![确认 Ubuntu 更新](https://linux22.com/image/1309851/%E7%A1%AE%E8%AE%A4%20Ubuntu%20%E6%9B%B4%E6%96%B0.png)
在过去的几周里,我注意到我的 Ubuntu 11.10 安装有许多与安全相关的更新,包括对 CA 证书的更改。
是否有 Ubuntu 网页列出所有更新、有效更新和更改摘要?
答案1
在安全性方面,由于 GPG 签名,更新过程非常安全。您的机器有一个 GPG 密钥环,其中包含用于软件包存档的受信任密钥(apt-key list
将显示这些密钥),并且apt-get
/aptitude
使用这些密钥来验证Release
文件(该文件是 SHA256 哈希链的根,最终验证下载的 .deb 文件)。不过,您确实需要小心您配置的其他存储库,例如 Launchpad PPA。
http://packages.ubuntu.com/是 Ubuntu 官方档案的在线数据库,可用于确定软件包的最新版本(例如ca 证书)和包变更日志。遗憾的是,它无法通过 HTTPS 访问,因此出于安全考虑,我不会信任它。ubuntu 安全公告邮件列表包含有关安全档案更改的公告(如果您订阅该列表,可以使用 GPG 验证这些消息)。