Jak uzyskać listę aktualizacji zabezpieczeń w wierszu poleceń w Debian / Ubuntu

W narzędziu GUI możesz uzyskać listę pakietów z aktualizacjami bezpieczeństwa. Czy można to zrobić w wierszu poleceń w Debianie lub Ubuntu?

Zwykle mogę użyć „apt-get upgrade”, który pokaże mi, co jest aktualizowane, ale chciałbym wiedzieć, które to aktualizacje zabezpieczeń.

Użyj aplikacji nienadzorowanej aktualizacji.

sudo unattended-upgrade

Umożliwia to automatyczne instalowanie tylko aktualizacji zabezpieczeń, ale w razie potrzeby można je wywołać ręcznie.

apt-get upgrade -s | grep -i security

... jest tym, czego używa wtyczka Nagios check-apt do liczenia oczekujących aktualizacji zabezpieczeń, które są podobne do tego, czego szukasz.

Na Ubuntu powinieneś być w stanie użyć apt-check, to ten, który wypełnia twój motd liczbą dostępnych aktualizacji bezpieczeństwa.

Możesz uzyskać listę za pomocą tego polecenia:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Mam zmodyfikowaną wersję, update-notifierktóra przyjmuje dodatkowy przełącznik: --security-package-namesktóry wyświetla tylko nazwy pakietów związanych z bezpieczeństwem. Mam to jako istotę (dopóki nie utworzę żądania scalenia w odpowiednim projekcie w starterze). Do tego czasu można go uruchomić w następujący sposób:

Biegać

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Wydajność

Daje to wynik formatu: nazwa pakietu , zainstalowana wersja i wersja kandydująca :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Na podstawie powyższej odpowiedzi Fabrizio Regini.

Dla 12.04 / Precyzja:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

W przypadku 14.04 / Trusty:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

I wariant połączył się po przeczytaniu innych odpowiedzi - uważam, że to rozwiązuje problem fałszywie pozytywny i jest dość lekki.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Uważam, że odpowiadając na pytanie, jakie OP zadaje, jak wyświetlić listę pakietów, a nie jak instalować tylko pakiety bezpieczeństwa. Opierając się na odpowiedzi @topdog Powinieneś użyć: /usr/lib/update-notifier/apt-check -p Gdzie -pflaga oznacza pakiety

Te dwa polecenia wyplują listę. Przeciągnij do wc -l, aby zobaczyć, ile jest za nimi. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Nadal obowiązuje dla starszych dystrybucji lub jeśli masz wyłączone repozytorium aktualizacji, ale zabezpieczenia włączone:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Myślę, że odpowiedź @smin jest zasadniczo dobrym podejściem, ale nieco luźnym z wyrażeniem regularnym, jak zauważył @Shnatsel.

Co powiesz na to:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Zawiera listę nazw pakietów wraz z wersjami, które chcesz zainstalować. Możesz -$2usunąć wyciąg z instrukcji, jeśli nie chcesz wersji.

[Prawdopodobnie można to zrobić tylko trochę lżejszą za pomocą awk zamiast perla]

Rozwiązałem modyfikowanie skryptu apt-check w moim systemie Ubuntu. Dba tylko o aktualizacje zabezpieczeń, wyświetlając także nazwy pakietów, jeśli podano opcję -p.

Możesz znaleźć sedno tutaj: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b