cookbook-update-glibc

Обзор

cookbook для обновления glibc. CVE-2015-0235(GHOST)

• Япония http://www.walbrix.com/jp/blog/2015-01-ghost.html

• Английский http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235

Описание

обновление glibc с помощью Chef Solo.

• Внимание. Этот кукбук требует перезагрузки.

• Платформы: Ubuntu и CentOS.

Требования

• cookbook 'build-essential'
• cookbook 'apt'
• cookbook 'yum-epal'

Установка

• Ruby 2.1.5 или новее
• gem install bundler

Использование

• bundle install

bundle install

• настройка узла

{
  "run_list": [
    "recipe[security_check_glibc]", # set exploit code and compile
    "recipe[security_update_glibc]" # node reboot after glibc update
  ]
}

• настройка теста (по умолчанию webapp)

$ mv spec/webapp spec/YourServer

• тестирование

$ rake spec LOGIN_USER=loginuser PASS=userpassword

• развертывание сервера

$ bundle exec knife solo bootstrap YourServer

Разработка (Vagrant)

сборка и запуск теста

• установите VirtualBox

• установите Vagrant

• начальная настройка

vagrant up

• добавьте SSH-конфиг

vagrant ssh-config >> ~/.ssh/config

• измените Host

$ vim ~/.ssh/config
- Host default
+ Host webapp

• тестирование

$ rake spec LOGIN_USER=vagrant PASS=vagrant

• развертывание сервера

$ bundle exec knife solo bootstrap webapp

• Этот Vagrant полностью настроен (glibc-2.12-1.149.el6_6.5.x86_64)

Вклад

• Сделайте форк этого репозитория на GitHub
• Создайте именованную ветку функции (например, add_component_x)
• Напишите свои изменения
• По возможности напишите тесты serverspec для ваших изменений и убедитесь, что они проходят
• Отправьте пул-реквест через GitHub