[TOOL] glsa-mail e glsa-report, notifica delle GLSA via mail

[federico]

Dunque, abbiamo controllato in due questi file e ad occhio nudo paiono corrette, ci e' venuto l'unico dubbio sul fatto che magari il tuo server rompe sulla formazione degli \n che nelle mail vengono formate come \r\n

Abbiamo quindi aggiornato questa porzione di codice

Code: Select all

for i in lista_attachs:
    msg.attach(MIMEText(i.replace('\n','\r\n')))
debug("attached %s file(s)" % len(lista_attachs))

sperando che il problema sia relativo a questo (certo che se il tuo qmail fosse + generoso di debug... )

Sempre questo il link per il file aggiornato sperando che sia la volta buona

http://www.sideralis.net/download/glsa-report.py

[HexDEF6]

niente da fare... adesso indago meglio io sul mio qmail ......

[federico]

Aspetto notizie perche' qui noi siamo sicuri al 99% che sia corretto... sappimi dire se hai novita'. Del resto cavoli, se va dal server...

[FonderiaDigitale]

Ho controllato l'implementazione attuale delle chiavi gpg sulle GLSA,e pare che non ci sia nessun documento ufficiale che ne certifichi i passi e l'attuabilita'.
in pratica, questo significa che siccome le GLSA non sono ancora firmate in gpg, nessuno ti garantisce (teoricamente) che quelle advisory siano legittime (a grandi linee) e quindi, e' inutile quanto incosciente pensare di implementare un sistema di patching automatico (il famoso emerge --security).

[federico]

Anche io nn avevo trovato nulla, se guardi nell'ultimo sorgente del mio software troverai in alto una funzione che aggiunge tutte le chiavi degli autori gentoo, per ora la alscero' disattivata xke infatti le glse nn sono firmate..

[matttions]

CIao ragazzi...
volevo utilizzare questo script ...
ma nn riesco a scaricare la versione python di federico [che se nn ho capito male è l'ultima]
qualcuno lo può mettere a disposizione ?

grazie

[.:deadhead:.]

Il motivo per cui non riesci più a scaricarlo è che il dominio è stato cambiato in sideralis.org

Se cambi il dominio vedrai che lo trovi al medesimo indirizzo

[matttions]

okkey trovato e scaricato...

grazie...

[Scen]

Sto provando lo script di Fonderia e quello di Federico, ho riscontrato 2 problemi:

- script di Fonderia (BASH version)

se lo lancio così com'è mi arriva una mail semivuota, con solo il messaggio "$HOSTNAME could be affected by this vulnerability:"

bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in

Code: Select all

glsa-check --nocolor --list 2>/dev/null > $tmpfile

e il contenuto della mail risulta completo.

- script di Federico (PYTHON version)

"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)

Code: Select all

Traceback (most recent call last):
  File "/usr/local/sbin/glsa-report", line 122, in ?
    myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'

Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile.

[Peach]

- script di Federico (PYTHON version)

"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)

Code: Select all

Traceback (most recent call last):
  File "/usr/local/sbin/glsa-report", line 122, in ?
    myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'

Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile.

lamento lo stesso problema.
qualcuno usa questo script o analogo per i report glsa via mail?

[Scen]

La versione 1.2 sembra risolvere il problema.

L'ho testato e funziona correttamente!

[Peach]

La versione 1.2 sembra risolvere il problema.

L'ho testato e funziona correttamente!

great, testato e funziona, confermo.
Oggi avevo il mouse pigro, grazie.

[FonderiaDigitale]

ancora qualcuno lo usa

[FonderiaDigitale]

bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in

Code: Select all

glsa-check --nocolor --list 2>/dev/null > $tmpfile

e il contenuto della mail risulta completo.

fatto,grazie

[Peach]

ancora qualcuno lo usa

così pare

[mrfree]

Mi sono permesso di modificare il tool originale secondo le mie esigenze... se vi interessa è disponibile (insieme a maggiori dettagli) in questo thread