如何手动更新 isc bind9

Question

如今漏洞频发，很难保持领先。最近没有针对 DNS bind9 的软件包更新，但漏洞却很多。有人能帮忙提供 ISC 最新稳定版 Bind9 的“操作方法”吗？

Answer 1

bind9 软件包位于 main 中，这意味着 Canonical 承诺为其提供安全更新，直到任何特定版本的生命周期结束。请注意，安全更新通常会向后移植，因此您不一定能仅从版本号判断包含哪些更新。相反，您应该检查变更日志或搜索漏洞漏洞与您有关的是Launchpad 的 CVE 搜索功能。

关心版本更新的用户应该通过官方安全更新来保持更新。

从源代码构建软件包是可行的，但您需要关注上游安全通知并随时更新。使用分发包的一个重要原因是可以为您省去这个麻烦，因为分发包供应商会为您完成这项工作。