CVE-Manager: различия между версиями

Версия от 12:20, 21 мая 2018

cve-manager - консольная программа для отслеживания уязвимостей программного обеспечения, имеет модульную структуру, написана на Python и C++. Распространяется по лицензии GPLv3.0.

Структура программы

cve-manager состоит из следующих модулей:
- cve-manager - диалоговый интерфейс для запуска всех остальных модулей, написан на Python;
- cve-download - осуществляет загрузку по https CVE списков и CPE словаря, написан на Python;
- cve-import - осуществляет внесение списка пакетов выбранных репозиториев alt-сервера, а также CVE списков и CPE словаря в базу данных (БД) MySQL, написан на C++;
- cpe-map - осуществляет установление соответствия названий исходных пакетов рассматриваемых репозиториев, расположенных на alt-сервере, и product из CPE словаря, написан на Python;
- cve-fixes - извлекает 'Fixes' записи и URL из метаданных всех исходных пакетов рассматриваемых репозиториев, написан на Python, использует gb-x-parse-vulns-from-changelog;
- cve-issue - осуществляет установление соответствия между данными, внесёнными в БД с помощью модулей cve-import, cpe-map, cve-fixes, а именно - записи в БД вида (<CVE идентификатор>, <название пакета>, <наличие 'Fixes' записи>), написана на Python;
- cve-monitor - предназначен для посылки запросов в БД, например получение списка всех пакетов с имеющимися незакрытыми уязвимостями.

Настройка

Параметры cve-manager определяются файлом ini-формата /etc/cve-manager/cve-manager.conf. Данный ini-файл состоит из следующих секций:
1) database, содержащей параметры соединения с базой данных MySQL;
2) branches, содержащей метки о рассмотрении (значение 1) или не рассмотрении (значение 0) соответствующей ветви Sisyphus;
3) paths, в которой указывается путь к корневому каталогу alt-сервера, а также путь к каталогу, в который cve-download загружает входные данные и откуда cve-import их импортирует в БД.

Использование

Запуск cve-manager:
cve-manager [--timer]

Необязательный параметр timer задействует таймер, который измеряет интервалы времени исполнения запускаемых модулей.

cve-manager работает в диалоговом режиме, на каждом шаге выводится справочная информация о возможных действиях - на первом шаге следует выбрать нужный для использования в данный момент модуль, при выборе модуля выводится справочная информация данного модуля. При начале работы с нуля следует запускать модули в том порядке, в котором они перечислены в разделе "Структура программы".

Отладка

Для отладки cve-manager следует установить и настроить MySQL сервер:
1) Установить пакет MySQL-server:
apt-get install MySQL-server

2) Запустить MySQL сервер и запустить MySQL консоль:
su -l -c 'service mysqld restart'
mysql -u root

3) Задать пароль пользователя MySQL с именем root:
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('root-passwd');
, где root-passwd - задаваемый пароль пользователя root

4) Добавить пользователя MySQL, от имени которого будет осуществляться работа с БД:
grant all privileges on *.* to 'user'@'localhost' identified by 'user-passwd';
, где user - имя пользователя, user-passwd- пароль пользователя.

Ссылки

Проект на git.altlinux.org

@@ Строка 34: / Строка 34: @@
 <code>apt-get install MySQL-server</code>
-) Закомментировать строку <i>skip-networking</i> в файле настройки MySQL сервера <i>/etc/my.cnf.d/server.cnf</i>:<br>
+) Запустить MySQL сервер и запустить MySQL консоль:<br>
-<code>#skip-networking</code>
-) Перезапустить MySQL сервер и запустить его консоль:<br>
 <code>su -l -c 'service mysqld restart'</code><br>
 <code>mysql -u root</code>
-) Задать в MySQL пароль пользователя <i>root</i>:<br>
+) Задать пароль пользователя MySQL с именем <i>root</i>:<br>
 <code>SET PASSWORD FOR 'root'@'localhost' = PASSWORD('root-passwd');</code><br>
 , где <i>root-passwd</i> - задаваемый пароль пользователя <i>root</i><br>
-) Добавить в MySQL пользователя, от имени которого будет осуществляться работа с БД:<br>
+) Добавить пользователя MySQL, от имени которого будет осуществляться работа с БД:<br>
 <code>grant all privileges on *.* to 'user'@'localhost' identified by 'user-passwd';</code><br>
 , где <i>user</i> - имя пользователя, <i>user-passwd</i>- пароль пользователя.