жёлтая полоса — появилось за последние 24 часа · красная — красная оценка
Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Lowминуя testing — обновление Fedora ушло сразу в stable, без testing (так в Bodhi)карманы Ubuntu: proposed — выложено на проверку, updates — выпущено, security — выпущено как исправление безопасности
304AlmaLinux 8 · репозиторий BaseOS · проверено · изменилось метод условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
304AlmaLinux 9 · репозиторий BaseOS · проверено · изменилось метод условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
304AlmaLinux 10 · репозиторий BaseOS · проверено · изменилось метод условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
без измененийFedora · текущий релиз (Bodhi) · проверено · изменилось метод GET → разбор JSON; текущая — самый новый релиз Fedora в состоянии current · правило раз в 6 ч
okFedora · обновления ядра (Bodhi) · проверено · изменилось метод Bodhi API: обновления пакета kernel текущего релиза — когда попало в testing и в stable, тип, оценка, CVE из привязанных багов · правило каждые 15 мин; Bodhi недоступен — список Packages/k/ репозиториев updates и updates-testing на зеркалах Fedora (mirrorlist, только https): видно новое ядро, оценки и CVE подтянутся из Bodhi
okUbuntu 24.04 LTS · GA · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
okUbuntu · уведомления безопасности (USN) · проверено · изменилось метод RSS уведомлений (10 последних) → JSON новых уведомлений о ядре → номер USN, дата, число CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304Ubuntu noble · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
okUbuntu 24.04 LTS · HWE · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
okUbuntu · уведомления безопасности (USN) · проверено · изменилось метод RSS уведомлений (10 последних) → JSON новых уведомлений о ядре → номер USN, дата, число CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304Ubuntu noble · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
okUbuntu 26.04 LTS · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
okUbuntu · уведомления безопасности (USN) · проверено · изменилось метод RSS уведомлений (10 последних) → JSON новых уведомлений о ядре → номер USN, дата, число CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304Ubuntu resolute · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
условный GET repomd.xml → при изменении: список Packages/ (время появления файла ядра); updateinfo.xml.gz (бюллетень, оценка вендора, CVE; sha256 сверяется с repomd.xml) — если появилось новое ядро, ядро последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): ядра из бюллетеней, время — Last-Modified файла
Bodhi API: обновления пакета kernel текущего релиза — когда попало в testing и в stable, тип, оценка, CVE из привязанных багов
каждые 15 мин; Bodhi недоступен — список Packages/k/ репозиториев updates и updates-testing на зеркалах Fedora (mirrorlist, только https): видно новое ядро, оценки и CVE подтянутся из Bodhi
Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус
каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус
каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
Launchpad API (getPublishedSources): когда исходник ядра опубликован в proposed, updates и security, его статус
каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
vigil