URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 56889
[ Назад ]

Исходное сообщение
"Раздел полезных советов: Настройка установки только обновлен..."

Отправлено auto_tips , 14-Июл-09 13:15 
Плагин yum-security позволяет использовать в yum команды list-security и info-security, а также опции
"--security", "--cve", "--bz" и "--advisory" для фильтрации исправлений проблем безопасности из общего массива обновлений.

Устанавливаем плагин:

   # yum install yum-security

Выводим список доступных обновлений, в которых непосредственно исправлены уязвимости:

   # yum list-security

Для вывода всех связанных с безопасностью обновлений (с учетом зависимостей):

   # yum --security check-update

Для вывода всех сообщений о проблемах, отмеченных в bugzilla:

   # yum list-security bugzillas

Вывод информации об исправлениях, связанных с уведомлением о наличии уязвимостей RHSA-2009:1148-1:

   # yum info-security RHSA-2009:1148-1

Вывод списка пакетов в которых устранены заданные ошибки отмеченные в Bugzilla, CVE и RHSA:

   # yum --bz 3595 --cve CVE-2009-1890 --advisory RHSA-2009:1148-1 info updates

Установка только обновлений, связанных с безопасностью:

   # yum update --security


URL: http://www.cyberciti.biz/faq/redhat-fedora-centos-linux-yum-.../
Обсуждается: http://www.opennet.me/tips/info/2130.shtml


Содержание

Сообщения в этом обсуждении
"Настройка установки только обновлений с исправлением проблем безопасности в RHEL/CentOS"
Отправлено m0ps , 14-Июл-09 13:15 
для важных продакшен-серверов самое оно.

"Настройка установки только обновлений с исправлением проблем..."
Отправлено mx , 14-Июл-09 13:55 
Не очень понятно :(
Насколько я знаю RHEL/CENTOS в пределах версии
токо и обновляют bugs и секурити .... так что думаю
можно и целиком упдата ложить.

Другое дело если Федора с кучей левых репозитариев. Но на серваках федоре не место вообщето.

Лучше бы кто подсказал бы как попроще на Федоре получать список обновлений - нести в место где не линух - тама качать и потом вливать обратно ...
Я делаю но все через ж... :(


"Настройка установки обновлений с исправлением проблем безопасности в RHEL/CentOS"
Отправлено Аноним , 14-Июл-09 14:54 
Пока читал заголовок,чуть моск не сломал...

"Настройка установки обновлений с исправлением проблем безопасности в RHEL/CentOS"
Отправлено muhlik , 16-Июл-09 11:51 
Очень полезная штука:
В Генту есть glsa-check
Во Фрюхе по почте приходят по почте через periodic
Вот в сабже тоже есть...
Эх, когда же будет в debian/ubuntu???

"Настройка установки обновлений с исправлением проблем безопасности в RHEL/CentOS"
Отправлено Владимир , 16-Июл-09 13:06 
Подскажите пожалуйста, можно ли использовать аналогичную функциональность (через APT?) в системах Ubuntu или Debian GNU/Linux?

"Настройка установки обновлений с исправлением проблем безопа..."
Отправлено alexanderyt , 17-Июл-09 03:39 
http://citkit.ru/articles/779/

"Настройка установки обновлений с исправлением проблем безопасности в RHEL/CentOS"
Отправлено AlekseyC , 22-Июл-09 23:55 
Все украдено до нас :)

apt-get install unattended-upgrades