从官方的仓库看到
http://mirror.centos.org/centos/7/updates/x86_64/Packages/
glibc-2.17-106.el7_2.4.i686.rpm 2016-02-16 22:10
glibc-2.17-106.el7_2.4.x86_64.rpm 2016-02-16 22:10
这个时间是 GMT 时区,等同于北京时间 2016-02-17 06:10 ,距今 28 个小时
阿里的镜像
http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/
还没有这两个包
不知道其他发行版的更新时效如何
有没有阿里相关人员在这里,希望能缩短同步频率,对于重要漏洞,修复时间是非常宝贵的
1
Outshine 2016-02-18 10:21:42 +08:00
阿里云不是说每天都会同步一次么?
|
2
bilok 2016-02-18 10:23:14 +08:00
openssl 的已经快一个月了
|
3
jasontse 2016-02-18 10:47:04 +08:00 via iPad
还是 Debian Security 的设计比较好,不用镜像慢就慢点好歹能及时。
|
4
anyforever 2016-02-18 10:59:15 +08:00
过去阿里那猫了一眼,是 2.17 了。
|
5
lhbc OP |
6
wbsdty331 2016-02-18 11:02:55 +08:00
切到其他镜像看看
163 ustc |
7
anyforever 2016-02-18 11:13:30 +08:00
@lhbc 啊,小版本的差距啊。没细看,我服务器的源还是 2.12 呢。。改 163 的吧。他们那个更新了。
|
8
icegreen 2016-02-18 12:01:23 +08:00
早上提了工单在咨询这个问题.centos6 的也没有更新
|
9
lhbc OP @wbsdty331
@anyforever 今天早上问运维是否已更新系统 其他服务器都已更新,只剩阿里云的几台 如果碰到更严重的漏洞,尤其是可以主动发起攻击的漏洞比如之前的 OpenSSL bash 时效性就非常重要了 阿里云的机器已经改 163 来更新了 |
10
fangpeishi 2016-02-18 12:54:20 +08:00
ustc 的昨天已经同步了
|
12
ivmm 2016-02-18 13:42:40 +08:00
试着去联系 mirrors.aliyun 估计马上能好吧~
|
14
terrancesiu 2016-02-18 21:38:14 +08:00
如果为安全想,那不应该用 centos ,二进制补丁更新怎么也没 redhat 快!
|
15
lhbc OP @terrancesiu 这个得老板出钱了
通常来讲, CentOS 是除了 RHEL 最快的了吧,而且长达 10 年支持,根本不用担心补丁问题 |
16
ericFork 2016-02-19 03:39:52 +08:00
这就是我不用阿里云镜像的原因,同样的问题发生在 pypi 和 debian 镜像过而且不止一次,严重怀疑阿里这些镜像源的同步根本没有监控
|
17
terrancesiu 2016-02-19 12:29:28 +08:00 via iPhone
@lhbc 没错,如果不发 case,只要更新快,省钱的办法可以买一台机器的订阅,将 rhn 的包同步下来,将其他机器的仓库源都指向那台有订阅的的机器!
|
18
kmahyyg 2016-02-23 12:00:36 +08:00
我 debian 壮哉
|