Как получить список обновлений безопасности в командной строке в Debian / Ubuntu

В инструменте GUI вы можете получить список пакетов с обновлениями безопасности. Можно ли это сделать из командной строки в Debian или Ubuntu?

Обычно я могу использовать «apt-get upgrade», который показывает мне, что обновляется, но я хотел бы знать, какие из них являются обновлениями безопасности.

Используйте приложение для автоматического обновления.

sudo unattended-upgrade

Это позволяет автоматически устанавливать только обновления безопасности, но при необходимости вы можете вызывать их вручную.

apt-get upgrade -s | grep -i security

... это то, что плагин Nagios check-apt использует для подсчета ожидающих обновлений безопасности, что похоже на то, что вы ищете.

В Ubuntu у вас должна быть возможность использовать apt-check, именно она заполняет ваш motd количеством доступных обновлений безопасности.

Вы можете получить список с помощью этой команды:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

У меня есть измененная версия, update-notifierкоторая принимает дополнительный переключатель: --security-package-namesкоторый выводит только имена пакетов, связанных с безопасностью. У меня это как суть (пока я не создам запрос на слияние в соответствующем проекте в панели запуска). До этого его можно запустить следующим образом:

Бег

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Выход

Это дает вывод формата: имя пакета , установленная версия и версия-кандидат :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

На основании ответа Фабрицио Реджини выше.

Для 12.04 / Precise:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

Для 14.04 / Trusty:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

И вариант сработал после прочтения других ответов - я полагаю, что это поможет удовлетворить ложную положительную проблему и быть достаточно легким.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Я полагаю, что Ответ на вопрос, который задает ФП, состоит в том, как увидеть список пакетов, а не как устанавливать только пакеты безопасности. Опираясь на ответ @topdog Вы должны использовать: /usr/lib/update-notifier/apt-check -p Где -pфлаг обозначает пакеты

Эти две команды выплюнут список. Труба к wc -l, чтобы увидеть, сколько позади. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Все еще действует для старых дистрибутивов или если у вас отключены обновления репозиториев, но безопасность включена:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Я думаю, что ответ @smin - это в основном хороший подход, но он немного не вписывается в регулярное выражение, как отмечает @Shnatsel.

Как насчет этого:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Здесь перечислены имена пакетов вместе с версиями, которые вы хотите установить. Вы можете убрать -$2выписку из печати, если не хотите, чтобы там были версии.

[Возможно, это можно сделать чуть легче, используя awk вместо perl]

Я решил изменить скрипт apt-check в моей системе Ubuntu. Он заботится только об обновлениях безопасности, отображая также имена пакетов, если указан флаг -p.

Вы можете найти суть здесь: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b