Cara mendapatkan daftar pembaruan keamanan di baris perintah di Debian / Ubuntu

Di alat GUI Anda bisa mendapatkan daftar paket dengan pembaruan keamanan. Apakah ini dapat dilakukan pada baris perintah di Debian atau Ubuntu?

Biasanya saya mungkin menggunakan "apt-get upgrade" yang akan menunjukkan kepada saya apa yang sedang ditingkatkan, tetapi saya ingin tahu mana yang merupakan pembaruan keamanan.

Gunakan aplikasi peningkatan tanpa pengawasan.

sudo unattended-upgrade

Ini memungkinkan Anda menginstal hanya pembaruan keamanan secara otomatis, tetapi Anda dapat memanggilnya secara manual jika diperlukan.

apt-get upgrade -s | grep -i security

... adalah apa yang digunakan plugin check-apt Nagios untuk menghitung pembaruan keamanan yang tertunda yang mirip dengan yang Anda cari.

Di ubuntu Anda harus dapat menggunakan apt-check, itu yang mengisi motd Anda dengan jumlah pembaruan keamanan yang tersedia.

Anda bisa mendapatkan daftar dengan perintah ini:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Saya memiliki versi modifikasi update-notifieryang membutuhkan sakelar tambahan: --security-package-namesyang hanya menampilkan nama paket terkait keamanan. Saya memilikinya sebagai intisari (sampai saya membuat permintaan penggabungan dalam proyek yang relevan di launchpad). Sampai saat itu dapat dijalankan sebagai berikut:

Menjalankan

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Keluaran

Ini memberikan output format: nama paket , versi yang diinstal , dan versi kandidat :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Berdasarkan jawaban Fabrizio Regini di atas.

Untuk 12,04 / Tepat:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

Untuk 14,04 / Terpercaya:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

Dan sebuah varian musnah bersama setelah membaca tanggapan lain - saya percaya ini untuk memenuhi masalah positif palsu, dan cukup ringan.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Saya percaya bahwa Menjawab pertanyaan yang ditanyakan OP adalah bagaimana melihat Daftar paket, dan bukan bagaimana menginstal paket keamanan saja. Membangun jawaban dari @topdog Anda harus menggunakan: /usr/lib/update-notifier/apt-check -p Di mana -pbendera adalah singkatan dari paket

Dua perintah ini akan mengeluarkan daftar. Pipa ke wc -l untuk melihat berapa banyak yang ada di belakang. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Masih berlaku untuk distro yang lebih lama atau jika Anda menonaktifkan repo, tetapi keamanan aktif:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Saya pikir jawaban @min pada dasarnya adalah pendekatan yang baik, tetapi agak longgar dengan regex, seperti dicatat oleh @Shnatsel.

Bagaimana dengan ini:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Ini mencantumkan nama paket bersama dengan versi yang ingin Anda instal. Anda dapat -$2mengeluarkan pernyataan cetak jika Anda tidak menginginkan versi-versi di sana.

[Ini mungkin bisa dibuat sedikit lebih ringan-berat dengan menggunakan awk, bukan perl]

Saya memecahkan modifikasi skrip apt-check pada sistem Ubuntu saya. Hanya peduli tentang pembaruan keamanan, menampilkan juga nama paket jika -p flag telah disediakan.

Anda dapat menemukan intinya di sini: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b