Während ich mich in mein Debian-System vertiefte, konnte ich keine Möglichkeit finden, herauszufinden, wie lange Sicherheitsupdates ausstanden. Selbst auf demDebian-PaketseiteUndSicherheitstrackerWebsites, es werden keine Daten genannt (außer den Daten, an denen bestimmte CVEs veröffentlicht wurden).
Sogar der apc-cache showBefehl scheint keine Datumsinformationen zu enthalten, sondern nur Versionsinformationen:
Package: openssl
Version: 1.0.1k-3+deb8u2
Installed-Size: 1102
Maintainer: Debian OpenSSL Team <[email protected]>
Architecture: amd64
Depends: libc6 (>= 2.15), libssl1.0.0 (>= 1.0.1)
Suggests: ca-certificates
Description-en: Secure Sockets Layer toolkit ...
Description-md5: 9b6de2bb6e1d9016aeb0f00bcf6617bd
Section: utils
Priority: optional
Filename: pool/updates/main/o/openssl/openssl_1.0.1k-3+deb8u2_amd64.deb
Size: 677058
MD5sum: 4fdbbe730aa2c2d994f78fc48b85c6fa
SHA1: d1efa6d94f617b259ddac00fbeec7af2c7ab7405
SHA256: 66588530fb24beeb96508bfb950e4b9893d433174dcd9e55c88b7233c1eb0893
Idealerweise würde ich gerne die Ausgabe eines Befehls wie diesem erhalten:
sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi
Räumen Sie es ein wenig auf und verwenden Sie dann eine automatisierte Informationsquelle, um die Daten abzurufen. Leider sieht es nicht so aus, als ob die .debdiese Informationen hätten.
Sind die Informationen zum Veröffentlichungsdatum irgendwo verfügbar?
Antwort1
Ich glaube, Sie suchen insbesondere nach dem Release-Protokoll für OpenSSL-Sicherheitsupdates. Wenn das der Fall ist, können Sie dieÄnderungsprotokoll für das OpenSSL-Paket in DebianAnwww.launchpad.net.
Sie können sich auch die Unterschiede in derWarteschlange für vorgeschlagene UpdatesAnrelease.debian.org.
Noch besser wäre es, wenn Sie sich dieDebian-Changelog-Server (?)für Änderungsprotokolle. Um nach OpenSSL-Änderungsprotokollen zu suchen, besuchen Sie
https://packages.debian.org/changelog:openssl
oder
http://metadata.ftp-master.debian.org/changelogs/main/o/openssl/