Une fois une faille découverte et corrigée, il est crucial de mettre à jour au plus vite ses systèmes. Cependant, avec la complexité des infrastructures logicielles, il n’est pas toujours aisé d’effectuer la manœuvre. C’est là que disposer d’un outil d’automatisation aussi complet et puissant qu’Ansible se révèle un atout considérable. Démonstration par la pratique…
1. Introduction
1.1 Problématique
Le déploiement de correctifs de failles est le nerf de la guerre de la sécurité informatique. Un système logiciel, quel qu’il soit, pour lequel une telle mise à jour est disponible doit la voir appliquée au plus vite. Pour une unique machine, c’est généralement relativement simple, en particulier si le correctif peut être installé par le gestionnaire de paquets logiciel du système d’exploitation (apt-get, yum/dnf...). Cependant, sur une infrastructure plus large, formée de plusieurs serveurs et postes de travail, eux-mêmes utilisant différentes versions d’un même système d’exploitation (RHEL7 et RHEL8) ou différents systèmes d’exploitation (RHEL, Ubuntu et Windows, par exemple), la distribution d’un correctif devient rapidement plus complexe.
En premier lieu, selon la configuration logicielle cible, c’est un correctif autre qui devra être utilisé (l’application d’une correction pour Apache HTTPd sur...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
