Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Lowкарманы Ubuntu: proposed — выложено на проверку, updates — выпущено, security — выпущено как исправление безопасности
источники и правила (5) · проверено 3 мин назад
okUbuntu 24.04 LTS · nginx · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник nginx опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
304Ubuntu 24.04 LTS · nginx.org (stable, mainline) · проверено · изменилось метод условный GET repomd.xml (RPM) или Release (Ubuntu) веток stable и mainline → при изменении: список RPMS/ или pool/ (время появления файла nginx) · правило каждые 30 мин, а после изменения сигнального файла — сразу и каждые 5 мин в течение часа; nginx.org недоступен — зеркала (mirrors.ustc.edu.cn, mirror.nju.edu.cn; ревизия не старше виденной): версии из primary.xml.gz / Packages.gz, время — Last-Modified файла; исправленные CVE — по странице уязвимостей nginx.org
okUbuntu · уведомления о nginx (USN) · проверено · изменилось метод RSS уведомлений → JSON новых уведомлений о nginx → номер USN, дата, CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304nginx.org · уязвимости · проверено · изменилось метод условный GET → разбор HTML: название, оценка (major, medium, low), CVE, уязвимые и неуязвимые версии · правило каждые 30 мин
304Ubuntu noble · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
vigil