2017-01-17 8 views
1

私は以下のようにcentos-asibleを使用しています。危険:タイミング攻撃の脆弱性を避けるために、libgmp> = 5を使用して再構築する必要があります。

FYI、私はubuntu -ansibleを使用しています私は以下の警告を受け取りませんでしたし、同じプレイブックに進むことができます。しかし、centosでは、同じymlファイルで失敗します。

[[email protected] ~]# ansible-playbook deploy-ws.yml 

PLAY [DEV] *************************************** ******************** /usr/lib64/python2.6/dist-packages/Crypto/Util/number.py:57:PowmInsecureWarning:mpz_powm_secを使用していません。タイミング攻撃の脆弱性を避けるには、libgmp> = 5を使用して再構築する必要があります。 _warn( "mpz_powm_secを使用していない。あなたは、攻撃の脆弱性を回避するために、タイミングlibgmp> = 5を使用して再構築する必要があります。"、PowmInsecureWarning)

TASK [設定] **************** *************************************************** * OK:[10.0.2.56]

TASK [アンアーカイビングのzipファイル] ******************************* ******************* 致命的:[10.0.2.56]:FAILED! msgstr "チェックサムを計算できません"} 再試行するには、以下を使用してください:--limit @/root/deploy- ws.retry

PLAYのRECAP ***************************************** **************************** 10.0.2.56:OK = 1 = 0到達不能= 0 = 1

[[email protected] ~]# python 
Python 2.7.9 (default, Apr 1 2015, 18:18:03) 
[GCC 4.8.2 20140120 (Red Hat 4.8.2-16)] on linux2 
Type "help", "copyright", "credits" or "license" for more information. 
>>> 
を失敗した変更しました

https://ask.openstack.org/en/question/28335/you-should-rebuild-using-libgmp-5-to-avoid-timing-attack-vulnerability-_warnnot-using-mpz_powm_sec-you-should-rebuild-using-libgmp-5-to-avoid-timing/

012:

iは、以下のリンクをたどっ

しかし、同じエラーが発生します。

私YMLコード:

--- 
- hosts: Dev 
    user: www-upload 
    vars: 
    Doc_base: /var/www 
    Env: dev 
    Release: MM-MM-1 
    Symlink_var: /data/assets/var 
    Symlink_media: /data/assets/media 
    Local_xml: app/etc/local.xml 
    CACHE_TYPE: "{{cache_type}}" 
    tasks: 

    - name: unarchiving zip files 
     unarchive: src=/tmp/{{Release}}.tar.gz dest=/var/www/{{Env}}/deployments/ owner=www group=www  
+0

(バージョン2.7.9を表示1)ログインし 'たpython'の結果は何ですか? – techraf

+0

'[root @ jenkins-server〜]#which python /usr/bin/python' –

答えて

-2

それは単なる警告メッセージですが、醜いです。 警告の原因となる2行をコメントすることができます。例えば

$ vi /usr/lib64/python2.6/site-packages/Crypto/Util/number.py 
#if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC: 
# _warn("Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning) 
関連する問題