable'], um booleano. Verdadeiro se o nó estiver vulnerável.
Autor: Equipe de Engenharia de Cookbook ([email protected])
Copyright: 20014-2015, Chef Software, Inc.
Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.