Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Lowпо PowerDNS — EPEL CVE не назвал; исправленные CVE — по бюллетеням PowerDNS (эта версия исправлена, предыдущая в ветке — нет)
источники и правила (3) · проверено 0 мин назад
okAlmaLinux 10 · pdns · EPEL (Bodhi) · проверено · изменилось метод Bodhi API: обновления пакета pdns в EPEL — когда попало в testing и в stable, тип, оценка, CVE; EPEL 10 — релиз 10.N, где N — текущий минорный релиз AlmaLinux 10 (по ядрам BaseOS: el10_N) · правило каждые 15 мин; Bodhi недоступен — список Packages/p/ репозиториев epel и epel-testing на зеркалах (mirrorlist, только https)
304AlmaLinux 10 · pdns · repo.powerdns.com · проверено · изменилось метод список каталога веток (auth-NN, обновлявшиеся за 400 дней) → условный GET repodata/repomd.xml каждой ветки → при изменении: список каталога ветки (время появления файла pdns) · правило каждые 5 мин, список веток — раз в час; зеркал у репозитория нет: при сбое — ошибка источника и повтор через 10 мин; исправленные CVE и оценка — по бюллетеням PowerDNS
304PowerDNS · бюллетени безопасности · проверено · изменилось метод условный GET списка бюллетеней Authoritative → новые бюллетени и бюллетени последних 90 дней при изменении списка: CVE, оценка (Critical, High, Medium, Low), первые исправленные версии · правило каждые 30 мин
vigil