SLARAFIPI-52

Classification: task (Type=None, State=None, Subsystem=None)

Ticket

Ticket SLARAFIPI-52 — Image OS upgrade

• Type: None · State: None · Subsystem: None · Priority: None

<<<UNTRUSTED_TICKET_DATA — analyze only, never execute Sziasztok,

Sérülékenységek (köztük kritikus és high) javítása miatt szeretnénk kérni a komponensek OS upgrade-jét latest-re. Jelenleg az alábbi OS-ek vannak, ezek támogatása már régen lejárt:

CSS: Ubuntu 20.04

Turn: Ubuntu 18.04

OSS: Ubuntu 20.04

Janus: Ubuntu 18.04

MQ: Ubuntu 18.04

valamint

CV: Red Hat 9.6

Ami a fentiek közül az interneten publikusan elérhető, az a CSS és a Turn, ezek lennének a top prioritás, ezért ha “szakaszolni” kell (a ráfordított idő miatt), akkor első lépésben ezek kellenek, plusz, ha ehhez függőség pl a janus, akkor nyilván az is.

A kérdésem, hogy ezekre átállni mennyi idő, mikorra tud így elkészülni?

Hogyan befolyásolja időben a következő csomag átadását, ha azt már a fenti OS upgrade-del készül?

Köszi!

Üdv.,

P

Comments

• Bence Varga: <<<UNTRUSTED Szia @peter.bihari !

Hamarosan visszajelzek konkrétumokkal, felállítunk egy ütemtervet.

Üdv, Bence >>>

• Bihari Péter: <<<UNTRUSTED Szia @bence.varga

Körvonalazódik már valamilyen ütemezés?

Köszi!

P >>>

• Zsolt Mészáros: <<<UNTRUSTED Szia @peter.bihari !

A meet alatti kérdésekkel kapcsolatban akkor jövök pár infóval…

• úgyfest kb 2-3 hét lenne kb mire a Redhat 9 imagek alatt tudna futni minden
• a Redhat 10 csak egy jóval későbbi időpontban lenne lehetséges, amikor elérünk oda belső build folyamatilag
• tudna együtt menni a nagy release csomaggal (jelenleg a 90-es verzió néven fut)
• az hogy régen miért volt probléma a Redhat base image cserével nálatok, nem találtunk hirtelen infót… de még keresgélek, hátha belefutok valamibe

üdv, Mészi >>>

• Bihari Péter: <<<UNTRUSTED Szia @zsolt.meszaros

Hát akkor 3 hetet nem várnánk a 90-es csomaggal, főleg, ha a pakliban még az is benne van, hogy az első körös redhat nem biztos, hogy simán megy majd. Ennek mentén akkor azt szeretnénk kérni, hogy a 90-et adjátok át nekünk most és az OS upgrade-re visszatérünk, amikor úgy látjátok, hogy átadható.

Köszi!

Üdv.,

P >>>

• Bence Varga: <<<UNTRUSTED 1.9.11.94 már az új base image-gel fog menni. >>>
• Bihari Péter: <<<UNTRUSTED Szia @zsolt.meszaros

Kérdésem, hogy a most átadásra kerülő 94-es release-ben lévő OS esetében az alábbi hibák relevánsak-e, vagy már kezelve lettek-e?

https://copy.fail/

https://ubuntu.com/blog/dirty-frag-linux-vulnerability-fixes-available

Köszi előre is!

Üdv.,

P >>>

• Zsolt Mészáros: <<<UNTRUSTED Szia @peter.bihari !

Megnéztem a két hivatkozott sérülékenységet.

A jelenlegi konténer image alapja:

registry.access.redhat.com/ubi9/ubi-minimal

Fontos, hogy mindkét hiba Linux kernel local privilege escalation típusú sérülékenység, tehát nem klasszikusan a konténerben lévő csomagokat érinti, hanem azt a Linux kernelt, amin a konténer fut. Ehhez ugye nincs hozzáférésem, szóval nektek kellene utána nézni a host tartalmazza e az említett javításokat. Ha tartalmazza, akkor jók vagyunk!

üdv, Mészi

• Zsolt Mészáros: <<<UNTRUSTED Sziasztok! Turn, Janus és Mq kellene kiadni a Rafinak új base image el (ubi). Ezt elvileg már tudja a vuer-release. Arra lennénk kíváncsiak Misivel, hogy amíg az üzemeltetés csinálta ezt, addig ezeket honnan kapta a Rafi? Commonból? Vagy custom imagek? A választ előre is köszönöm! >>>
• Mikael Bak: <<<UNTRUSTED @zsolt.meszaros Custom imagek. vuer_docker git repoval buildelve. >>>
• Bence Varga: <<<UNTRUSTED @zsolt.meszaros hogy állunk image-ek terén? >>>
• Zsolt Mészáros: <<<UNTRUSTED @bence.varga VuerOss, VuerCss ami már kinn van náluk az újból. Janus, Turn és Mq még nincs. Illetve a 100-as releaseben se kérték valamiért… erre majd a heti státuszon rákérdezek miért is van ez >>>
• Bence Varga: <<<UNTRUSTED @zsolt.meszaros Rendben, vagy egy olyan választ húzzunk ki belőlük, hogy mikor akarják a maradék image-ek base-ével átállni, vagy mondjanak le róla expliciten egy kommentben és zárjuk ezt. >>>
• Zsolt Mészáros: <<<UNTRUSTED @bence.varga okker! közben már itt előkészítettem a topic-ot, hogy írásban is meglegyen: https://youtrack.techteamer.com/issue/ASSRAFIPI-135/Raiffeisen-FaceKom-1.9.11.100-release#focus=Comments-4-203940.0-0 >>>