Cómo obtener una lista de actualizaciones de seguridad en la línea de comandos en Debian / Ubuntu

En la herramienta GUI puede obtener una lista de paquetes con actualizaciones de seguridad. ¿Se puede hacer esto en la línea de comando en Debian o Ubuntu?

Normalmente podría usar "apt-get upgrade" que me mostraría lo que se está actualizando, pero me gustaría saber cuáles son las actualizaciones de seguridad.

Use la aplicación de actualización desatendida.

sudo unattended-upgrade

Esto le permite instalar solo actualizaciones de seguridad automáticamente, pero puede llamarlo manualmente si es necesario.

apt-get upgrade -s | grep -i security

... es lo que utiliza el complemento check-apt de Nagios para contar las actualizaciones de seguridad pendientes que es similar a lo que está buscando.

En ubuntu deberías poder usar apt-check, es el que llena tu motd con la cantidad de actualizaciones de seguridad disponibles.

Puede obtener una lista con este comando:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Tengo una versión modificada update-notifierque requiere un cambio adicional: --security-package-namesque solo muestra los nombres de paquetes relacionados con la seguridad. Lo tengo como una esencia (hasta que cree una solicitud de fusión en el proyecto relevante en el launchpad). Hasta entonces, se puede ejecutar de la siguiente manera:

correr

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Salida

Esto proporciona una salida del formato: nombre del paquete , versión instalada y versión candidata :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Basado en la respuesta de Fabrizio Regini anterior.

Para 12.04 / Preciso:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

Para 14.04 / Trusty:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

Y una variante se unió después de leer las otras respuestas: creo que esto responde al problema de los falsos positivos y es razonablemente ligero.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Creo que responder a la pregunta que hace el OP es cómo ver la Lista de paquetes y no cómo instalar solo paquetes de seguridad. Basándose en la respuesta de @topdog Debería usar: /usr/lib/update-notifier/apt-check -p Donde la -pbandera representa paquetes

Estos dos comandos escupirán la lista. Canalice a wc -l para ver cuántos hay detrás. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Sigue siendo válido para distribuciones anteriores o si tiene repositorios de actualización desactivados, pero la seguridad está activada:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Creo que la respuesta de @smin es básicamente un buen enfoque, pero un poco flojo con la expresión regular, como señaló @Shnatsel.

Qué tal esto:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Esto enumera los nombres de los paquetes junto con las versiones que desea instalar. Puede sacar -$2la declaración de impresión si no desea las versiones allí.

[Esto probablemente podría hacerse un poco más ligero usando awk en lugar de perl]

Resolví modificar el script apt-check en mi sistema Ubuntu. Solo se ocupa de las actualizaciones de seguridad, mostrando también los nombres de los paquetes si se ha proporcionado la marca -p.

Puede encontrar la esencia aquí: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b