Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Lowпо умолчанию — ставится командой dnf install nginx без выбора потока
источники и правила (3) · проверено 0 мин назад
304AlmaLinux 10 · nginx · AppStream · проверено · изменилось метод условный GET repomd.xml AppStream → при изменении: список Packages/ (время появления файла nginx, поток модуля по версии); modules.yaml (поток по умолчанию) и updateinfo.xml.gz (бюллетень, оценка, CVE; sha256 по repomd.xml) — если появилась новая сборка nginx, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
304AlmaLinux 10 · nginx.org (stable, mainline) · проверено · изменилось метод условный GET repomd.xml (RPM) или Release (Ubuntu) веток stable и mainline → при изменении: список RPMS/ или pool/ (время появления файла nginx) · правило каждые 30 мин, а после изменения сигнального файла — сразу и каждые 5 мин в течение часа; nginx.org недоступен — зеркала (mirrors.ustc.edu.cn, mirror.nju.edu.cn; ревизия не старше виденной): версии из primary.xml.gz / Packages.gz, время — Last-Modified файла; исправленные CVE — по странице уязвимостей nginx.org
304nginx.org · уязвимости · проверено · изменилось метод условный GET → разбор HTML: название, оценка (major, medium, low), CVE, уязвимые и неуязвимые версии · правило каждые 30 мин
vigil