[RISOLTO] Funzionalità di aggiornamento del pacchetto

[Kevin-LH76]

Salve,

stiamo implementando la soluzione WAPT 2.6 Enterprise e ho alcune domande su determinate funzioni, per le quali non trovo risposte nella documentazione.

Per quanto riguarda la funzione `update_package`, dove e come viene eseguita? È possibile pianificarne l'esecuzione?

Se ho capito bene, questa funzione si limita a un controllo e richiede necessariamente l'intervento umano per l'implementazione dell'aggiornamento?

Esiste un modo per automatizzare gli aggiornamenti di determinati pacchetti, in particolare quelli presenti nel vostro store?

Comprendo il rischio associato a un'implementazione senza supervisione umana, ma per un software i cui aggiornamenti sono molto frequenti e correggono regolarmente le vulnerabilità, attendere l'intervento umano può a sua volta rappresentare una vulnerabilità.

Grazie in anticipo per il vostro riscontro.

[sfontenau]

Stiamo implementando la soluzione WAPT 2.6 Enterprise e ho alcune domande su determinate funzioni, per le quali non trovo risposta nella documentazione.

Per quanto riguarda la funzione update_package, dove e come viene eseguita? È possibile pianificarne l'esecuzione?

La funzione viene eseguita all'interno della sessione della persona che l'ha avviata, quindi molto spesso si tratta di un amministratore

Se ho capito bene, questa funzione è solo un controllo e richiede necessariamente l'intervento umano per implementare l'aggiornamento?

Si collega al sito web dell'editore per scaricare una nuova versione, se disponibile.

Disponibile anche tramite riga di comando:

wapt-get update-package-sources c:\waptdev\tis-firefox

Esiste un modo per automatizzare gli aggiornamenti di determinati pacchetti, in particolare quelli presenti nel vostro store?

Capisco il rischio associato alla distribuzione senza supervisione umana, ma per i software in cui gli aggiornamenti sono molto frequenti e correggono regolarmente le vulnerabilità, attendere l'intervento umano può di per sé rappresentare una vulnerabilità.

Non lo offriamo di default intenzionalmente per evitare un "aggiornamento di sicurezza minore" come il "crowdstrike" che, ad esempio, causerebbe il crash automatico di un intero parco con una schermata blu.

Se vuoi davvero farlo, crea uno script su una macchina Windows:

Codice: Seleziona tutto

wapt-get update-package-sources c:\waptdev\tis-firefox
wapt-get wapt-get -i build-upload  c:\waptdev\tis-firefox -w C:\pwd-waptdev.txt --wapt-server-passwd=password --wapt-server-user=admin

[Kevin-LH76]

Questo script può essere eseguito su una macchina Linux?

Stavamo pensando di eseguirlo sul server WAPT, almeno per il pacchetto Defender, dato che riceve aggiornamenti molto regolarmente.

[sfontenau]

Questo script può essere eseguito su una macchina Linux?

Sì e no

In realtà dipende dal codice del pacchetto.

Se, ad esempio, il codice chiama get_msi_properties, allora no, perché questa funzione non è disponibile su Linux.

Il contrario è vero anche se il codice è stato progettato per essere eseguito solo su Linux

[Fred-LH76]

Salve,

l'idea sarebbe quella di eseguire lo script Python update-package sul server a intervalli regolari per mantenere il pacchetto il più aggiornato possibile (Windows Defender, per la precisione). Questo funziona tramite l'interfaccia WAPT, ma Microsoft la aggiorna regolarmente.

Cordiali saluti.

[florentR2]

Se vuoi davvero farlo, crea uno script su una macchina Windows:

Codice: Seleziona tutto

wapt-get update-package-sources c:\waptdev\tis-firefox
wapt-get wapt-get -i build-upload  c:\waptdev\tis-firefox -w C:\pwd-waptdev.txt --wapt-server-passwd=password --wapt-server-user=admin

Buongiorno,
Il codice proposto esegue il caricamento indipendentemente dal risultato o solo se è effettivamente presente un aggiornamento?

[sfontenau]

Questo test:

Codice: Seleziona tutto

from waptpackage import PackageEntry
from setuphelpers import *

folder_wapt = r'c:\waptdev\tis-test_0_PROD-wapt'

f = PackageEntry(waptfile=folder_wapt)
old_version = f.version

run('wapt-get update-package-sources "%s" --no-ide' % folder_wapt)

n = PackageEntry(waptfile=folder_wapt)
if old_version != n.version:
    run('wapt-get wapt-get -i build-upload  c:\waptdev\tis-firefox -w C:\pwd-waptdev.txt --wapt-server-passwd=password --wapt-server-user=admin -c c:\Users\username\AppData\Local\waptconsole\waptconsole.ini')

[Kevin-LH76]

Il tuo codice è destinato a essere inserito in una funzione di controllo di un pacchetto pianificato (audit_schedule)?

Nel tuo codice è presente `password=password`; è possibile evitare di inserire la password in chiaro?

[sfontenau]

Da non includere in un pacchetto di audit

Inseriscilo in un file .py ed eseguilo con Python, ad esempio:

Codice: Seleziona tutto

wapt-get script.py

Questo è tutto


Per quanto riguarda la password, è possibile modificare il codice della password in un file, ad esempio

[Kevin-LH76]

Quindi l'agente deve essere installato sulla macchina che esegue lo script?

In tutti i casi, la password è codificata in un file?

Possiamo eseguirlo direttamente sul nostro server WAPT, che utilizza Red Hat?