Como obter uma lista de atualizações de segurança na linha de comando no Debian / Ubuntu

Na ferramenta GUI, você pode obter uma lista de pacotes com atualizações de segurança. Isso pode ser feito na linha de comando no Debian ou Ubuntu?

Normalmente, eu poderia usar o "apt-get upgrade" que me mostraria o que está sendo atualizado, mas gostaria de saber quais são as atualizações de segurança.

Use o aplicativo de atualização autônoma.

sudo unattended-upgrade

Isso permite instalar apenas atualizações de segurança automaticamente, mas você pode chamá-lo manualmente, se necessário.

apt-get upgrade -s | grep -i security

... é o que o plug-in Nagios check-apt usa para contar as atualizações de segurança pendentes, semelhantes ao que você está procurando.

No ubuntu, você deve poder usar o apt-check, é o que preenche seu motd com o número de atualizações de segurança disponíveis.

Você pode obter uma lista com este comando:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Eu tenho uma versão modificada update-notifierque requer uma opção adicional: --security-package-namesque gera apenas os nomes de pacotes relacionados à segurança. Eu tenho isso como uma essência (até criar uma solicitação de mesclagem no projeto relevante na barra de ativação). Até lá, ele pode ser executado da seguinte maneira:

Corre

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Saída

Isso fornece uma saída do formato: nome do pacote , versão instalada e versão candidata :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Com base na resposta de Fabrizio Regini acima.

Para 12.04 / Preciso:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

Para 14.04 / Trusty:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

E uma variante juntou-se após ler as outras respostas - acredito que isso atenda à questão do falso positivo e seja razoavelmente leve.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Acredito que responder à pergunta que o OP faz é como ver a lista de pacotes, e não como instalar apenas pacotes de segurança. Com base na resposta do @topdog Você deve usar: /usr/lib/update-notifier/apt-check -p Onde a -pbandeira representa pacotes

Esses dois comandos cuspirão na lista. Canalize para wc -l para ver quantos estão por trás. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Ainda válido para distros mais antigos ou se você tiver atualizações de repositório desativadas, mas a segurança está ativada:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Acho que a resposta do @smin é basicamente uma boa abordagem, mas um pouco frouxa com o regex, como observado por @Shnatsel.

Que tal agora:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Isso lista os nomes dos pacotes junto com as versões que você deseja instalar. Você pode retirar -$2a declaração de impressão se não quiser as versões.

[Isso provavelmente poderia ser um pouco mais leve usando awk em vez de perl]

Eu resolvi modificar o script apt-check no meu sistema Ubuntu. Ele cuida apenas das atualizações de segurança, exibindo também os nomes dos pacotes se o sinalizador -p tiver sido fornecido.

Você pode encontrar a essência aqui: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b