Rol de Ansible cve_2024_3094

Verifica la vulnerabilidad xz (cve_2024_3094) en tu sistema.

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo está tomado de molecule/default/converge.yml y se prueba en cada push, pull request y lanzamiento.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.cve_2024_3094
      cve_2024_3094_cleanup: false

La máquina necesita ser preparada. En CI, esto se hace usando molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.openssh

También puedes ver una explicación completa y un ejemplo sobre cómo usar estos roles.

Variables de Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo de valores predeterminados para cve_2024_3094

# Si se instalaron requisitos, ¿te gustaría eliminarlos después de que se ejecute este rol?
cve_2024_3094_cleanup: true

# Dónde buscar `sshd`, una lista de rutas.
cve_2024_3094_sshd_paths:
      - /usr/bin
      - /usr/sbin
      - /usr/local/bin
      - /usr/local/sbin

Requisitos

• paquetes de pip listados en requirements.txt.

Estado de los roles utilizados

Los siguientes roles se utilizan para preparar un sistema. Puedes preparar tu sistema de otra manera.

Requisito	GitHub	GitLab
robertdebock.bootstrap
robertdebock.openssh

Contexto

Este rol es parte de muchos roles compatibles. Consulta la documentación de estos roles para más información.

Aquí hay una visión general de roles relacionados:

Compatibilidad

Este rol ha sido probado en estas imágenes de contenedor:

La versión mínima de Ansible requerida es 2.12, se han realizado pruebas en:

• La versión anterior.
• La versión actual.
• La versión de desarrollo.

Si encuentras problemas, regístralos en GitHub.

Licencia

Apache-2.0.

Información del autor

robertdebock

Por favor, considera patrocinándome.