Onde localizar as datas de lançamento da atualização de segurança da Debian

2

Durante a escavação em meu sistema Debian, não encontrei nenhuma maneira de saber por quanto tempo as atualizações de segurança estavam pendentes. Mesmo na página do pacote Debian e rastreador de segurança , nenhuma data é mencionada (exceto as datas em que os CVEs específicos foram lançados).

Mesmo o comando apc-cache show parece não ter nenhuma informação de data, apenas informações de versão:

Package: openssl
Version: 1.0.1k-3+deb8u2
Installed-Size: 1102
Maintainer: Debian OpenSSL Team <[email protected]>
Architecture: amd64
Depends: libc6 (>= 2.15), libssl1.0.0 (>= 1.0.1)
Suggests: ca-certificates
Description-en: Secure Sockets Layer toolkit ...
Description-md5: 9b6de2bb6e1d9016aeb0f00bcf6617bd
Section: utils
Priority: optional
Filename: pool/updates/main/o/openssl/openssl_1.0.1k-3+deb8u2_amd64.deb
Size: 677058
MD5sum: 4fdbbe730aa2c2d994f78fc48b85c6fa
SHA1: d1efa6d94f617b259ddac00fbeec7af2c7ab7405
SHA256: 66588530fb24beeb96508bfb950e4b9893d433174dcd9e55c88b7233c1eb0893

Idealmente, gostaria de pegar a saída de um comando como:

sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi

limpe um pouco e use alguma fonte automatizada de informações para recuperar as datas. Infelizmente, não parece que os .deb tenham esta informação.

A informação da data de lançamento está disponível em algum lugar?

    
por freb 05.12.2015 / 00:34

1 resposta

2

Acredito que você esteja procurando o log de lançamento de atualizações de segurança do OpenSSL em particular. Se for esse o caso, você pode verificar o changelog para o pacote OpenSSL no Debian em launchpad.net .

Você também pode ver os diffs na fila de atualizações propostas em release.debian.org .

Melhor ainda, você poderia olhar para o servidor changelog Debian (?) para changelogs. Para procurar por changelogs do OpenSSL, visite

https://packages.debian.org/changelog:openssl
or
http://metadata.ftp-master.debian.org/changelogs/main/o/openssl/

    
por 08.12.2015 / 20:09

Tags