GLSA
Los Gentoo Linux Security Advisories (GLSA) -Avisos de Seguridad de Gentoo Linux- son notificaciones generadas por el equipo de seguridad de Gentoo relativas a software vulnerable existente en el arbol de Portage. Estas contienen información sobre la propia vulnerabilidad, su posible impacto en un sistema Gentoo, referencias a fuentes externas (como información CVE) así como información sobre como eliminar la vulnerabilidad (en la mayoría de casos es un parche o actualización de uno o mas paquetes de software).
Las notificaciones GLSA son gestionadas en forma de archivos XML dentro del árbol de Portage (véase ${PORTDIR}/metadata/glsa). Un usuario puede ejecutar la aplicación glsa-check para tener su sistema comprobado frente a esas notificaciones GLSA y, opcionalmente, actualizar de forma automática los paquetes necesarios para remediar la vulnerabilidad.
Disponibilidad de GLSA
Los Avisos de Seguridad de Gentoo Linux se pueden obtener desde varias fuentes:
- Índice cronológico de notificaciones GLSA: https://security.gentoo.org/glsa/
- Subscribirse a la lista de correo gentoo-announce@gentoo.org: https://www.gentoo.org/get-involved/mailing-lists/
- Sindicación RSS para GLSA: https://security.gentoo.org/glsa/feed.rss