인프라171 [JENKINS] CENTOS 젠킨스 업그레이드 2.443 보안조치사항 요청으로 젠킨스 업그레이드 하라고 한다. 취약점 정보 (CVE-2024-23897) - Jenkins에서 args4j 라이브러리를 사용하여 CLI 명령을 처리할 경우 원격 코드 실행, 임의 파일 읽기 취약점이 발생할 수 있음 - 임의 파일 읽기 취약점의 경우 권한이 없는 공격자는 파일의 처음 3줄을 읽을 수 있으며, Overall/Read 권한이 있는 경우 전체 파일을 읽을 수 있음 ※ 원격 코드 실행 - 원격에서 서버의 시스템 명령어를 실행할 수 있으며, 서버를 장악 당할 수 있음 ※ 임의 파일 읽기 - 원격에서 서버의 시스템 정보를 포함하는 파일들을 읽을 수 있음 심각도 - 현 시점으로 외부에 공개된 exploit 코드가 다수 존재하며, Jenkins 공식 홈페이지에서 최고 점수인 Cri.. 2024. 1. 31. [WINDOWS] 일부 설정은 조직에서 관리합니다 윈도우 서버 시간 변경 안될때 해결방법 서버시간 관련 테스트를 위해 수동으로 서버의시간을 변 경할 때가 있다. 윈도우서버에서 보통의경우 작업표시줄 오른쪽하단에 시간을 누르고 날짜 및 시간 설정을 클릭하여 날짜와 시간, 타임존을 바꾸려고한다. 그런데 시간변경 버튼이 비활성화 되있는 경우가 있다. "일부설정은 조직에서 관리합니다" 문구는 AD설정이 되어 있다는 뜻인데, AD설정이 되어 있는경우 AD에서 정책을 받아서 적용되기 때문에 컨트롤이 안되는 것이다. 해결방법 나의 경우는 해당 테스트서버가 AD의 연동을 끊어도 되므로 AD 설정을 해제하고 재부팅하여 해결했다 내PC > 고급 시스템 설정 > 컴퓨터 이름 탭 > 변경버튼 클릭 > 소속그룹의 작업그룹 라디오버튼 클릭, 작업 그룹명 지정 > 서버 재부팅 아래와 같이 비활성화 버튼이 활성화 된것을 .. 2024. 1. 29. [MSSSQL] MSSQL 2016 오류코드 : 0x851a0043 해결방법 MSSQL 2016 서비스팩 업그레이드 중 실패 오류 0x851a0043가 떠서 해결방법을 공유하고자 한다. 0x851a0043 에러코드 가이드를 보니 데이터베이스 기본위치를 확인해보라고 해서 확인해봤다. 진짜 보니 없는 E드라이브는 없는데 E라이브가 설정되어 있었다. 이부분을 수정하면 해결완료 2024. 1. 11. [WINDOWS] 윈도우 서버 nodejs forever 설치 오류 해결방법 윈도우에 nodejs를 설치 후 npm을 이용하여 forever 모듈을 설치 하고자 할때 설치 에러가 발생한다 인터넷에 널려있는 설치방법은 리눅스용이다(윈도우용이 따로 있다는것도 놀랍네..;;) npm install forever -g 따라서 윈도우에서 forever를 설치 시도시 아래 와 같은 에러를 뱉는다 C:\Users\test>npm install forever -g npm WARN deprecated chokidar@2.1.8: Chokidar 2 does not receive security updates since 2019. Upgrade to chokidar 3 with 15x fewer dependencies npm WARN deprecated source-map-resolve@0.5.3.. 2024. 1. 5. [ANSIBLE] 앤서블 윈도우 task timeout 설정하기 playbook내 각 윈도우 task가 있다고 가정하면 한 task가 실행한 후 10~20초정도 멈췄다가 다음 task를 수행해야할 때가 있다. 방법은 pause 모듈을 사용하면 된다. - name: pause pause: seconds: 40 아래 코드는 exec cmd 테스크가 실행된 후 pause 테스크를 통해 40초 쉬었다가 get list of running processes를 수행하는 플레이북이다. --- - hosts: all gather_facts: no vars: ansible_connection: winrm ansible_winrm_server_cert_validation: ignore ansible_winrm_scheme: http ansible_become: false ansible.. 2023. 12. 11. 이전 1 ··· 4 5 6 7 8 9 10 ··· 35 다음 반응형
