SaltStack 于2021.2.25号刚刚发布了一个安全更新，修复多达10个安全漏洞

最新推荐文章于 2023-03-30 15:25:41 发布

运维个西瓜

最新推荐文章于 2023-03-30 15:25:41 发布

阅读量1.4k

点赞数

分类专栏： SaltStack

本文链接：https://blog.csdn.net/watermelonbig/article/details/114415833

版权

110 篇文章 5 订阅

订阅专栏

Salt项目发布了一个安全更新，以解决10个严重性从中到高的漏洞。我们强烈建议优先考虑此更新。

这是一个针对安全问题的发布。在最近的一段时间，我们已经超越了既定的项目生命周期策略，修复了不再支持的版本中的关键问题。今后，这将是一个例外，而不是标准做法。我们将遵循Salt项目生命周期支持页面中所述的生命周期策略。

其中有5个是SaltAPI相关的安全漏洞，需要在Salt Master侧升级软件版本。2个是Salt minion相关的，需要升级minion的版本。
在这里插入图片描述
以下CVE已作为此版本的一部分修复：

了解以上CVE详情说明，请参照官网文章。

值得注意的是，较新的发行版本是完全可以正常通过package包方式升级的。较早的发布版本，尤其是那些python2时代的发行版本将仅能通过补丁文件的方式完成安全更新工作。

根据系统类型，选择使用以下方法之一查看Salt版本：

    rpm -qi salt
    dpkg-query -l salt\*
    yum list installed salt\*
    salt --versions-report
    salt-call --local test.versions_report

有必要在升级前，对/etc/salt目录做一个打包备份处理，这里面包含了主要的配置文件以及密钥数据。

如果你上次在安装Salt软件时使用的是指定到特定发行版本的包管理器配置信息，那么在成功进行本次的安全版本更新之前，需要先行更新你的包管理器配置。当然，如果你在安装Salt软件时选择使用的是任何时候都自动地访问Salt 的"latest release"版本，那么可以跳过这一步骤。

https://repo.saltstack.com
https://repo.saltstack.com/#rhel.
https://repo.saltstack.com/#ubuntu, or https://repo.saltstack.com/#debian.

以CentOS为例，
在Salt master侧可以执行：yum update salt-master salt-api
在minions侧可以执行：yum update salt-minion

关注

专栏目录