ນີ້ແມ່ນຄໍາສັ່ງ debsecan ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍສະຖານີເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
debsecan - ຕົວວິເຄາະຄວາມປອດໄພ Debian
ສະຫຼຸບສັງລວມ
debsec ທາງເລືອກ...
ລາຍລະອຽດ
debsec ວິເຄາະລາຍຊື່ຂອງແພັກເກັດທີ່ຕິດຕັ້ງຢູ່ໃນໂຮດປະຈຸບັນແລະບົດລາຍງານ
ຄວາມອ່ອນແອທີ່ພົບເຫັນຢູ່ໃນລະບົບ.
OPTIONS
--ຊຸດ ນັບ
ເລືອກຊຸດສະເພາະ. debsec ຜະລິດຜົນຜະລິດທີ່ມີຂໍ້ມູນຫຼາຍຂຶ້ນ (ລວມທັງ
ຊຸດທີ່ລ້າສະໄຫມ) ຖ້າຊຸດທີ່ຖືກຕ້ອງຖືກລະບຸ. ຊື່ລະຫັດການປ່ອຍຕ້ອງ
ຖືກນໍາໃຊ້ ("sid"), ບໍ່ແມ່ນຊື່ຊົ່ວຄາວ ("ບໍ່ຫມັ້ນຄົງ").
--ບັນຊີຂາວ ເອກະສານ
ປ່ຽນຊື່ໄຟລ໌ບັນຊີຂາວ.
--add-whitelist, --remove-whitelist, --show-whitelist
ເພີ່ມ ຫຼືລຶບລາຍການອອກຈາກບັນຊີຂາວ, ຫຼືພິມບັນຊີຂາວໃຫ້ເປັນມາດຕະຖານ
ຜົນຜະລິດ. ເບິ່ງສ່ວນການປ່ຽນບັນຊີຂາວຂ້າງລຸ່ມນີ້.
--ແຫຼ່ງ url
ລົບລ້າງ URL ດາວໂຫຼດເລີ່ມຕົ້ນສຳລັບຂໍ້ມູນຊ່ອງໂຫວ່.
--ສະຖານະ ເອກະສານ
ປະເມີນຄວາມແຕກຕ່າງ dpkg ໄຟລ໌ສະຖານະພາບ.
-- ຮູບແບບ ຮູບແບບ
ປ່ຽນຮູບແບບຜົນຜະລິດ. ຖ້າ ຮູບແບບ is ສະຫຼຸບສັງລວມ (ຄ່າເລີ່ມຕົ້ນ), ບົດສະຫຼຸບສັ້ນສໍາລັບ
ແຕ່ລະຊ່ອງໂຫວ່ຖືກພິມອອກ. ໄດ້ ງ່າຍດາຍ ຮູບແບບແມ່ນຄ້າຍຄື ສະຫຼຸບສັງລວມ ຮູບແບບ,
ຍົກເວັ້ນແຕ່ມີພຽງແຕ່ຊື່ແພັກເກດ bug ທີ່ຖືກພິມອອກ. ສໍາລັບ ແມງໄມ້ ແລະ ການຫຸ້ມຫໍ່,
debsec ລາຍການຊື່ຂອງຊ່ອງໂຫວ່ ແລະແພັກເກັດຖານສອງ, ຕາມລໍາດັບ.
-- ຮູບແບບ ລາຍລະອຽດ ຮ້ອງຂໍໃຫ້ມີຮູບແບບຜົນຜະລິດ verbose, ສະແດງຂໍ້ມູນທີ່ມີຢູ່ທັງຫມົດ. ໄດ້
ບົດລາຍງານ ຮູບແບບແມ່ນນໍາໃຊ້ສໍາລັບການລາຍງານອີເມລ໌.
--ຄວາມຍາວເສັ້ນ ລັກສະນະ
ລະບຸຄວາມຍາວຂອງແຖວໃນໂໝດລາຍງານ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 72.
