Red Hat SummitGerenciamento e monitoramento de atualizações de segurança
Um guia para gerenciar e monitorar atualizações de segurança no Red Hat Enterprise Linux 8
Resumo
Tornando o código aberto mais inclusivo
A Red Hat tem o compromisso de substituir a linguagem problemática em nosso código, documentação e propriedades da web. Estamos começando com estes quatro termos: master, slave, blacklist e whitelist. Por causa da enormidade deste esforço, estas mudanças serão implementadas gradualmente ao longo de vários lançamentos futuros. Para mais detalhes, veja a mensagem de nosso CTO Chris Wright.
Fornecendo feedback sobre a documentação da Red Hat
Agradecemos sua contribuição em nossa documentação. Por favor, diga-nos como podemos melhorá-la. Para fazer isso:
Para comentários simples sobre passagens específicas:
- Certifique-se de que você está visualizando a documentação no formato Multi-page HTML. Além disso, certifique-se de ver o botão Feedback no canto superior direito do documento.
- Use o cursor do mouse para destacar a parte do texto que você deseja comentar.
- Clique no pop-up Add Feedback que aparece abaixo do texto destacado.
- Siga as instruções apresentadas.
Para enviar comentários mais complexos, crie um bilhete Bugzilla:
- Ir para o site da Bugzilla.
- Como Componente, use Documentation.
- Preencha o campo Description com sua sugestão de melhoria. Inclua um link para a(s) parte(s) relevante(s) da documentação.
- Clique em Submit Bug.
Capítulo 1. Identificação de atualizações de segurança
Este capítulo desenvolve o termo security advisories e descreve como você pode exibir uma lista de atualizações de segurança disponíveis e já instaladas.
1.1. O que são conselhos de segurança?
A Red Hat fornece informações sobre falhas de segurança que afetam os produtos e serviços da Red Hat na forma de avisos de segurança.
Os Avisos de Segurança da Red Hat (RHSA) contêm informações importantes, como por exemplo:
- Severidade
- Resumo das questões fixas
- Links para as passagens sobre o problema. Note que nem todos os bilhetes são públicos.
- Números de CVE e links com detalhes adicionais, tais como a complexidade do ataque.
Recursos adicionais
1.2. Exibição das atualizações de segurança disponíveis
Use este procedimento para listar as atualizações de segurança disponíveis em seu sistema com o utilitário yum.
Pré-requisitos
- Uma assinatura válida da Red Hat é atribuída ao anfitrião.
Procedimento
Liste as atualizações de segurança disponíveis para o host que não foram instaladas:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
1.3. Exibindo atualizações de segurança que são instaladas em um host
Para exibir a lista de atualizações de segurança que foram instaladas em um host Red Hat Enterprise Linux 8, use o comando yum updateinfo list security installed.
Procedimento
Exibir a lista de atualizações de segurança que foram instaladas no host:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Se várias atualizações de um único pacote tiverem sido instaladas,
yumlista todos os conselhos para o pacote. No exemplo anterior, duas atualizações de segurança para o pacotepython3-libsforam instaladas desde a instalação do Red Hat Enterprise Linux 8.
Capítulo 2. Consultas de segurança
Este capítulo descreve onde você pode encontrar informações sobre os Avisos de Segurança da Red Hat (RHSA) e como exibir os avisos.
2.1. Exibição de avisos no Portal do Cliente
A Red Hat publica alertas de segurança no Portal do Cliente da Red Hat. Esta seção descreve onde você encontra os alertas, e como filtrá-los e exibi-los.
Procedimento
Abra https://access.redhat.com/security/security-updates/ em um navegador.
Esta página lista todos os avisos de segurança Red Hat publicados.
Opcionalmente, filtro para um produto específico, variante, versão e arquitetura. Por exemplo, para exibir somente as recomendações para o Red Hat Enterprise Linux 8, defina os seguintes filtros:
- Produto: Red Hat Enterprise Linux
- Variante: Todas as Variantes
Versão: 8
Alternativamente, selecione uma versão menor, como a 8.2.
Para exibir detalhes de uma assessoria específica, clique no ID da assessoria na tabela.
2.2. Exibição de uma assessoria específica usando o yum
Se uma atualização fornecida por uma assessoria ainda não estiver instalada, use o utilitário yum para exibir a assessoria.
