Skip to content
Snippets Groups Projects
Commit 9be89f84 authored by Igor Witz's avatar Igor Witz
Browse files

Update pica-etherpad/clair-whitelist.yml, decrypt-secrets.sh files

parent fe33315f
No related branches found
No related tags found
1 merge request!35Gestion des secrets
Pipeline #40776 failed
......@@ -11,10 +11,12 @@ echo $SECRETS_PATH
for container_secrets_folder in $SECRETS_PATH/*;
do
CONTAINER_NAME=$(basename $container_secrets_folder)
echo "decrypt loop"
for encrypted_secret in $container_secrets_folder/*;
do
echo $encrypted_secret
SECRET_NAME=$(basename $encrypted_secret)
SECRET_NAME=$(basename $encrypted_secret)
gpg --quiet --decrypt $encrypted_secret
{ gpg --quiet --decrypt $encrypted_secret & echo -n "$SECRET_NAME="; } >> $MODIFIED_IMAGE/secrets/$CONTAINER_NAME.secrets
done
cat $MODIFIED_IMAGE/secrets/$CONTAINER_NAME.secrets
......
......@@ -20,4 +20,4 @@ generalwhitelist:
CVE-2017-12424: shadow -> Pas de contre mesure
CVE-2018-6954: systemd -> Pas de contre mesure
CVE-2018-15686: systemd -> Pas de contre mesure
CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure
\ No newline at end of file
CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure
\ No newline at end of file
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment