Вопрос Вот похож на мой (более широкий) вопрос, но не идентичен ему:
Существуют ли какие-либо инструменты для CentOS 6 (желательно в базовых репозиториях или репозиториях EPEL), которые обеспечивают любую или все следующие функции:
В yum-plugin-security
одного пакета без изменений недостаточно.
В CentOS yum-security
плагин не дает полных результатов. Некоторые установленные пакеты, для которых были обновления CESA + RHSA в течение последней недели, не отображаются при запуске yum --security check-update
, включая обновления ядра (!). Другие пакеты - например, openssh
и openssl
- перечислены.
Хотя я мог бы написать инструмент со вторыми двумя частями функциональности примерно за день или два, просматривая архивы списков рассылки CentOS, я бы предпочел работать с существующим инструментом, чем изобретать колесо.
RedHat курирует свои обновления пакетов, которые связаны с безопасностью. В спецификации rpm нет ничего, что позволяло бы упаковщику явно отмечать обновление пакета как «безопасность», поэтому RH должна (платно) работать, чтобы поддерживать это. CentOs не имеет надежного эквивалента.