가능 : 타이밍 공격 취약점을 피하려면 libgmp> = 5를 사용하여 다시 빌드해야합니다.

Question

저는 아래 그림과 같이 centos-asible을 사용하고 있습니다.

FYI 때 우분투 -ansible내가 얻을 did'nt 아래의 경고를 사용하고 있습니다 내가 수 동일한 각본로 진행할 수있다.하지만 centos에서 나는 동일한 yml 파일로 실패합니다.

[root@jenkins-server ~]# ansible-playbook deploy-ws.yml 

PLAY [데브] *************************************** ******************** /usr/lib64/python2.6/dist-packages/Crypto/Util/number.py:57 : PowmInsecureWarning : mpz_powm_sec을 사용하지 않습니다. . 타이밍 공격 취약점을 피하기 위해 libgmp> = 5를 사용하여 재 구축해야합니다. _warn ("mpz_powm_sec를 사용하지 않습니다. 당신은 공격 취약점 타이밍 피하기 위해> = 5 libgmp 사용하여 다시 작성해야합니다.", PowmInsecureWarning)

TASK [설정] **************** *************************************************** * 확인 : [10.0.2.56]

TASK [언 아카이빙 zip 파일] ******************************* ******************* 치명적인 : [10.0.2.56] : FAILED! "msg": "시스템에 파이썬이 없습니다. 체크섬을 계산할 수 없습니다"} 재시도하려면 다음을 사용하십시오 : --limit @/root/deploy- *****************************************

재생 RECAP을 ws.retry **************************** 10.0.2.56 : 확인 = 1 = 0 도달 할 수없는 = 0 = 1

[root@jenkins-server ~]# python 
Python 2.7.9 (default, Apr 1 2015, 18:18:03) 
[GCC 4.8.2 20140120 (Red Hat 4.8.2-16)] on linux2 
Type "help", "copyright", "credits" or "license" for more information. 
>>> 

실패 변경

https://ask.openstack.org/en/question/28335/you-should-rebuild-using-libgmp-5-to-avoid-timing-attack-vulnerability-_warnnot-using-mpz_powm_sec-you-should-rebuild-using-libgmp-5-to-avoid-timing/

012 :

저는 아래의 링크를 따라

그러나 동일한 오류가 우선합니다.

내 YML 코드 :

--- 
- hosts: Dev 
    user: www-upload 
    vars: 
    Doc_base: /var/www 
    Env: dev 
    Release: MM-MM-1 
    Symlink_var: /data/assets/var 
    Symlink_media: /data/assets/media 
    Local_xml: app/etc/local.xml 
    CACHE_TYPE: "{{cache_type}}" 
    tasks: 

    - name: unarchiving zip files 
     unarchive: src=/tmp/{{Release}}.tar.gz dest=/var/www/{{Env}}/deployments/ owner=www group=www  

Answer 1

그것은 단지 경고 메시지입니다 추한 보인다. 경고의 원인이되는 두 행에 주석을 달 수 있습니다. 예를 들어

:

의 결과가 무엇

$ vi /usr/lib64/python2.6/site-packages/Crypto/Util/number.py 

#if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC: 
# _warn("Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning)