Что означает «исключенные обновления (updateinfo)» для «yum check-update --security»

Question

У меня установлена CentOS 7.3 с автоматическими обновлениями безопасности. Иногда я проверяю, есть ли доступные обновления безопасности. Я заметил, что многие обновления исключены.

Я запустил функцию "yum check-update --security". Я получаю список всех обновлений, например, с такой строкой: kernel-debug-devel-3.10.0-514.2.2.el7.x86_64 из исключенных обновлений (updateinfo)

Может кто-нибудь сказать мне, что означает эта точность. Я запутался, потому что обновления безопасности для ядра всегда должны быть установлены.

Answer 1

Произошло это в поисках какой-то другой информации. Хотя Yum может обрабатывать уведомления об обновлениях через updateinfo.xml, проект CentOS не публикует этот файл. Обновления, доступные из официальных репозиториев, не будут отображаться в Yum как связанные с безопасностью.

Есть несколько обходных путей, если вам действительно нужно обновить классификации. Самое простое - просто использовать зеркало, которое распространяет updateinfo.xml. Кроме того, вы можете самостоятельно генерировать эту информацию и использовать собственное зеркало, которое включает ее. Также можно напрямую скопировать информацию об обновлении из Red Hat и заменить текст в свой собственный файл updateinfo.xml

Есть несколько других подходов, которые не включают использование плагина / функции безопасности Yum. Этот пост отлично освещает их.