Как я могу быть уверен, что я использую NTP версии 4.2.8p1 или эквивалент?

Question

Как я могу быть уверен, что я использую NTP версии 4.2.8p1 или эквивалент?

Я недавно читал об уязвимостях в ntp, которые можно закрыть, установив ntp версии 4.2.8p1.

Тем не менее, я использовал apt-get установить последнюю версию ntp на сервер Ubuntu 14.04.2, но это только версия 4.2.6p5. Я не могу найти более новую версию, просматривая репозитории, хотя я довольно новичок в этом, поэтому, возможно, пропустил это. Даже Vivid Vervet показывает 4.2.6p5. Я предполагаю, что есть процесс проверки изменений версии, который еще не завершен.

2

apt security ntp

Источник

Arronical 27 фев '15 в 14:16

1 ответ

Решение

Другие вопросы по тегам apt security ntp

Rinzwind 27 фев '15 в 14:23 2015-02-27 14:23 · Accepted Answer · 2015-02-27 14:23

С usn-2497-1 заявлено, что вам нужно перейти на ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2, Для меня это так же, как ваш 4.2.6p5 хотя твоя коротка.

Обновить инструкции
Проблема может быть исправлена путем обновления вашей системы до следующей версии пакета:

Ubuntu 14.10: ntp 1: 4.2.6.p5 + dfsg-3ubuntu2.14.10.2
Ubuntu 14.04 LTS: ntp 1: 4.2.6.p5 + dfsg-3ubuntu2.14.04.2
Ubuntu 12.04 LTS: ntp 1: 4.2.6.p3 + dfsg-1ubuntu3.3
Ubuntu 10.04 LTS: ntp 1: 4.2.4p8 + dfsg-1ubuntu2.3

Безопасность / обновления состояния вы можете запустить update-manager из командной строки, чтобы проверить, есть ли ожидающие обновления безопасности. Если это ничего не делает, вы обновлены.

В Ubuntu патчи, как правило, имеют бэкпорт и вышестоящую версию (4.2.6.p5) остается тем же, и версия Debian (3ubuntu2.14.04.2) обновляется. В случае сомнений, проверьте Уведомления о безопасности Ubuntu и журнал изменений пакета.