Mientras investigaba mi sistema Debian, no pude encontrar ninguna manera de saber cuánto tiempo habían estado pendientes las actualizaciones de seguridad. Incluso en elPágina del paquete Debianyrastreador de seguridadsitios, no se mencionan fechas (excepto las fechas en que se lanzaron CVE específicos).
Incluso el apc-cache showcomando no parece tener información de fecha, solo información de versión:
Package: openssl
Version: 1.0.1k-3+deb8u2
Installed-Size: 1102
Maintainer: Debian OpenSSL Team <[email protected]>
Architecture: amd64
Depends: libc6 (>= 2.15), libssl1.0.0 (>= 1.0.1)
Suggests: ca-certificates
Description-en: Secure Sockets Layer toolkit ...
Description-md5: 9b6de2bb6e1d9016aeb0f00bcf6617bd
Section: utils
Priority: optional
Filename: pool/updates/main/o/openssl/openssl_1.0.1k-3+deb8u2_amd64.deb
Size: 677058
MD5sum: 4fdbbe730aa2c2d994f78fc48b85c6fa
SHA1: d1efa6d94f617b259ddac00fbeec7af2c7ab7405
SHA256: 66588530fb24beeb96508bfb950e4b9893d433174dcd9e55c88b7233c1eb0893
Idealmente me gustaría tomar el resultado de un comando como:
sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi
límpielo un poco y luego use alguna fuente de información automatizada para recuperar las fechas. Desafortunadamente, no parece que los .deb's tengan esta información.
¿La información sobre la fecha de lanzamiento está disponible en alguna parte?
Respuesta1
Creo que está buscando el registro de lanzamiento de actualizaciones de seguridad de OpenSSL en particular. Si ese es el caso, puedes consultar elregistro de cambios para el paquete OpenSSL en Debianenplataforma de lanzamiento.net.
También puedes mirar las diferencias en elcola para actualizaciones propuestasenlanzamiento.debian.org.
Aún mejor, podrías mirar elServidor de registro de cambios de Debian (?)para registros de cambios. Para buscar registros de cambios de OpenSSL, visite
https://packages.debian.org/changelog:openssl
o
http://metadata.ftp-master.debian.org/changelogs/main/o/openssl/