Puncte:0

Actualizarea aplicațiilor cu vulnerabilități

drapel us

Folosesc Ubuntu Distros implicit într-un VM Azure Bionic. Aș dori să actualizez software-ul cu vulnerabilități precum VIM, dar se pare că singura versiune disponibilă în aceste distribuții este versiunea 8.0.Distribuția de securitate nu ar trebui să aibă o actualizare disponibilă pentru VIM și orice alt software cu vulnerabilități? Aveți nevoie de un ghid 101 aici, vă rog.

surse.lista

user535733 avatar
drapel cn
Răspunsul la întrebarea specifică adresată (*Nu ar trebui ca distro-ul de securitate să aibă o actualizare disponibilă?*) este „Nu” *din cauza modului în care ați formulat întrebarea*. Există două moduri de a aborda o vulnerabilitate: 1) Aplicați un patch la versiunea curentă sau 2) Actualizați la o versiune mai nouă (care include patch-ul). Întrebarea presupune că numărul 2 este de preferat.Echipa de securitate Ubuntu face de fapt numărul 1 pentru majoritatea CVE-urilor (există excepții).
drapel ru
Consultați următoarele postări pentru mai multe informații utile pe acest subiect: [De ce depozitele Ubuntu nu au cele mai recente versiuni de software?](https://askubuntu.com/questions/151283/why-dont-the-ubuntu -repositories-have-the-lastest-versions-of-software) și [răspunsul meu la o altă întrebare care rezumă în general „când apare o corecție de securitate”](https://askubuntu.com/questions/1362875/ubuntu-release-update -pachete/1362877#1362877).
drapel ru
O parte a procesului de „actualizare” constă în backportarea pachetelor, iar dacă există o actualizare Vim, acestea vor emite un [USN aici](https://www.bing.com/newtabredir?url=https%3A%2F%2Fubuntu. com%2Fsecurity%2Fnotices)
Terrance avatar
drapel id
Dacă vreți vreodată să vedeți ce versiune și ce modificări au făcut unui pachet, rulați `apt changelog ` ca `apt changelog vim` va arăta de fapt că este versiunea `8.1.2269-1ubuntu5` pentru Ubuntu 20.04 repos.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.