аналог glsa в debian/ubuntu

apt-get update && apt-get -u dist-upgrade.

>apt-get update && apt-get -u dist-upgrade

списка уязвимостей там не вижу.

Долго думал, но так и не асилил, зачем держать на компе пакеты с известными уязвимостями и более того любоваться на их список? Нормальные люди просто регулярно обновляются. А гентушники явно находятся в каких-то сложных и непростых взаимоотношениях с реальностью.

>не асилил, зачем держать на компе пакеты с известными уязвимостями и более того любоваться на их список?

специально, для придурков:

я делаю apt-get update, спрашиваю "а есть у меня в системе нехорошие пакеты, которые нужно бегом обновить?", а оно мне говорит: "в ssh нашли дыру, подвержены версии от бла-бла до бла-бла - ваша версия уязвима, нуна обновицо или снести ssh, а то на фуй kernel panic удаленно сделают". в женте была тузла glsa, которая сверяла версии моих пакетов с ч0рным списком и давала такой вот ответ. асилил?

пакеты, которые пришлось обновить по секурити -- это пакеты с уязвимостями.