--mailto mailbox
ໄດ້ --mailto ຄໍາແນະນໍາທາງເລືອກ debsec ສົ່ງບົດລາຍງານໄປອີເມລ໌
ທີ່ຢູ່ mailbox. ບໍ່ມີລາຍງານໃດຖືກສົ່ງຖ້າບໍ່ມີບ່ອນໃດປ່ຽນແປງຕັ້ງແຕ່ຄັ້ງສຸດທ້າຍ
ໃບເຊີນກັບ -- ການປັບປຸງປະຫວັດສາດ. ທາງເລືອກນີ້ຮຽກຮ້ອງໃຫ້ມີ -- ຮູບແບບ ບົດລາຍງານ output
ຮູບແບບ. ຄ່າທາງເລືອກອາດມີມາໂຄຣ, ເບິ່ງພາກ CONFIGURATION FILE
MACROS ຂ້າງລຸ່ມນີ້.
--ພຽງແຕ່-ແກ້ໄຂ
ລາຍຊື່ສະເພາະຊ່ອງໂຫວ່ທີ່ການແກ້ໄຂມີຢູ່ໃນບ່ອນເກັບມ້ຽນ. ໃຫ້ສັງເກດວ່າ
ມັນສາມາດເກີດຂຶ້ນວ່າການແກ້ໄຂໄດ້ລະບຸໄວ້, ເຖິງແມ່ນວ່າຊຸດທີ່ບໍ່ໄດ້ຮັບການສ້າງສໍາລັບການ
ສະຖາປັດຕະຍະກຳຂອງລະບົບ ແລະຍັງບໍ່ທັນມີໃຫ້ດາວໂຫຼດເທື່ອ. (ຖ້າທ່ານໃຊ້ອັນນີ້
ທາງເລືອກ, ທ່ານຍັງຕ້ອງລະບຸຊຸດທີ່ຖືກຕ້ອງການນໍາໃຊ້ --ຊຸດ.)
--ບໍ່ລ້າສະໄຫມ
ຢ່າລາຍຊື່ຊຸດທີ່ລ້າສະໄຫມ (ເບິ່ງຂ້າງລຸ່ມນີ້). ການນໍາໃຊ້ທາງເລືອກນີ້ແມ່ນບໍ່
ແນະນໍາເພາະມັນເຊື່ອງຊ່ອງໂຫວ່ທີ່ແທ້ຈິງຢູ່ໃນບາງລະບົບ, ບໍ່ພຽງແຕ່ບໍ່ຖືກຕ້ອງ
ບວກ.
--ປະຫວັດສາດ ເອກະສານ
ປ່ຽນຊື່ຂອງໄຟລ໌ປະຫວັດສາດທີ່ໃຊ້ໂດຍ -- ຮູບແບບ ບົດລາຍງານ.
--disable-https-check
ປິດການກວດສອບໃບຢັ້ງຢືນສໍາລັບ HTTPS.
-- ການປັບປຸງປະຫວັດສາດ
ອັບເດດຂໍ້ມູນສະຖານະຊ່ອງໂຫວ່ຫຼັງຈາກລາຍງານມັນໂດຍໃຊ້ -- ຮູບແບບ
ບົດລາຍງານ.
--cron ທາງເລືອກພາຍໃນນໍາໃຊ້ສໍາລັບການຮຽກຮ້ອງຈາກ cron. ກວດເບິ່ງວ່າຂໍ້ມູນຄວາມສ່ຽງ
ໄດ້ຖືກດາວໂຫຼດແລ້ວໃນມື້ນີ້. ໃນກໍລະນີນີ້, ການປຸງແຕ່ງຕໍ່ໄປແມ່ນຂ້າມໄປ.
ເບິ່ງ debsecan-create-cron(8) ສໍາລັບຄໍາແນະນໍາວິທີການສ້າງ cron ທີ່ເຫມາະສົມ.
--config ເອກະສານ
ກໍານົດສະຖານທີ່ຂອງໄຟລ໌ການຕັ້ງຄ່າ.
- ຊ່ວຍ ສະແດງຂໍ້ຄວາມຊ່ວຍເຫຼືອສັ້ນໆ ແລະອອກ.
- ການປ່ຽນແປງ
ສະແດງຂໍ້ມູນສະບັບແລະອອກ.
