Pertanyaan :Apakah mungkin untuk membatasi dnf sehingga hanya mencantumkan atau menginstal pembaruan keamanan? Bagaimana cara menambal sistem hanya dengan kesalahan keamanan?
Posting ini menjelaskan cara membuat daftar dan menginstal pembaruan keamanan menggunakan dnf di CentOS/RHEL 8.
Untuk membuat daftar pembaruan keamanan
1. Untuk membuat daftar saran tentang versi terbaru dari paket yang diinstal (default):
# dnf updateinfo list --security
atau
# dnf updateinfo list --security --available
2. Untuk membuat daftar saran tentang versi paket yang diinstal:
# dnf updateinfo list --security --all
3. Untuk membuat daftar saran tentang versi yang sama dan versi yang lebih lama dari paket yang diinstal:
# dnf updateinfo list --security --installed
4. Untuk membuat daftar pembaruan keamanan berdasarkan tingkat keparahan (Kritis, Penting, Sedang, Rendah):
# dnf updateinfo list --security --sec-severity [Severity]
Untuk menginstal pembaruan keamanan
1. Untuk menyertakan paket yang relevan dengan keamanan, dalam pembaruan:
# dnf upgrade --security
2. Untuk menyertakan paket yang diperlukan untuk memperbaiki saran atau saran yang diberikan, dalam pembaruan:
# dnf upgrade --advisory ELSA-xxxx-xxxx
atau
# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy
3. Untuk menyertakan paket yang diperlukan untuk memperbaiki CVE yang diberikan, dalam pembaruan:
# dnf upgrade --cve CVE-xxxx-xxxx,CVE-yyyy-yyyy
Untuk detail lebih lanjut, lihat halaman manual untuk dnf.
# man dnf