Pré-requisitos
- Uma assinatura válida da Red Hat é atribuída ao anfitrião.
- A identificação da assessoria de segurança é conhecida. Para obter detalhes sobre a exibição das atualizações de segurança instaladas e disponíveis para o host, consulte Capítulo 1, Identificação de atualizações de segurança.
- A atualização fornecida pela assessoria não está instalada.
Procedimento
Exibir a assessoria. Por exemplo, para exibir os detalhes da assessoria
RHSA-2019:0997:Copy to Clipboard Copied! Toggle word wrap Toggle overflow
Capítulo 3. Instalando atualizações de segurança
Este capítulo descreve como instalar atualizações de segurança no Red Hat Enterprise Linux 8.
Pré-requisitos
- Uma assinatura válida da Red Hat é atribuída ao anfitrião.
3.1. Instalando todas as atualizações de segurança disponíveis
Esta seção descreve como instalar todas as atualizações de segurança disponíveis para um host.
Procedimento
Para instalar todas as atualizações de segurança, entre:
sudo yum update --security
$ sudo yum update --securityCopy to Clipboard Copied! Toggle word wrap Toggle overflow Note que sem o parâmetro
--security,yuminstala atualizações também que incluem correções e melhorias de bugs.Pressione y para confirmar, e inicie a instalação:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Opcionalmente, liste os processos que precisam ser reiniciados manualmente após a instalação dos pacotes atualizados:
sudo yum needs-restarting
$ sudo yum needs-restartingCopy to Clipboard Copied! Toggle word wrap Toggle overflow
3.2. Instalação de uma atualização de segurança fornecida por uma consultoria específica
Em certas situações, por exemplo, se um serviço específico pode ser atualizado sem agendar uma parada, os administradores querem instalar apenas atualizações de segurança para este serviço, e instalar todas as outras atualizações de segurança posteriormente.
Esta seção explica como instalar os pacotes atualizados fornecidos por uma consultoria específica de segurança.
Pré-requisitos
- Uma assinatura válida da Red Hat é atribuída ao anfitrião.
- A identificação da assessoria de segurança é conhecida. Para obter detalhes sobre a exibição das atualizações de segurança instaladas e disponíveis para o host, consulte Capítulo 1, Identificação de atualizações de segurança.
Procedimento
Instalar as atualizações de segurança fornecidas por uma consultoria específica de segurança. Por exemplo, para instalar as atualizações fornecidas pela consultoria
RHSA-2019:0997, entre:sudo yum update --advisory=RHSA-2019:0997
$ sudo yum update --advisory=RHSA-2019:0997Copy to Clipboard Copied! Toggle word wrap Toggle overflow Pressione y para confirmar, e inicie a instalação:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Opcionalmente, liste os processos que precisam ser reiniciados manualmente após a instalação dos pacotes atualizados:
sudo yum needs-restarting
$ sudo yum needs-restartingCopy to Clipboard Copied! Toggle word wrap Toggle overflow
Capítulo 4. Tarefas adicionais após a aplicação de atualizações de segurança
Após ter instalado as atualizações de segurança no Red Hat Enterprise Linux 8, você pode precisar realizar tarefas adicionais. Esta seção descreve estas tarefas.
4.1. Mostrar quais serviços precisam ser reiniciados após a aplicação de atualizações de segurança
Quando você atualiza um pacote no Red Hat Enterprise Linux 8, certos processos usando bibliotecas e executáveis atualizados podem precisar ser reiniciados manualmente. Esta seção explica como identificar estes processos.
Pré-requisitos
- As atualizações do Red Hat Enterprise Linux 8 foram instaladas. Para detalhes, veja Capítulo 3, Instalando atualizações de segurança.
Procedimento
Relacionar todos os processos que ainda utilizam bibliotecas ou executáveis desde o momento anterior à atualização:
sudo yum needs-restarting 1107 : /usr/sbin/rsyslogd -n 1199 : -bash ...
$ sudo yum needs-restarting 1107 : /usr/sbin/rsyslogd -n 1199 : -bash ...Copy to Clipboard Copied! Toggle word wrap Toggle overflow O comando
yum needs-restartinglista apenas processos, não serviços. Isto significa que você não pode reiniciar todos os processos listados usando o utilitáriosystemctl. Por exemplo, o processobashna saída será encerrado quando o usuário proprietário deste processo fizer o logout.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}