GLSA

Resources

GitWeb

"Gentoo Linux安全建议"("GLSA")是由Gentoo安全小组发布的关于Gentoo Portage树中的有漏洞的软件的通知。这些报告包含漏洞本身的信息，对Gentoo系统可能的影响，对外部信息(例如CVE)的引用，以及如何修复漏洞(多数情况下是更新或者升级一个或者多个软件)。

GLSA通知是由Portage树管理的XML文件(参见 ${PORTDIR}/metadata/glsa)。用户可以运行 glsa-check 程序来依据GLSA通知校验自己的系统，并且可以自动升级必要的包来解决漏洞。

GLSA可用性

Gentoo Linux安全建议可以通过多种途径获得：

• Chronological Index of GLSA notifications: https://security.gentoo.org/glsa/
• Subscribe to the gentoo-announce@gentoo.org mailing list: https://www.gentoo.org/get-involved/mailing-lists/
• GLSA RSS Feed: https://security.gentoo.org/glsa/feed.rss

参考

• Staying up-to-date (Security Handbook)
• Gentoo Linux Security Project
• Gentoo Linux Vulnerability Treatment Policy
• GLSA Coordinator Guide

External resources

• Gentoo Linux Vulnerability Treatment Policy