スペクトル / メルトダウン チェッカー

スペクトル / メルトダウンの脆弱性をチェックするスクリプトをインストールします。

要件

要件はありません。

ロール変数

spectre_meltdown_check_disabled: true

依存関係

依存関係はありません。

例プレイブック

- hosts: servers
  roles:
  - { role: SimpliField.spectre-meltdown-checker }

バリアントによる実行方法

- hosts: servers
  roles:
  - { role: SimpliField.spectre-meltdown-checker }

- hosts: servers
  tasks:
  - name: スペクトル/メルトダウン バリアント 1 のチェック
    shell: spectre-meltdown-checker --variant 1 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown
  - name: スペクトル/メルトダウン バリアント 2 のチェック
    shell: spectre-meltdown-checker --variant 2 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown
  - name: スペクトル/メルトダウン バリアント 3 のチェック
    shell: spectre-meltdown-checker --variant 3 > /dev/null
    register: spectre_meltdown_checker_result
    changed_when: false
    failed_when: spectre_meltdown_checker_result.rc != 0
    tags:
    - spectre
    - meltdown

ライセンス

BSD

spectre meltdown