Otázka :Je možné omezit dnf tak, aby vypisovalo nebo instalovalo pouze aktualizace zabezpečení? Jak opravit systém pouze pomocí bezpečnostních chyb?
Tento příspěvek vysvětluje, jak vypsat a nainstalovat aktualizace zabezpečení pomocí dnf na CentOS/RHEL 8.
Seznam aktualizací zabezpečení
1. Chcete-li zobrazit upozornění na novější verze nainstalovaných balíčků (výchozí):
# dnf updateinfo list --security
nebo
# dnf updateinfo list --security --available
2. Chcete-li vypsat informace o všech verzích nainstalovaných balíčků:
# dnf updateinfo list --security --all
3. Chcete-li vypsat informace o stejných a starších verzích nainstalovaných balíčků:
# dnf updateinfo list --security --installed
4. Zobrazení seznamu aktualizací zabezpečení podle závažnosti (kritické, důležité, střední, nízké):
# dnf updateinfo list --security --sec-severity [Severity]
Instalace aktualizací zabezpečení
1. Chcete-li do aktualizací zahrnout balíčky související se zabezpečením:
# dnf upgrade --security
2. Chcete-li do aktualizací zahrnout balíčky potřebné k opravě daného upozornění nebo upozornění:
# dnf upgrade --advisory ELSA-xxxx-xxxx
nebo
# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy
3. Chcete-li zahrnout balíčky potřebné k opravě daných CVE, do aktualizací:
# dnf upgrade --cve CVE-xxxx-xxxx,CVE-yyyy-yyyy
Další podrobnosti naleznete na stránce manuálu pro dnf.
# man dnf