安全响应和更新
NVIDIA 相信 Linux 模型的安全透明性。 NVIDIA 不断监控安全公告,并在主要漏洞影响 Cumulus Linux 时提供更新的软件包并通知用户。
安全策略
由于 Cumulus Linux 基于 Debian,因此 NVIDIA 将在合理的时间范围内解决符合Debian 现行策略的安全问题。
每个 Cumulus Linux 版本都包含构建日期之前的所有适用安全补丁。 NVIDIA 会评估 Debian 在发布后列出的任何新漏洞,并在Cumulus Linux 存储库的软件包更新中解决这些漏洞。
升级 Cumulus Linux 以进行安全更新
当 Debian.org 发布关键安全更新时,NVIDIA 会更新 Cumulus Linux。 NVIDIA 将其他安全修补程序添加到 Cumulus Linux 存储库(Debian 公告所有安全更新)。
如果文章未指定升级 Cumulus Linux 的步骤,请改为按照以下步骤操作
- 运行
apt-get update
。 - 运行
apt-get upgrade
。
除非您直接咨询过 NVIDIA,否则请勿直接从 Debian 安装安全补丁。
发现安全问题
如果您发现 Cumulus Linux 中存在安全漏洞,请联系 NVIDIA 并提供漏洞详情。