Critical · urgent · major — высшая оценка вендора, или оценки нет, а CVE есть: красная плашка и полосаImportant · high · medium — вторая по силе оценка вендораModerate · medium · low — остальные оценки вендораоценка — как у вендора: AlmaLinux Critical / Important / Moderate, Low; Fedora и EPEL urgent / high / medium, low; Ubuntu (USN OVAL) Critical / High / Medium, Low; nginx.org major / medium / low; модули — CVSS из записи CVE critical / high / medium, low; PowerDNS Critical, High / Medium / Low
источники и правила (2) · проверено 0 мин назад
304AlmaLinux 8 · qemu-kvm · AppStream · проверено · изменилось метод условный GET repomd.xml AppStream (тот же, что у nginx; за прогон читается один раз) → при изменении: список Packages/ (время появления файла пакета); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
304AlmaLinux 8 · libvirt · AppStream · проверено · изменилось метод условный GET repomd.xml AppStream (тот же, что у nginx; за прогон читается один раз) → при изменении: список Packages/ (время появления файла пакета); updateinfo.xml.gz (бюллетень, оценка, CVE) — если появилась новая сборка, сборка последних 30 дней ждёт бюллетеня, или раз в сутки · правило каждые 5 мин; официальный репозиторий недоступен — зеркала AlmaLinux из mirrorlist (только https, ревизия не старше уже виденной): сборки из бюллетеней, время — Last-Modified файла
vigil