SSH-сервер OpenSSH AlmaLinux 8, 9, 10, текущей Fedora, Ubuntu 24.04 и 26.04 LTS: репозитории и бюллетени вендоров
всё ок — за 24 часа новых сборок OpenSSH нет; за 7 дней: 1
жёлтая полоса — появилось за последние 24 часа · красная — красная оценка
Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Lowкарманы Ubuntu: proposed — выложено на проверку, updates — выпущено, security — выпущено как исправление безопасности
304AlmaLinux 8 · openssh-server · BaseOS · проверено · изменилось метод условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
304AlmaLinux 9 · openssh-server · BaseOS · проверено · изменилось метод условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
304AlmaLinux 10 · openssh-server · BaseOS · проверено · изменилось метод условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
без измененийFedora · текущий релиз (Bodhi) · проверено · изменилось метод GET → разбор JSON; текущая — самый новый релиз Fedora в состоянии current · правило раз в 6 ч
okFedora · обновления openssh (Bodhi) · проверено · изменилось метод Bodhi API: обновления пакета openssh текущего релиза — когда попало в testing и в stable, тип, оценка, CVE · правило каждые 15 мин; Bodhi недоступен — список Packages/o/ репозиториев на зеркалах Fedora
okUbuntu 24.04 LTS · openssh · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник openssh опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
okUbuntu · уведомления об OpenSSH (USN) · проверено · изменилось метод RSS уведомлений → JSON новых уведомлений об OpenSSH → номер USN, дата, CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304Ubuntu noble · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
okUbuntu 26.04 LTS · openssh · Launchpad · проверено · изменилось метод Launchpad API (getPublishedSources): когда исходник openssh опубликован в proposed, updates и security, его статус · правило каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
okUbuntu · уведомления об OpenSSH (USN) · проверено · изменилось метод RSS уведомлений → JSON новых уведомлений об OpenSSH → номер USN, дата, CVE для версии исходника · правило каждые 30 мин; в первый раз — 2 страницы notices.json на релиз; оценка — из USN OVAL
304Ubuntu resolute · оценки уведомлений (USN OVAL) · проверено · изменилось метод условный GET USN OVAL релиза (bz2) → оценка Ubuntu у каждого уведомления (Critical, High, Medium, Low) · правило раз в 6 ч; ~1,3 МБ, только при изменении; общий для ядер и nginx
Последние сборки OpenSSH 10 последних, новые сверху
условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
условный GET repomd.xml BaseOS (тот же, что у ядра; за прогон читается один раз) → при изменении: список Packages/ (время появления файла openssh-server); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки
каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
Launchpad API (getPublishedSources): когда исходник openssh опубликован в proposed, updates и security, его статус
каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
Launchpad API (getPublishedSources): когда исходник openssh опубликован в proposed, updates и security, его статус
каждые 15 мин; в первый раз — история за год; Launchpad недоступен — Release и Sources.xz архива (archive.ubuntu.com, security.ubuntu.com; sha256 по Release): новое ядро видно со временем Release
vigil