Vérificateur de Spectre / Meltdown

Installez un script pour vérifier les vulnérabilités de [spectre]/[meltdown].

Exigences

Il n'y a pas d'exigences.

Variables de rôle

spectre_meltdown_check_disabled: true

Dépendances

Il n'y a pas de dépendances.

Exemple de Playbook

- hosts: serveurs
  roles:
  - { role: SimpliField.spectre-meltdown-checker }

Pour exécuter par variante

- hosts: serveurs
  roles:
  - { role: SimpliField.spectre-meltdown-checker }

- hosts: serveurs
  tasks:
  - name: vérifier la variante 1 de spectre/meltdown
    shell: spectre-meltdown-checker --variant 1 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown
  - name: vérifier la variante 2 de spectre/meltdown
    shell: spectre-meltdown-checker --variant 2 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown
  - name: vérifier la variante 3 de spectre/meltdown
    shell: spectre-meltdown-checker --variant 3 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown

Licence

BSD

spectre meltdown