From 405939a89c3f154620550564624443459a894168 Mon Sep 17 00:00:00 2001
From: Igor Witz <igor.witz@etu.utc.fr>
Date: Wed, 29 May 2019 13:12:36 +0200
Subject: [PATCH] Update decrypt-secrets.sh, pica-etherpad/clair-whitelist.yml
files
---
decrypt-secrets.sh | 5 ++++-
pica-etherpad/clair-whitelist.yml | 2 +-
2 files changed, 5 insertions(+), 2 deletions(-)
diff --git a/decrypt-secrets.sh b/decrypt-secrets.sh
index 6ba26dbc..1b6cf046 100644
--- a/decrypt-secrets.sh
+++ b/decrypt-secrets.sh
@@ -11,9 +11,12 @@ echo $SECRETS_PATH
for container_secrets_folder in "$SECRETS_PATH/*";
do
echo $container_secrets_folder
+ CONTAINER_NAME=$(basename $container_secrets_folder)
for encrypted_secret in "$container_secrets_folder/*";
do
- echo $encrypted_secret
+ gpg --quiet --decrypt $encrypted_secret >> $MODIFIED_IMAGE/secrets/$CONTAINER_NAME.secrets
done
done
+ls -al $MODIFIED_IMAGE/secrets/
+
diff --git a/pica-etherpad/clair-whitelist.yml b/pica-etherpad/clair-whitelist.yml
index 3e2f6a71..4fafe750 100644
--- a/pica-etherpad/clair-whitelist.yml
+++ b/pica-etherpad/clair-whitelist.yml
@@ -20,4 +20,4 @@ generalwhitelist:
CVE-2017-12424: shadow -> Pas de contre mesure
CVE-2018-6954: systemd -> Pas de contre mesure
CVE-2018-15686: systemd -> Pas de contre mesure
- CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure
\ No newline at end of file
+ CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure
\ No newline at end of file
--
GitLab