1 Тема от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Всем привет, собственно интересует как посмотреть когда добавили пакет в репозиторий обновлений? Ну допустим сервер давно не обновлялся а тут найдена какая то критическая уязвимость, и запускаешь yum check-update и видишm что есть пакет с таим именем новый, а свежий он или месячной давности не знаю.

З.ы. ОС CentOS6

Спросить - стыд минуты, не узнать - стыд всей жизни

2 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

А что, у вас в CentOS-и ChangeLog-ов не ведут? У нас в Slackware ведется.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

3 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]

Читай changelog, там написано когда обновлён пакет и, возможно, какие уязвимости закрыты.

Сайт Vascom

4 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

yars, Vascom, Спасибо за подсказку, пошел просвещаться  az

Спросить - стыд минуты, не узнать - стыд всей жизни

5 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Я правльно понимаю что мне рекомендовалось использовать команду

 Консоль:
rpm -q --changelog <packagename> | less

Кстати нашел есче плагин для yum

 Консоль:
yum changelog 2 bind

Спросить - стыд минуты, не узнать - стыд всей жизни

6 Ответ от DiabloPC

  • DiabloPC
  • DiabloPC
  • «Make love, not war!»
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 17.09.2014
  • Сообщений: 2,497
  • Репутация : [ 89 | 0 ]
lone_wolf пишет:

rpm -q --changelog <packagename> | less

Странно оно как-то логи пишет....

 Консоль:
linux-f3ho:/home/mb # rpm -q --changelog libKScreenLocker5 | head -n7
* Thu Jan 12 2017 fabian@ritter-vogt.de
- Update to 5.8.95 (Plasma 5.9 Beta)
  * New feature release
  * For more details please see:
    https://www.kde.org/announcements/plasma-5.8.95.php
- Changes:
  * None

При этом:

 Консоль:
linux-f3ho:/home/mb # zypper se -si kscreenlock
Loading repository data...
Reading installed packages...

S | Name              | Type    | Version                               | Arch   | Repository       
--+-------------------+---------+---------------------------------------+--------+------------------
i | kscreenlocker     | package | 5.9.90git~20170220T152505~6d656cb-9.1 | x86_64 | (System Packages)
i | libKScreenLocker5 | package | 5.9.90git~20170220T152505~6d656cb-9.1 | x86_64 | (System Packages)


ЗЫ
ЕМНИП, rpm хранит в базе инфу только для установленых пакетов, так что для просмотра изменений в доступных обновлениях - не пойдет...

- Пап, а вирусы под линукс есть?
- Есть, но всего 5, и их сначала нужно откомпилировать под свою систему, дать права на запуск и запустить.
Как сделать и разместить скриншот || Прежде чем создавать тему

7 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]

Скачай пакет и посмотри через
rpm -qip --changelog имя_файла

+ caspar, lone_wolf

Сайт Vascom

8 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

Поиск пакетов с changelog: https://pkgs.org/

Консоль на мыло. Надо развивать графику.
+ lone_wolf

9 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
Vascom пишет:

Скачай пакет и посмотри

О, как все запущено ab Неужели нельзя подключить репозиторий, обновить список пакетов и дать эту волшебную команду?

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

10 Ответ от lone_wolf (24.02.2017 03:18:20 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
yars пишет:
Vascom пишет:

Скачай пакет и посмотри

О, как все запущено ab Неужели нельзя подключить репозиторий, обновить список пакетов и дать эту волшебную команду?

можно, вот так # yum changelog 2017-01 iptables

Спросить - стыд минуты, не узнать - стыд всей жизни

11 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]
yars пишет:
Vascom пишет:

Скачай пакет и посмотри

О, как все запущено ab Неужели нельзя подключить репозиторий, обновить список пакетов и дать эту волшебную команду?

Не вижу тут запущенности, если бы кому-то это понадобилось - давно бы сделали.
Скорее всего, раз такого нет, то по объективным причинам, например:
- ни кому это не нужно;
- большинство доверяют пакетам из репозитория и сперва обновляют, а затем читают ченджлог;
- может быть чтобы не раздувать базу репозитория ненужной информацией и не замедлять dnf
- и т.д.

Вот и ты сейчас скажешь "как всё плохо...", но всё равно ни чего не сделаешь. Если тебе нет дела до Федоры, можешь не писать и не критиковать, только если критика конструктивна и ты готов предложить решение. Мы знаем, что у тебя другая точка зрения, другой подход ко многим вещам, он не всегда применим к федоре, к нашим требованиям и желаниям от неё.

Сайт Vascom