Re: [ALERT] Patchez vos machines Linux
Olivier D via frnog <[email protected]>
| Newsgroups | gmane.org.operators.frnog |
|---|---|
| Message-ID | <CAPPqfY1hX4iy_cGWgMr9r2OW5mHUhWEnzAz3XP6VT2yO1eryBQ@mail.gmail.com> |
Bonjour, Pour ceux qui ont du redhat (donc module faillible "builtin") et veulent s'éviter un mass reboot de tout le parc, et/ou sur du cluster Kubernetes, il y a ce projet qui permet d'empêcher l'exploitation de la faille grâce à eBPF : https://github.com/cozystack/copy-fail-blocker/ Testé avec succès sur du linux (on déploie l'image via docker) et sur du kubernetes. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/