Formati dei nomi dei pacchetti per gli elenchi delle patch approvate e rifiutate - AWS Systems Manager

AWS Systems ManagerChange Managernon è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Systems ManagerChange Managerla pagina Modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Formati dei nomi dei pacchetti per gli elenchi delle patch approvate e rifiutate

I formati dei nomi dei pacchetti che è possibile aggiungere agli elenchi delle patch approvate e di quelle rifiutate dipendono dal tipo di sistema operativo a cui stai applicando le patch.

Formati dei nomi dei pacchetti per sistemi operativi Linux

I formati che è possibile specificare per le patch approvate e rifiutate della baseline delle patch variano in base al tipo di sistema operativo Linux. Più precisamente, i formati supportati dipendono dal programma di gestione dei pacchetti utilizzati dal tipo di sistema operativo Linux.

Amazon Linux 2, Amazon Linux 2023, Oracle Linux e Red Hat Enterprise Linux (RHEL)

Gestore dei pacchetti: YUM, ad eccezione di Amazon Linux 2023 e RHEL 8, che utilizzano DNF come gestore di pacchetti.

Patch approvate: per le patch approvate, è possibile specificare uno qualsiasi dei seguenti:

  • Bugzilla IDs, nel formato 1234567 (Il sistema elabora stringhe di soli numeri come Bugzilla). IDs

  • IDsCVE, nel formato CVE-2018-1234567

  • Avviso IDs, in formati come e RHSA-2017:0864 ALAS-2018-123

  • Nomi di pacchetto creati utilizzando uno o più componenti disponibili per la denominazione dei pacchetti. A titolo illustrativo, per il pacchetto denominato dbus.x86_64:1:1.12.28-1.amzn2023.0.1, i componenti sono i seguenti:

    • name: dbus

    • architecture: x86_64

    • epoch: 1

    • version: 1.12.28

    • release: 1.amzn2023.0.1

    Sono supportati i nomi di pacchetto con le seguenti costruzioni:

    • name

    • name.arch

    • name-version

    • name-version-release

    • name-version-release.arch

    • version

    • version-release

    • epoch:version-release

    • name-epoch:version-release

    • name-epoch:version-release.arch

    • epoch:name-version-release.arch

    • name.arch:epoch:version-release

    Alcuni esempi:

    • dbus.x86_64

    • dbus-1.12.28

    • dbus-1.12.28-1.amzn2023.0.1

    • dbus-1:1.12.28-1.amzn2023.0.1.x86_64

  • Supportiamo anche i componenti dei nomi dei pacchetti con un singolo carattere jolly nei formati precedenti, come i seguenti:

    • dbus*

    • dbus-1.12.2*

    • dbus-*:1.12.28-1.amzn2023.0.1.x86_64

Patch rifiutate: per le patch rifiutate, è possibile specificare uno qualsiasi dei seguenti:

  • Nomi di pacchetto creati utilizzando uno o più componenti disponibili per la denominazione dei pacchetti. A titolo illustrativo, per il pacchetto denominato dbus.x86_64:1:1.12.28-1.amzn2023.0.1, i componenti sono i seguenti:

    • name: dbus

    • architecture; x86_64

    • epoch: 1

    • version: 1.12.28

    • release: 1.amzn2023.0.1

    Sono supportati i nomi di pacchetto con le seguenti costruzioni:

    • name

    • name.arch

    • name-version

    • name-version-release

    • name-version-release.arch

    • version

    • version-release

    • epoch:version-release

    • name-epoch:version-release

    • name-epoch:version-release.arch

    • epoch:name-version-release.arch

    • name.arch:epoch:version-release

    Alcuni esempi:

    • dbus.x86_64

    • dbus-1.12.28

    • dbus-1.12.28-1.amzn2023.0.1

    • dbus-1:1.12.28-1.amzn2023.0.1.x86_64

  • Supportiamo anche i componenti dei nomi dei pacchetti con un singolo carattere jolly nei formati precedenti, come i seguenti:

    • dbus*

    • dbus-1.12.2*

    • dbus-*:1.12.28-1.amzn2023.0.1.x86_64

Debian Server e Ubuntu Server

Programma di gestione dei pacchetti: APT

Patch approvate e patch rifiutate: per le patch approvate e rifiutate, specifica quanto segue:

  • Nomi dei pacchetti, nel formato ExamplePkg33

    Nota

    Per gli elenchi Debian Server e Ubuntu Server, non includere elementi come architettura o versioni. Ad esempio, è possibile specificare il nome del pacchetto ExamplePkg33 per includere quanto riportato di seguito in un elenco delle patch:

    • ExamplePkg33.x86.1

    • ExamplePkg33.x86.2

    • ExamplePkg33.x64.1

    • ExamplePkg33.3.2.5-364.noarch

SUSE Linux Enterprise Server (SLES)

Programma di gestione dei pacchetti: Zypper

Patch approvate e patch rifiutate: per gli elenchi delle patch approvate e rifiutate, è possibile specificare uno qualsiasi dei seguenti:

  • Nomi completi dei pacchetti, in formati quali:

    • SUSE-SLE-Example-Package-15-2023-123

    • example-pkg-2023.15.4-46.17.1.x86_64.rpm

  • Nomi dei pacchetti con un singolo carattere jolly, come:

    • SUSE-SLE-Example-Package-15-2023-*

    • example-pkg-2023.15.4-46.17.1.*.rpm

Formati dei nomi dei pacchetti per macOS

Gestori di pacchetti supportati: aggiornamento software, installatore, Brew, Brew Cask

Patch approvate e patch rifiutate: per gli elenchi delle patch approvate e rifiutate, è possibile specificare i nomi completi dei pacchetti, in formati come:

  • XProtectPlistConfigData

  • MRTConfigData

I caratteri jolly non sono supportati dagli elenchi delle patch approvate e rifiutate per macOS.

Formati dei nomi dei pacchetti per sistemi operativi Windows

Per i sistemi operativi Windows, specificare le patch utilizzando Microsoft Knowledge Base IDs e Microsoft Security Bulletin, ad esempio IDs:

KB2032276,KB2124261,MS10-048