cron-apt 通知我，我的 Debian 系统上有待处理的安全更新，但我找不到相应的公告。我该如何进行？

Question 1

假设您仍然信任基础架构，您可以通过请求系统上的更改日志来找出更改的内容；例如

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...

（这会从存储库查询更改日志，不需要您应用升级。）

在您的情况下，所有更新的包都来自util-linux源包，因此它们都将显示相同的更改日志。虽然修复只涉及libmount，但上传固定源包意味着重建它生成的所有二进制包，并将它们全部作为安全更新发布。

此信息也可在包裹追踪器，其中提供了指向变更日志和安全追踪器（还有许多其他）。当问题被写入时，安全跟踪器已关闭，这可能可以解释为什么其他一些页面没有按您的预期更新；DSA 于 1 月 24 日发出。

如果您想检查发生了什么变化，可以下载原始和更新的源代码：

$ apt source util-linux/{stable,bullseye-security}

并比较下载的 tarball - 在大多数情况下，只有.debiantarball，util-linux_2.36.1-8.debian.tar.xz在util-linux_2.36.1-8+deb11u1.debian.tar.xz这种情况下：

$ mkdir ulo uls; tar xf util-linux_2.36.1-8.debian.tar.xz -C ulo; tar xf util-linux_2.36.1-8+deb11u1.debian.tar.xz -C uls
$ diff -urN ulo uls | less

Answer

假设您仍然信任基础架构，您可以通过请求系统上的更改日志来找出更改的内容；例如

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...