Salt が2017.7.2に更新され、さまざまなバグやセキュリティ問題も修正されています。

完全な変更ログについては、https://docs.saltstack.com/en/develop/topics/releases/2017.7.2.htmlを参照してください。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-14695: minion idの検証中のディレクトリトラバーサルが修正されました。（boo#1062462）

  - CVE-2017-14696: 特別に細工された認証リクエストによるリモートのサービス拒否が修正されました。
    （boo#1062464）

セキュリティ以外の修正された問題：

  - ロービルドのビルド時に_version.pyを生成できる可能性を追加します：
    https://github.com/saltstack/salt/pull/43955

  - salt target-typeフィールドが、既存のjidに対して「String」を返し、存在しないjidに対しては空の「Array」を返す問題を修正します。（問題#1711）

  -  多数の関数が同時に実行されている場合にminionのリソースが枯渇する問題を修正しました（boo#1059758）

  - 古いバージョンのsystemdのsalt-master.serviceから「TasksTask」属性を削除します（boo#985112）

  -カスタムSUSE salt-master.serviceファイルを提供します。

  - Saltにより報告された誤ったバージョンを修正します（boo#1061407）

  - list_pkgs：返される属性選択のパラメーターを追加します（boo#1052264）

  - zypperおよびyum list_pkgs機能に対する残りを追加しました

  -ユーザーのホームディレクトリを取得するために「~」文字を使用する代わりに$HOMEを使用します（ boo#1042749）

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2017-1182）

critical Nessus プラグイン ID 104086

変更ログが見つかりません