CONFIGURATION ເອກະສານ
ໄຟລ໌ການຕັ້ງຄ່າປະກອບມີຕົວແປຕໍ່ໄປນີ້. ມັນປະຕິບັດຕາມ ຊື່=ມູນຄ່າ ຫອຍ
syntax. ຖ້າ ມູນຄ່າ ມີພື້ນທີ່ສີຂາວ, ມັນຕ້ອງຖືກອ້ອມຮອບດ້ວຍວົງຢືມສອງເທົ່າ. ບາງ
ຕົວແປອາດມີ macro; ເບິ່ງພາກ CONFIGURATION FILE MACROS ຂ້າງລຸ່ມນີ້.
mailTO ກໍານົດທີ່ຢູ່ອີເມລ໌ທີ່ລາຍງານຖືກສົ່ງເຂົ້າມາ --cron ໂໝດ. ອາດມີ
ມະຫາພາກ.
ລາຍວຽກ ຄວບຄຸມບໍ່ວ່າຈະເປັນ debsec ເຮັດການປຸງແຕ່ງໃດກໍ່ຕາມຢູ່ໃນ --cron mode
(ຄ່າທີ່ອະນຸຍາດ: ທີ່ແທ້ຈິງ ແລະ ທີ່ບໍ່ຖືກຕ້ອງ.)
ແຫຼ່ງຂໍ້ມູນ ຄວບຄຸມ URL ທີ່ຂໍ້ມູນຊ່ອງໂຫວ່ຖືກດຶງມາ. ຖ້າຫວ່າງເປົ່າ, ໄດ້
ຄ່າເລີ່ມຕົ້ນໃນຕົວແມ່ນໃຊ້.
ຊຸດ ກໍານົດຄ່າເລີ່ມຕົ້ນຂອງ --ຊຸດ ທາງເລືອກ (ເບິ່ງມີ).
SUBJECT
ປ່ຽນແປງຫົວຂໍ້ຂອງບົດລາຍງານ. ອາດມີມາໂຄຣ.
DISABLE_HTTPS_CHECK
ປິດການໃຊ້ງານການກວດສອບໃບຢັ້ງຢືນ HTTPS, ຄືກັນກັບ --disable-https-check ຄໍາສັ່ງ
ທາງເລືອກເສັ້ນ.
CONFIGURATION ເອກະສານ ມາໂຄຣ
ການປະມວນຜົນມາໂຄແທນສະຕຣິງຂອງແບບຟອມ %s(ທີ່ສໍາຄັນ)s ດ້ວຍຄ່າທີ່ຂຶ້ນກັບລະບົບ.
ກະແຈສະຫນັບສະຫນູນແມ່ນ:
hostname
ຊື່ເຈົ້າພາບທີ່ debsec ແລ່ນ, ໂດຍບໍ່ມີສ່ວນຊື່ໂດເມນ.
fqdn ຊື່ໂດເມນທີ່ມີຄຸນສົມບັດຄົບຖ້ວນຂອງເຈົ້າພາບທີ່ debsec ແລ່ນ.
ip ທີ່ຢູ່ IP ຂອງເຈົ້າພາບທີ່ debsec ແລ່ນ. ອັນນີ້ອາດຈະບໍ່ຖືກຕ້ອງ
ລະບົບຫຼາຍບ້ານ.
ການປ່ຽນແປງ ການ ບັນຊີຂາວ
ທ່ານສາມາດນໍາໃຊ້ໄດ້ --add-whitelist ແລະ --remove-whitelist ທາງເລືອກໃນການປ່ຽນບັນຊີຂາວ.
