¿Cómo verifico solo las actualizaciones de seguridad desde la línea de comandos?

¿Hay alguna manera de verificar rápidamente la disponibilidad de actualizaciones de seguridad desde la línea de comandos?

En mi sistema 12.04 en ejecución, apt-get updateobtiene 20 MB de datos sobre los paquetes disponibles cada vez que lo ejecuto, llegando a muchos repositorios en el camino. Entonces puedo usar cualquiera de los métodos descritos aquí para realizar la actualización.

Mi pregunta es solo acerca de detectar la disponibilidad de actualizaciones de seguridad (es decir, no realizar la actualización real usando apt-get / aptitude / etc): ¿hay una verificación rápida que se puede hacer desde la línea de comandos que proporciona una respuesta de sí a no? pregunta "¿hay actualizaciones de seguridad disponibles?". Me gustaría ejecutar eso antes de ejecutar la apt-get updateactualización larga + real.

Supongo que no necesito descargar 20 MB de datos para saber la respuesta a eso todos los días.

Mi pregunta es solo acerca de detectar la disponibilidad de actualizaciones de seguridad

Sí, eso es factible con la advertencia de que lo normal apt-get updatehará una actualización completa la próxima vez que lo ejecute (20 MB significa que lo está haciendo de todos modos).

• sudo sh -c 'grep precise-security /etc/apt/sources.list > /etc/apt/secsrc.list

• Y si luego ejecuta lo siguiente, verá si hay actualizaciones de seguridad disponibles ( salida de muestra ):

  sudo sh -c 'apt-get -o Dir :: Etc :: sourcelist = "secsrc.list" \
  -o Dir :: Etc :: sourceparts = "-" actualización && \
  apt-get --assume-no upgrade '
  

• Esto le indica apt-getque use temporalmente la lista especial de fuentes solo de seguridad y luego se ejecuta upgrade, respondiendo automáticamente no.

• Si hay alguno, ejecute correctamente apt-get update(lo que hará una actualización completa) y luego actualice.

• Puede hacer que lo anterior sea un script bash con una simple verificación de código grep / exit al final si no tiene ganas de analizar la salida de apt-get :)

Es posible que esto no sea exactamente lo que está haciendo la pregunta, pero si ya se ha ejecutado apt update, puede ver qué actualizaciones de seguridad están disponibles usando:

sudo apt list --upgradable | grep -e "-security"

que te dará algo como:

libssl1.0.0/xenial-updates,xenial-security 1.0.2g-1ubuntu4.9 i386 [upgradable from: 1.0.2g-1ubuntu4.8]
openssl/xenial-updates,xenial-security 1.0.2g-1ubuntu4.9 i386 [upgradable from: 1.0.2g-1ubuntu4.8]