stig scan mistakenly concludes parameters have not been persisted to kernel because it looks at /etc/default/grub
メンテナーはふだん 2 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 48/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 静か
- 技術スタック
- ansible, linux
調査の方向性
まず rule-detail-id35092、rule-detail-id35093、rule-detail-id35094 を見つけ、それらの remediation playbook の動作を scan checks と比較します。/etc/default/grub に設定が存在しなければならないという前提に注目しながら、remediation と rescan のフローを再現します。/etc/default/grub を要求せず、カーネルに直接永続化された設定を scan が受け入れれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Description of problem:
rule-detail-id35092
rule-detail-id35093
rule-detail-id35094
when running the remediation playbook these settings are persisted directly to the kernel (i.e. they are not in /etc/default/grub)
however on re-scanning these tasks fail because they are not in /etc/default/grub, which is not strictly necessary for persistence. The scan should ignore /etc/default/grub.
- 主要言語
- Shell
- スター
- 2.8k
- フォーク
- 847
- 平均マージ
- 3日 7時間
- マージ済み PR（30日）
- 88
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
ComplianceAsCode/content のほかの issue
-
triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
ComplianceAsCode/content#15241 ·
メンテナーはふだん 2 日以内に返信
-
triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
ComplianceAsCode/content#15172 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
-
Rules of audit_rules_dac_modification template are misaligned with DISA再び着手できるかも @macko1 が 42 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンproductization-issue RHEL10 STIG triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ComplianceAsCode/content#15135 · 担当者 1 名 ·
メンテナーはふだん 2 日以内に返信
-
triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
ComplianceAsCode/content#14994 · コメント 3 件 ·
メンテナーはふだん 2 日以内に返信
-
triaged
難易度 2/5 半日 初心者へのやさしさ 62/100
ComplianceAsCode/content#12264 ·
メンテナーはふだん 2 日以内に返信
ComplianceAsCode/content の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
infamousjoeg/conceal#60 ·
-
area/ci area/security microtask size/S status/ready
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
HarnageaGabriel/disdetta#76 ·
メンテナーはふだん 1 日以内に返信
-
diagnosing-superpowers: transcript-as-evidence guard never reaches the dispatcher or the analystsオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
obra/superpowers#2662 ·
メンテナーはふだん 3 日以内に返信
-
package-update
難易度 1/5 1時間未満 初心者へのやさしさ 69/100
メンテナーはふだん 1 日以内に返信
-
bug linux priority-low
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
メンテナーはふだん 1 日以内に返信