| Balík | Verzia | |
|---|---|---|
| libssl3 | 3.0.2-0ubuntu1.12 → 3.0.2-0ubuntu1.15 | security |
| openssl | 3.0.2-0ubuntu1.12 → 3.0.2-0ubuntu1.15 | security |
| curl | 7.81.0-1ubuntu1.14 → 7.81.0-1ubuntu1.16 | security |
sudo apt update && sudo apt upgrade. Po aktualizácii jadra bude potrebný reštart.Táto stránka vypisuje čakajúce bezpečnostné aktualizácie oddelené od bežných aktualizácií balíkov, spolu s tým, či sú nastavené bezobslužné aktualizácie a kedy naposledy prebehli.
Pole, ktoré váži viac než akýkoľvek zoznam balíkov, je príznak vyžadovaného reštartu. Aktualizácie jadra a kľúčových knižníc sa nainštalujú úspešne a neurobia nič, kým sa stroj nereštartuje: server teda môže byť podľa každej správy plne zazáplatovaný a pritom ďalej prevádzkovať zraniteľný kód v pamäti. Čas behu nie je úspech na stroji, ktorý dvesto dní nesie nepoužitú záplatu jadra.
Bezobslužné aktualizácie stoja za zapnutie takmer na každom serveri, s dvomi úpravami: obmedzte ich na bezpečnostný archív namiesto všetkých aktualizácií a nastavte servisné okno, aby reštarty prebehli vtedy, keď rozhodnete vy. Obávaný scenár — automatická aktualizácia, ktorá bez dozoru rozbije službu — je oveľa vzácnejší než varianta opačná, teda známa zraniteľnosť ponechaná mesiace bez záplaty, pretože nikto nemal čas.
Tieto aktualizácie inštaluje unattended-upgrades a inštaláciou práca nekončí. Balíky menia súbory na disku, takže najbližší beh AIDE a debsums ohlási rozdiely — oprávnené, ale oplatí sa ich prejsť a odlíšiť vlastné zmeny od cudzích. Reštartované služby si zaslúžia osobitný pohľad: Monit si všimne tú, ktorá sa nevrátila. A samotný fakt zapnutých automatických aktualizácií počíta Lynis do hardening indexu — jeden z mála bodov, ktorý dvíha hodnotenie a zároveň naozaj znižuje riziko.