获得Centos安全更新，就像2016年一样

Question

我一直在网络和StackExchange中搜索，发现yum-plugin-security虽然可以安装，但实际上并不适用于基于Centos的存储库，可以追溯到2013年和2014年。指这和这。

我已经用自己的CentOS6.6再次测试了自己，并发现在2016年，yum-plugin-security仍然不能正常工作。这可以使用openssl的溺水攻击的最新热点问题进行测试。

首先安装openssl版本：

4977-20[13:59:19 root@lye-vm ~]# rpm -qa openssl
openssl-1.0.1e-30.el6_6.5.x86_64

然后查找openssl的任何可用更新：

4978-21[14:09:37 root@lye-vm ~]# yum list updates openssl*
Loaded plugins: security
Updated Packages
openssl.x86_64    1.0.1e-42.el6_7.4      updates

好的，所以有一个。然后用yum-plugin-security tools updateinfo找到它：

4979-22[14:09:42 root@lye-vm ~]# yum updateinfo list security
Loaded plugins: security
updateinfo list done
4980-23[14:09:46 root@lye-vm ~]#

因此，没有“updateinfo”显示。(如果使用yum --security check-update，它将列出所有可用的更新，这些更新的功能不太好)。

我想知道是否真的没有办法通过使用yum命令获得安全性更新？还是有办法我做错了什么？

我的目的是只更新Centos与安全有关的更新。目前，我可以做的是手动订阅Centos-公布邮件列表，并查找那些带有关键字安全更新的线程，例如用于openssl溺水攻击的这。

Answer 1

正如另一个答案所述，CentOS 不提供与安全相关的信息。换句话说，它没有将更新标记为“安全更新”，其结果是yum --security update 一事无成。

但是，存在一个解决方案:我们可以利用CEFS的工作提取所需的安全信息，将它们输入Spacewalk，或者最近直接输入yum。因此，现在(2017年10月)，您需要进行安全更新，只需安装所需的yum-security插件并启用updateinfo储存库。

作为历史记录/项目，以及向yum提供所需元数据的另一种方法，请务必查看这里和这里。

Answer 2

只需使用--security选项即可。

# yum --security update
Loaded plugins: etckeeper, fastestmirror, security
Setting up Update Process
Loading mirror speeds from cached hostfile
 * base: mirror.cs.pitt.edu
 * epel: mirror.us.leaseweb.net
 * extras: mirror.dattobackup.com
 * updates: mirror.cogentco.com
Resolving Dependencies
Limiting packages to security relevant ones
No packages needed for security; 1 packages available

但请记住：

• CentOS repos不将任何更新标记为安全更新。
• 如果您使用第三方repos，它们可能不会将所有的安全更新都标记为这样。

因此，您可能需要应用其他更新。