내 데비안 시스템을 조사하는 동안 보안 업데이트가 얼마나 오랫동안 보류되었는지 알 수 있는 방법을 찾을 수 없었습니다. 심지어데비안 패키지 페이지그리고보안 추적기사이트에서는 날짜가 언급되지 않습니다(특정 CVE가 출시된 날짜 제외).
명령 에도 apc-cache show날짜 정보는 없고 버전 정보만 있는 것 같습니다.
Package: openssl
Version: 1.0.1k-3+deb8u2
Installed-Size: 1102
Maintainer: Debian OpenSSL Team <[email protected]>
Architecture: amd64
Depends: libc6 (>= 2.15), libssl1.0.0 (>= 1.0.1)
Suggests: ca-certificates
Description-en: Secure Sockets Layer toolkit ...
Description-md5: 9b6de2bb6e1d9016aeb0f00bcf6617bd
Section: utils
Priority: optional
Filename: pool/updates/main/o/openssl/openssl_1.0.1k-3+deb8u2_amd64.deb
Size: 677058
MD5sum: 4fdbbe730aa2c2d994f78fc48b85c6fa
SHA1: d1efa6d94f617b259ddac00fbeec7af2c7ab7405
SHA256: 66588530fb24beeb96508bfb950e4b9893d433174dcd9e55c88b7233c1eb0893
이상적으로는 다음과 같은 명령의 출력을 얻고 싶습니다.
sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi
조금 정리한 다음 자동화된 정보 소스를 사용하여 날짜를 검색하십시오. 불행하게도 은(는) 이 정보를 갖고 있지 않은 것 같습니다 .deb.
출시일 정보는 어디서든 확인할 수 있나요?
답변1
특히 OpenSSL 보안 업데이트 릴리스 로그를 찾고 계시리라 믿습니다. 그렇다면, 다음을 확인해 보세요.Debian의 OpenSSL 패키지에 대한 변경 로그~에런치패드넷.
또한제안된 업데이트 대기열~에release.debian.org.
더 좋은 점은 다음을 볼 수 있다는 것입니다.데비안 변경 로그 서버(?)변경 로그용. OpenSSL 변경 로그를 찾으려면 다음을 방문하세요.
https://packages.debian.org/changelog:openssl
또는
http://metadata.ftp-master.debian.org/changelogs/main/o/openssl/