Руководство по переносу Ansible-core 2.16

Playbook

• Условные операторы — из-за устранения проблемы безопасности CVE-2023-5764 в ansible-core 2.16.1, условные выражения с вложенными блоками шаблонов могут завершиться с сообщением «Conditional is marked as unsafe, and cannot be evaluated.», если вложенный шаблон обращается к данным из ненадежных источников, таких как результаты модулей или переменные, помеченные !unsafe. Условные операторы с вложенными шаблонами могут стать источником вредоносного внедрения шаблона при ссылке на ненадежные данные, и их практически всегда можно переписать без вложенных шаблонов. Условные операторы задач playbook, такие как when и until давно отображают предупреждения, отговаривающие от использования вложенных шаблонов в условных операторах; это предупреждение также распространено на внезадачные условные операторы, такие как действие assert.

  - name: task with a module result (always untrusted by Ansible)
    shell: echo "hi mom"
    register: untrusted_result
  
  # don't do it this way...
  # - name: insecure conditional with embedded template consulting untrusted data
  #   assert:
  #     that: '"hi mom" is in {{ untrusted_result.stdout }}'
  
  - name: securely access untrusted values directly as Jinja variables instead
    assert:
      that: '"hi mom" is in untrusted_result.stdout'
  

Командная строка

Устаревшие

Модули

Плагины

Перенос пользовательских скриптов

Сети