Bonjour,

Pour ceux qui ont du redhat (donc module faillible "builtin") et
veulent s'éviter un mass reboot de tout le parc, et/ou sur du cluster
Kubernetes, il y a ce projet qui permet d'empêcher l'exploitation de
la faille grâce à eBPF :
https://github.com/cozystack/copy-fail-blocker/

Testé avec succès sur du linux (on déploie l'image via docker) et sur
du kubernetes.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à