ຊ່ອງໂຫວ່ໃນບັນຊີຂາວບໍ່ໄດ້ລວມຢູ່ໃນບົດລາຍງານ. ຍົກຕົວຢ່າງ,
debsec --add-whitelist CVE-2005-4601
ບໍ່ສົນໃຈຊ່ອງໂຫວ່ CVE-2005-4601 ຢ່າງສົມບູນ, ໃນຂະນະທີ່
debsec --add-whitelist CVE-2005-4601 Perlmagick
ບໍ່ສົນໃຈມັນພຽງແຕ່ເທົ່າທີ່ perlmagick ເປັນຫ່ວງ. (ນີ້ແມ່ນຮູບແບບດຽວກັນທີ່ເປັນ
ຜະລິດໂດຍ -- ຮູບແບບ ງ່າຍດາຍ ທາງ ເລືອກ .) ເພື່ອ ເອົາ ລາຍ ການ ບັນ ຊີ ຂາວ ທັງ ຫມົດ ສໍາ ລັບ ການ
ຊ່ອງໂຫວ່ CVE-2005-4601, ໃຊ້:
debsec --remove-whitelist CVE-2005-4601
ຖ້າທ່ານຕ້ອງການລຶບລາຍການສໍາລັບຊ່ອງໂຫວ່ສະເພາະ/ຄູ່ແພັກເກັດ, ບອກລາຍການຊຸດ
ຊື່ຢ່າງຈະແຈ້ງ, ດັ່ງໃນ:
debsec --remove-whitelist CVE-2005-4601 ຈິນຕະນາການ
ທ່ານສາມາດບັນຊີລາຍການຊ່ອງໂຫວ່ຫຼາຍແລະການຫຸ້ມຫໍ່. ຍົກຕົວຢ່າງ,
debsec --add-whitelist CVE-2005-4601 \
CVE-2006-0082 ຈິນຕະນາການ Perlmagick
ບັນຊີຂາວ CVE-2005-4601 ສໍາລັບທຸກແພັກເກັດ, ແລະ CVE-2006-0082 ສໍາລັບ imagemagick ແລະ
ຊຸດ perlmagick ເທົ່ານັ້ນ.
ຂໍ້ຄວນລະວັງ
ຄືກັນກັບຄໍາແນະນໍາດ້ານຄວາມປອດໄພຂອງ Debian ຢ່າງເປັນທາງການ, debsecການຕິດຕາມຄວາມອ່ອນແອຂອງມັນແມ່ນ
ສ່ວນຫຼາຍແມ່ນອີງໃສ່ຊຸດແຫຼ່ງ. ນີ້ສາມາດສັບສົນເພາະວ່າເຄື່ອງມືເຊັ່ນ dpkg ພຽງແຕ່
ສະແດງຊື່ຊຸດຄູ່. ດັ່ງນັ້ນ, debsec ສະແດງ binary ທີ່ຄຸ້ນເຄີຍກວ່າ
ຊື່ແພັກເກດ. ນີ້ມີຜົນກະທົບທີ່ຫນ້າເສຍດາຍທີ່ແພັກເກັດຄູ່ທັງຫມົດ (ລວມທັງ
ແພັກເກດທີ່ປະກອບດ້ວຍເອກະສານເທົ່ານັ້ນ, ຕົວຢ່າງ) ຖືກໝາຍວ່າມີຄວາມສ່ຽງ, ແລະບໍ່ແມ່ນ
ສະເພາະບັນດາແພັກເກັດທີ່ຕົວຈິງແລ້ວມີລະຫັດທີ່ມີຄວາມສ່ຽງ.
ຖ້າຖືກຕ້ອງ --ຊຸດ ທາງເລືອກແມ່ນໄດ້ລະບຸໄວ້, debsec ອາດຈະໝາຍບາງຊຸດເປັນ ລ້າສະໄຫມ.
ນີ້ຫມາຍຄວາມວ່າຊຸດຄູ່ໃນຄໍາຖາມໄດ້ຖືກໂຍກຍ້າຍອອກຈາກບ່ອນເກັບມ້ຽນ. ໃນນີ້
ກໍລະນີ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ປັບປຸງການຫຸ້ມຫໍ່ທັງຫມົດຂຶ້ນກັບຊຸດທີ່ລ້າສະໄຫມ, ແລະ
ຫຼັງຈາກນັ້ນເອົາຊຸດທີ່ລ້າສະໄຫມອອກ.
ສໍາລັບສະຖາປັດຕະຍະກໍາບາງຢ່າງ, ການສ້າງ daemon ອາດຈະຊັກຊ້າຢ່າງຫຼວງຫຼາຍ. ໃນກໍລະນີດັ່ງກ່າວ, debsec ອາດຈະ
ໝາຍແພັກເກັດທີ່ບໍ່ຖືກຕ້ອງ, ເຖິງແມ່ນວ່າການອັບເດດຍັງບໍ່ທັນມີຢູ່ໃນ Debian
ຮວບຮວມ.
