Linux - отображать или обновлять обновления безопасности только с помощью apt

Есть ли способ перечислить или установить обновления безопасности только с помощью apt?

если я перечислю обновления с:

apt list --upgradable

Могу ли я также увидеть, не зная пакетов и библиотек, какие обновления являются соответствующими обновлениями безопасности .

и, кроме того, есть ли возможность применить их, пропуская любые другие, так что обновления, не относящиеся к безопасности , будут снова запрашиваться при следующем запуске apt upgrade?

aptне может (пока) предоставить информацию, которую вы ищете. aptitudeможет, хотя, хотя и несколько запутанно

aptitude search '~U ~ODebian' -F "%p %O"|awk '/Debian-Security/ {print $1}'

Он ищет все ~Uпакеты upgradedable ( ) в официальных репозиториях Debian ( ~ODebian) и отображает их имена пакетов ( %p) и «origin» ( %O). Последний фактически отображает метку репозитория , которая является «Debian-Security: 9 / stable» для репозиториев безопасности Debian 9. Вы получите список имен обновляемых пакетов из репозиториев безопасности.

Существует множество способов установки только обновлений безопасности, но ни один из них не идеален.

• aptitudeТекстовый интерфейс позволяет применять только обновления безопасности, просто прокручивая заголовок «Обновления безопасности» (который должен быть первым) и нажимая +.

• Вы можете подать список пакетов, извлеченных выше, aptчтобы установить обновления:

  aptitude search '~U ~ODebian' -F "%p %O" |
  awk '/Debian-Security/ {print $1}' |
  xargs apt-get install --only-upgrade
  

  Это имеет неприятный побочный эффект очистки маркера «автоматически установленного» на обновленных пакетах.

• Вы можете использовать unattended-upgrades, чье действие по умолчанию - применять только обновления безопасности:

  unattended-upgrades -v
  

  Если вы не хотите, чтобы обновления устанавливались автоматически, вам нужно отключить unattended-upgradesежедневную работу cron.

Для отображения обновления безопасности вы можете использовать:

apt-get --just-print upgrade | grep -i security | awk '{print $2}' | awk '!seen[$0]++'

Чтобы применить только обновления безопасности для 1 пакета:

apt-get install --only-upgrade pckg_name

Чтобы применить только обновления безопасности из списка:

list=$(apt-get --just-print upgrade | grep -i security | awk '{print $2}' | awk '!seen[$0]++')
apt-get install --only-upgrade $list