Ao pesquisar em meu sistema Debian, não consegui encontrar nenhuma maneira de saber há quanto tempo as atualizações de segurança estavam pendentes. Mesmo noPágina do pacote Debianerastreador de segurançasites, nenhuma data é mencionada (exceto as datas em que CVEs específicos foram lançados).
Mesmo o apc-cache showcomando parece não ter nenhuma informação de data, apenas informações de versão:
Package: openssl
Version: 1.0.1k-3+deb8u2
Installed-Size: 1102
Maintainer: Debian OpenSSL Team <[email protected]>
Architecture: amd64
Depends: libc6 (>= 2.15), libssl1.0.0 (>= 1.0.1)
Suggests: ca-certificates
Description-en: Secure Sockets Layer toolkit ...
Description-md5: 9b6de2bb6e1d9016aeb0f00bcf6617bd
Section: utils
Priority: optional
Filename: pool/updates/main/o/openssl/openssl_1.0.1k-3+deb8u2_amd64.deb
Size: 677058
MD5sum: 4fdbbe730aa2c2d994f78fc48b85c6fa
SHA1: d1efa6d94f617b259ddac00fbeec7af2c7ab7405
SHA256: 66588530fb24beeb96508bfb950e4b9893d433174dcd9e55c88b7233c1eb0893
Idealmente, eu gostaria de obter a saída de um comando como:
sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi
limpe um pouco e use alguma fonte automatizada de informações para recuperar as datas. Infelizmente, não parece que o .deb's tenha essa informação.
As informações sobre a data de lançamento estão disponíveis em algum lugar?
Responder1
Acredito que você esteja procurando o log de lançamento da atualização de segurança do OpenSSL em particular. Se for esse o caso, você pode verificar ochangelog para pacote OpenSSL no Debiansobrelaunchpad.net.
Você também pode ver as diferenças nofila para atualizações propostassobrerelease.debian.org.
Melhor ainda, você poderia olhar para oServidor de changelog Debian (?)para registros de alterações. Para procurar changelogs do OpenSSL, visite
https://packages.debian.org/changelog:openssl
ou
http://metadata.ftp-master.debian.org/changelogs/main/o/openssl/