Salt が2017.7.2に更新され、さまざまなバグやセキュリティ問題も修正されています。

詳細な変更ログについては、次のリソースを参照してください：
https://docs.saltstack.com/en/develop/topics/releases/2017.7.2.html https://docs.saltstack.com/en/develop/topics/releases/2017.7.1.html https://docs.saltstack.com/en/develop/topics/releases/2017.7.0.html

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-14695: minion idの検証中のディレクトリトラバーサルが修正されました。（boo#1062462）

  - CVE-2017-14696: 特別に細工された認証リクエストによるリモートのサービス拒否が修正されました。
    （boo#1062464）

  - CVE-2017-12791: 細工されたミニオンIDにより、Salt-masterでディレクトリトラバーサルが発生する可能性がありました（boo#1053955）

セキュリティ以外の修正された問題：

  - ロービルドのビルド時に_version.pyを生成できる可能性を追加します：
    https://github.com/saltstack/salt/pull/43955

  - salt target-typeフィールドが、既存のjidに対して「String」を返し、存在しないjidに対しては空の「Array」を返す問題を修正します。 （問題#1711）

  -  多数の関数が同時に実行されている場合にminionのリソースが枯渇する問題を修正しました（boo#1059758）

  - 古いバージョンのsystemdのsalt-master.serviceから「TasksTask」属性を削除します（boo#985112）

  -カスタムSUSE salt-master.serviceファイルを提供します。

  - Saltにより報告された誤ったバージョンを修正します（boo#1061407）

  - list_pkgs：返される属性選択のパラメーターを追加します（boo#1052264）

  - zypperおよびyum list_pkgs機能に対する残りを追加しました

  -ユーザーのホームディレクトリを取得するために「~」文字を使用する代わりに$HOMEを使用します（ boo#1042749）

  - マスターキャッシュディレクトリ全体の所有権をboo#1035914修正します。

  - SUSEシステム上の言語の設定を修正します（boo#1038855）

  - SUSEのos_familyグレインが誤っています - unittestを修正します（boo#1038855）

  - スリープ呼び出しを削除することでcherrypyを高速化します。

  - 明示的に推奨されているサードパーティランタイムパッケージを無効にします。（boo#1040886）

  - フォーマットエラーを修正します。（boo#1043111）

  - アップグレード中にクラッシュが発生した場合にRHEL6とSLES11システム（sysV）でsalt-minionを再起動するためのsalt-minionウォッチドッグを追加します。

  - procpsを依存関係として追加します。

  - バグ修正：将来の時刻に実行するようスケジュールされているジョブが、Salt minionに対して保留状態のままになります（boo#1036125）

  - SUSEのos_familyグレインが誤っています - unittestを修正します。
    （boo#1038855）

  - SUSEシステム上の言語の設定を修正します。（boo#1038855）

  - バグ修正：ミニオンIDのホスト名を「127」として使用できません。
    （Upstream）

  - バグ修正：CheppryPy APIハンドラーでのスリープ呼び出しを削除します。
    （Upstream）

  - タイムゾーンのコアグレイン定数を修正します。（boo#1032931）

  - Python 2.6の長さが0のエラーを阻止します。

  - バックポート後のzypperテストエラーを修正します。

  - patches/errataをインストールできるようにするための、ZypperおよびYumの実行およびステートモジュールに対するリファクタリング。

  - kwargsを介して「timeout」と「gather_job_timeout」を設定できるようにします。

  - Salt Cloudの欠落しているブートストラップスクリプトを追加します。
    （boo#1032452）

  - Raetプロトコルがサポートされなくなりました。（boo#1020831）

  - 修正：欠落している/var/cache/salt/cloudディレクトリを追加します。
    （boo#1032213）

  - saltユーザー環境の準備をクリーンアップします。（boo#1027722）

  - 修正：キャッシュディレクトリ作成での競合状態。

  - 修正：/var/log/salt/minionがlogrotateに失敗します。（boo#1030009）

  - 修正：master_tops拡張の結果が相互に上書きされます。（boo#1030073）

  - 「manage.up」と「manage.status」のカスタムタイムアウトを設定できるようにします。

  - saltホームディレクトリの移行の修正を維持します。
    （boo#1022562）

  -RHELでのsalt-minionの更新を修正します。（boo#1022841）

  -特定のジョブキャッシュパスが存在しない場合に発生する「OSError」例外を防止します。（boo#1023535）

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2017-1183）

critical Nessus プラグイン ID 104087

変更ログが見つかりません