Un petit outils nommé glsa-check est disponible sous Gentoo, afin de vérifier les paquets installés et concordant avec une annonce de sécurité. Bien que cet outils soit toujours en développement, il est possible d’en tirer profit. Une petite idée de script :

#!/bin/bash

EXPEDITEUR=”Thomas ”
DESTINATAIRE=”tom_AT_serveur32.net”

LISTE=`glsa-check –test all 2> /dev/null | grep -e “[0-9]-[0-9]”`

for REF in $LISTE
do
glsa-check -d $REF 2>/dev/null | mail -s “[SECURITY ANNOUNCE] GLSA-$REF” -a “From: $EXPEDITEUR” $DESTINATAIRE
done

Celui-ci vous enverra un mail pour chaque paquet à mettre à jour, avec un descriptif de la faille de sécurité, etc… à la fa