ໃຫ້ສັງເກດວ່າ debsec ສະບັບນໍາໃຊ້ --ຊຸດ ທາງເລືອກພຽງແຕ່ເພື່ອກໍານົດການມີ
ແກ້ໄຂແພັກເກດ ແລະກວດຫາແພັກເກັດທີ່ລ້າສະໄຫມ. ຖ້າທ່ານລະບຸຊຸດຜິດ, ພຽງແຕ່
ຂໍ້ມູນກ່ຽວກັບການປັບປຸງຄວາມປອດໄພທີ່ມີຢູ່ແລະຊຸດທີ່ລ້າສະໄຫມແມ່ນຜິດພາດ, ແຕ່ບັນຊີລາຍການ
ຊ່ອງໂຫວ່ແມ່ນຖືກຕ້ອງ.
ການປະສົມແພັກເກດຈາກການປ່ອຍ Debian ທີ່ແຕກຕ່າງກັນແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນ, ຕາບໃດທີ່ແພັກເກັດຍັງຄົງຢູ່
ປະຕິບັດຕົວເລກສະບັບທີ່ເປັນທາງການຂອງເຂົາເຈົ້າ. ເວີຊັນແພັກເກັດທີ່ບໍ່ຮູ້ຈັກ (ຈາກແພັກເກັດທີ່ຖືກສົ່ງຄືນ,
ຕົວຢ່າງ) ຖືກປຽບທຽບກັບສະບັບໃນ Debian unstable ເທົ່ານັ້ນ, ເຊິ່ງອາດຈະນໍາໄປສູ່
ບົດລາຍງານທີ່ບໍ່ຖືກຕ້ອງ.
ຕົວຢ່າງ
ຄຳສັ່ງນີ້ພິມຊື່ແພັກເກັດທັງໝົດສຳລັບການແກ້ໄຂຄວາມປອດໄພທີ່ມີຢູ່:
debsec --ຊຸດ suite -- ຮູບແບບ ການຫຸ້ມຫໍ່ --ພຽງແຕ່-ແກ້ໄຂ
ຖ້າທ່ານຜ່ານຜົນຜະລິດນີ້ໄປຫາ apt-get, ທ່ານສາມາດດາວນ໌ໂຫລດຊຸດໃຫມ່ທີ່ມີຄວາມປອດໄພ
ແກ້ໄຂ. ສໍາລັບຕົວຢ່າງ, ຖ້າຫາກວ່າທ່ານກໍາລັງແລ່ນ sid:
apt-get ການຕິດຕັ້ງ \
$(debsecan --ຊຸດ sid -- ຮູບແບບ ການຫຸ້ມຫໍ່ --ພຽງແຕ່-ແກ້ໄຂ)
ຄຳສັ່ງຕໍ່ໄປນີ້ສາມາດຖືກເອີ້ນເປັນໄລຍະໆ, ເພື່ອຮັບການແຈ້ງເຕືອນຄວາມປອດໄພໃໝ່
ປະເດັນ:
debsec --ຊຸດ suite -- ຮູບແບບ ບົດລາຍງານ \
-- ການປັບປຸງປະຫວັດສາດ --mailto ຮາກ
ເບິ່ງ debsecan-create-cron(8) ສໍາລັບເຄື່ອງມືທີ່ສ້າງການເຂົ້າ cron ທີ່ເຫມາະສົມ.
ENVIRONMENT
http_proxy
ສິ່ງແວດລ້ອມຕົວປ່ຽນແປງນີ້ແນະນໍາ debsec ເພື່ອໃຊ້ເຊີບເວີພຣັອກຊີເພື່ອດຶງຂໍ້ມູນ
ຂໍ້ມູນຄວາມສ່ຽງ. ມັນຕ້ອງເປັນຮູບແບບ http://proxy.example.net: 8080 /
(ການລອກແບບ URL).
ໃຊ້ debsecan ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net
