ในเครื่องมือ GUI คุณสามารถรับแพ็คเกจรายการที่มีการปรับปรุงความปลอดภัย สามารถทำได้ในบรรทัดคำสั่งใน Debian หรือ Ubuntu หรือไม่
โดยปกติฉันอาจใช้ "apt-get upgrade" ซึ่งจะแสดงให้ฉันเห็นว่ากำลังอัปเกรดอะไรอยู่ แต่ฉันอยากจะรู้ว่าอันไหนคือการปรับปรุงความปลอดภัย
คำตอบ:
ใช้แอปพลิเคชันอัพเกรดแบบอัตโนมัติ
sudo unattended-upgrade
สิ่งนี้ช่วยให้คุณติดตั้งเฉพาะการอัพเดทความปลอดภัยโดยอัตโนมัติ แต่คุณสามารถเรียกมันได้ด้วยตนเองหากจำเป็น
apt-get upgrade -s | grep -i security
... เป็นสิ่งที่ปลั๊กอินตรวจสอบของ Nagios ใช้ในการนับการอัปเดตความปลอดภัยที่รอดำเนินการซึ่งคล้ายกับสิ่งที่คุณกำลังมองหา
grep -i xenial-securityและควรลดค่า false positive ให้เป็นศูนย์
grep Debian-Securityจะเป็นทางออกที่ดีกว่า
regular;securityอัพเดทที่มี -pตัวเลือกในรายการชื่อแพคเกจที่มีอยู่สำหรับการปรับปรุงไม่แยกแยะระหว่างการปรับปรุงปกติและการรักษาความปลอดภัยอย่างไร (อย่างน้อยใน 16.04) ... ดังนั้นนี้ไม่ได้เป็นวิธีที่ปฏิบัติได้ที่จะได้รับรายชื่อของการปรับปรุงการรักษาความปลอดภัยที่มีอยู่เท่าที่ผมสามารถบอกได้
ในอูบุนตูคุณควรใช้ apt-check มันเป็นโปรแกรมที่เติม motd ของคุณด้วยจำนวนการอัพเดทความปลอดภัยที่มีให้
--package-names( -p) แต่ดูเหมือนจะไม่แตกต่างระหว่างการอัพเดทปกติและการอัปเดตความปลอดภัย
คุณสามารถรับรายการด้วยคำสั่งนี้:
sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'
/dev/nullดังนั้นคุณจะไม่โลภอะไร!
ฉันมีเวอร์ชันที่แก้ไขแล้วupdate-notifierซึ่งใช้สวิตช์เพิ่มเติม: --security-package-namesซึ่งจะแสดงผลเฉพาะชื่อแพคเกจความปลอดภัยที่เกี่ยวข้อง ฉันมีมันเป็นส่วนสำคัญ (จนกว่าฉันจะสร้างคำขอผสานในโครงการที่เกี่ยวข้องใน Launchpad) จนกว่าจะถึงตอนนั้นก็สามารถรันได้ดังนี้:
วิ่ง
curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
| python /dev/stdin --security-package-names \
| column -t -s , \
| sort
เอาท์พุต
นี้จะช่วยให้การส่งออกของรูปแบบการแสดง: ชื่อแพคเกจ , รุ่นที่ติดตั้งและรุ่นผู้สมัคร :
...
thunderbird 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
...
ตามคำตอบของ Fabrizio Regini ด้านบน
สำหรับ 12.04 / แม่นยำ:
sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'
สำหรับ 14.04 / Trusty:
sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'
และตัวแปรตัวหนึ่งถูกบดบังด้วยกันหลังจากอ่านคำตอบอื่น ๆ - ฉันเชื่อว่านี่จะตอบสนองต่อปัญหาเชิงบวกที่ผิดพลาดและมีน้ำหนักเบาพอสมควร
sudo unattended-upgrade --dry-run -d 2>/dev/null | awk '/Checking/ && /archive:..*-security. / {print $2}'
ฉันเชื่อว่าการตอบคำถามที่ OP ถามคือจะดูรายการแพ็คเกจได้อย่างไรและไม่ใช่วิธีการติดตั้งเฉพาะแพ็คเกจความปลอดภัย อาคารในคำตอบของ @topdog คุณควรใช้:
/usr/lib/update-notifier/apt-check -p
ในกรณีที่-pธงยืนสำหรับแพคเกจ
update-notifier-common
update-notifier gnome-packagekitดูที่นี่
You have searched for files named apt-check in suite jessie, all sections, and all architectures. Found 1 results.แต่เมื่อคุณคลิกที่ลิงค์สำหรับผลลัพธ์นั้นมันจะบอกคุณPackage not available in this suite.
คำสั่งทั้งสองนี้จะคายรายการ ไปที่ห้องสุขาเพื่อดูว่ามีกี่หลัง ;-)
grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s
ยังคงใช้งานได้สำหรับ distros รุ่นเก่าหรือหากคุณมีการปรับปรุง repos ปิด แต่ความปลอดภัยใน:
sudo apt-get upgrade -s| grep ^Inst |grep Security
-oDir::Etc::Sourcelistตัวเลือกที่ไม่ได้ดูเหมือนจะปิดการใช้งานชุดมาตรฐานของที่เก็บ
ฉันคิดว่าคำตอบของ @smin นั้นเป็นวิธีการที่ดี แต่ค่อนข้างหลวมกับ regex ดังที่ @Shnatsel ตั้งข้อสังเกตไว้
เกี่ยวกับสิ่งนี้:
apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'
รายการนี้แสดงชื่อแพ็คเกจพร้อมกับเวอร์ชันที่คุณต้องการติดตั้ง คุณสามารถ-$2ยกเลิกคำสั่งการพิมพ์หากคุณไม่ต้องการรุ่นที่นั่น
[สิ่งนี้อาจทำให้น้ำหนักเบาลงเพียงเล็กน้อยโดยใช้ awk แทน perl]
ฉันแก้ไขการปรับแต่งสคริปต์ apt-check บนระบบ Ubuntu ของฉัน ใช้ความระมัดระวังเกี่ยวกับการอัปเดตความปลอดภัยเท่านั้นและจะแสดงชื่อแพ็กเกจหากมีการระบุแฟล็ก -p
คุณสามารถค้นหาส่วนสำคัญได้ที่นี่: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b