GLSA

Resources

GitWeb

Die Gentoo Linux Security Advisories (GLSA) sind vom Gentoo Sicherheitsteam generierte Meldungen über verwundbare Software im Gentoo Portage Baum. Diese Meldungen beinhalten Informationen über die Art der Sicherheitslücke, den möglichen Einfluss auf das Gentoo System, Referenzen zu externen Quellen (wie CVE Informationen) und Informationen darüber, wie man diese Sicherheitslücke schließt. In den meisten Fällen besteht die Lösung darin, ein oder mehrere Software Pakete zu aktualisieren.

GLSA notifications are managed as XML files within the Gentoo repository (see ${portageq get_repo_path / gentoo}/metadata/glsa). A user can run the glsa-check application to have its system verified against these GLSA notifications and, optionally, update the necessary packages automatically to remediate the vulnerability.

GLSA availability

Gentoo Linux Security Advisories können über die folgenden Quellen bezogen werden:

• Chronologischer Index der GLSA Meldungen: https://security.gentoo.org/glsa/
• Anmeldung zur gentoo-announce@gentoo.org Mailingliste: https://www.gentoo.org/get-involved/mailing-lists/
• GLSA RSS Feed: https://security.gentoo.org/glsa/feed.rss

Weiterführende Links

• Staying up-to-date (Security Handbook)
• Gentoo Linux Security Project
• Gentoo Linux Vulnerability Treatment Policy
• GLSA Coordinator Guide