Nello strumento GUI è possibile ottenere un elenco di pacchetti con aggiornamenti di sicurezza. Questo può essere fatto dalla riga di comando in Debian o Ubuntu?
Normalmente potrei usare "apt-get upgrade" che mi mostrerebbe cosa viene aggiornato, ma vorrei sapere quali sono gli aggiornamenti di sicurezza.
Risposte:
Utilizzare l'applicazione di aggiornamento automatico.
sudo unattended-upgrade
Ciò consente di installare automaticamente solo gli aggiornamenti di sicurezza, ma è possibile chiamarlo manualmente se necessario.
apt-get upgrade -s | grep -i security
... è ciò che utilizza il plug-in Nagios check-apt per contare gli aggiornamenti di sicurezza in sospeso che è simile a quello che stai cercando.
grep -i xenial-securitye dovrebbe ridurre i falsi positivi praticamente a zero.
grep Debian-Securitysarebbe una soluzione migliore?
regular;securityaggiornamenti disponibili. L' -popzione per elencare i nomi dei pacchetti disponibili per l'aggiornamento non distingue tuttavia tra aggiornamenti regolari e di sicurezza (almeno su 16.04) ... quindi questo non è un modo fattibile per ottenere un elenco di aggiornamenti di sicurezza disponibili per quanto posso dire.
Su Ubuntu dovresti essere in grado di usare apt-check, è quello che popola il tuo motd con il numero di aggiornamenti di sicurezza disponibili.
--package-names( -p), ma non sembra distinguere tra aggiornamenti regolari e aggiornamenti di sicurezza.
Puoi ottenere un elenco con questo comando:
sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'
/dev/nullmodo da non fare il grepping di nulla!
Ho una versione modificata update-notifierche richiede uno switch aggiuntivo: --security-package-namesche genera solo i nomi dei pacchetti relativi alla sicurezza. Ce l'ho come sostanza (fino a quando non creo una richiesta di unione nel progetto pertinente in launchpad). Fino ad allora può essere eseguito come segue:
Correre
curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
| python /dev/stdin --security-package-names \
| column -t -s , \
| sort
Produzione
Ciò fornisce un output del formato: nome del pacchetto , versione installata e versione candidata :
...
thunderbird 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us 1:38.6.0+build1-0ubuntu0.14.04.1 1:38.8.0+build1-0ubuntu0.14.04.1
...
Basato sulla risposta di Fabrizio Regini sopra.
Per 12.04 / Preciso:
sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'
Per 14.04 / Trusty:
sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'
Ritengo che rispondere alla domanda posta dall'OP sia come visualizzare l' elenco dei pacchetti e non come installare solo i pacchetti di sicurezza. Basandoti sulla risposta di @topdog, dovresti usare:
/usr/lib/update-notifier/apt-check -p
Dove la -pbandiera sta per pacchetti
update-notifier-common
You have searched for files named apt-check in suite jessie, all sections, and all architectures. Found 1 results., ma poi quando fai effettivamente clic sul link per quel risultato, ti dicePackage not available in this suite.
Questi due comandi sputeranno l'elenco. Inoltra a wc -l per vedere quanti sono dietro. ;-)
grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s
È ancora valido per le distribuzioni precedenti o se si dispone di repository di aggiornamenti disattivati, ma la sicurezza è attiva:
sudo apt-get upgrade -s| grep ^Inst |grep Security
-oDir::Etc::Sourcelistopzione non sembra disabilitare il set standard di repository.
Penso che la risposta di @smin sia sostanzialmente un buon approccio, ma un po 'sciolto con la regex, come notato da @Shnatsel.
Cosa ne pensi di questo:
apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'
Questo elenca i nomi dei pacchetti insieme alle versioni che si desidera installare. È possibile estrarre -$2la dichiarazione di stampa se non si desidera le versioni lì.
[Probabilmente questo potrebbe essere reso un po 'più leggero usando awk invece di perl]
Ho risolto modificando lo script apt-check sul mio sistema Ubuntu. Si occupa solo degli aggiornamenti di sicurezza, visualizzando anche i nomi dei pacchetti se -p flag è stato fornito.
Puoi trovare l'essenza qui: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b