относительно GHOST уязвимость:
Как я мог обновить только затронутые пакеты, которые можно найти следующим образом (в ubuntu 12-04):
lsof | grep libc | awk '{print $1}' | sort | uniq
Я ищу способ передать вывод lsof по конвейеру, чтобы он действовал следующим образом:
apt-get update --install-only …
Спасибо!
Вы не должны делать обновления для каждого пакета. Это обновление на системном уровне.
Проверь это:
Как защитить свой Linux-сервер от уязвимости GHOST