Tema: cross-os
-
Confirmar que un parche de seguridad se aplicó realmente: comparar las versiones instaladas con los avisos del fabricante en distintas familias de SO
Que un trabajo de actualización informe éxito no prueba que una vulnerabilidad concreta esté corregida. Lo que cierra el ciclo es comparar la versión del paquete o la compilación instalada con el aviso del propio fabricante (USN de Ubuntu, un aviso de la familia RHEL —RHSA en RHEL— mediante dnf updateinfo --security, DSA de Debian con debsecan, Get-HotFix en Windows o el número de compilación de macOS frente a la página de versiones de seguridad de la propia Apple). Además, un reinicio pendiente puede dejar en ejecución el binario antiguo y vulnerable incluso después de superar esa comprobación.
Legible por máquina: JSON