[gl-como] CVE su ansible

Elena ``of Valhalla'' valhalla-l@trueelena.org
Gio 26 Gen 2017 12:21:35 CET


Ciao

han trovato una vulnerabilità di ansible per la quale se un host è
compromesso riesce a far eseguire codice anche sul controller:

https://lwn.net/Articles/711791/

è già uscita la fix (almeno per le ultime due versioni stabili), ma se
siete bloccati su una release precedente c'è da fare attenzione se si
lancia ansible verso host potenzialmente compromessi.
-- 
Elena ``of Valhalla''


Maggiori informazioni sulla lista gl-como