Обновления сервера: какие пакеты ждут
Непропатченный пакет — самый частый вход для взлома. Монитор обновлений показывает, что ждёт установки, сколько дней ждёт и нужна ли перезагрузка.
Откуда берётся список
| Группа | Источники |
|---|---|
| Linux | apt, dnf, yum, apk, zypper, pacman, emerge, nix, opkg |
| BSD | pkg (FreeBSD) |
| Контейнеры и прошивки | snap, flatpak, fwupd |
| macOS | обновления системы, Homebrew, Mac App Store |
| Windows | Windows Update, Chocolatey |
| Языковые | pip, pipx, conda, npm, pnpm, composer, gem, cargo |
Всё читается без root, ничего не устанавливается и не скачивается. Ставить отдельно ничего не нужно: список присылает агент производительности, монитор заводится одной кнопкой в его карточке.
Правила
- Пакеты ждут дольше заданного срока: 3, 7, 14, 30, 60 или 90 дней.
- Есть обновления безопасности.
- Система просит перезагрузку.
В уведомлении — список до 30 пакетов в виде «пакет: было → стало». Инцидент закрывается сам, когда пакеты обновлены.
«Ждёт N дней» считается с момента, когда агент впервые увидел доступную версию: менеджеры пакетов дату выхода не сообщают. Список пакетов виден только владельцу и не попадает ни в экспорт, ни на статус-страницу.