脆弱性放置サーバーへのAnsibleによるパッチ適用の自動化

はじめに長く放置されたサーバーに、いきなり dnf update を打つ人は、あまりいないと思います。何が変わるか分からない。再起動が要るかも分からない。戻せるかも分からない。この記事は、放置された RHEL 9 のサーバーに、Ansible でセキュリティ更新を当てる手順を、自宅検証環境で作り、実際に動かした記録です。...

脆弱性放置サーバーへのAnsibleによるパッチ適用の自動化

この記事のキーワード

同じキーワードの記事

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

PHPに重大な脆弱性2件、21日23時に修正版公開へ IPAが事前準備呼びかけ

あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

Intel Macがついにサポート対象外へ。それでも現役で使うための9の方法

Oracleがセキュリティ更新を毎月実施へ ～四半期ごとの「CPU」を補完する枠組み／新設の「CSPU」で943件のパッチを提供。「Java」「VirtualBox」「MySQL」などが影響

ChatGPTが「あの作業、何してたっけ？」に答えてくれる。新機能Computer Historyを試す前に知っておきたいこと

「Windows 10」のセキュリティ更新、さらに1年延長 2027年10月12日まで 個人向け

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために。｜hayatosc

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

今後のセキュリティの考え方

ブラック・オクトーバー - Wikipedia

暗号資産のバイナンスに不正アクセス 約9900億円の影響

個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

「Node.js」にセキュリティ更新～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

Oracleがセキュリティ更新を毎月実施へ～四半期ごとの「CPU」を補完する枠組み／新設の「CSPU」で943件のパッチを提供。「Java」「VirtualBox」「MySQL」などが影響

「Windows 10」のセキュリティ更新、さらに1年延長　2027年10月12日まで　個人向け

バイナンス、「ビットコイン」など約1兆円相当が不正流出日本法人も出庫停止

暗号資産のバイナンスに不正アクセス約9900億円の影響