Merge pull request #12117 from wxy/20181128-Arch-Audit---A-Tool-To-Check-Vulnerable-Packages-In-Arch-Linux

PRF&PUB:20181128 Arch Audit   A Tool To Check Vulnerable Packages In Arch Linux

published/20181128 Arch-Audit - A Tool To Check Vulnerable Packages In Arch Linux.md

@@ -1,58 +1,52 @@
 [#]: collector: "lujun9972"
-[#]: translator: " "
-[#]: reviewer: " "
-[#]: publisher: " "
+[#]: translator: "Auk7F7"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
 [#]: subject: "Arch-Audit : A Tool To Check Vulnerable Packages In Arch Linux"
 [#]: via: "https://www.2daygeek.com/arch-audit-a-tool-to-check-vulnerable-packages-in-arch-linux/"
 [#]: author: "Prakash Subramanian https://www.2daygeek.com/author/prakash/"
-[#]: url: " "
+[#]: url: "https://linux.cn/article-10473-1.html"
 
-Arch-Audit : 一款在 Arch Linux 上检查易受攻击包的工具
+Arch-Audit：一款在 Arch Linux 上检查易受攻击的软件包的工具
 ======
 
-我们必须经常更新我们的系统以减少宕机时间和问题。
+我们必须经常更新我们的系统以减少宕机时间和问题。每月给系统打一次补丁，60 天一次或者最多 90 天一次，这是 Linux 管理员的例行任务之一。这是忙碌的工作计划，我们不能在不到一个月内做到这一点，因为它涉及到多种活动和环境。
 
-每月给系统打一次补丁，60天一次或者最多90天一次，这是 Linux 管理员的例行任务之一。
+基本上，基础设施会一同提供测试、开发、 QA 环境（即各个分段和产品）。
 
-这将是忙碌的工作计划，我们不能在不到一个月内做到这一点，因为它涉及到多种活动和环境。
+最初，我们会在测试环境中部署补丁，相应的团队将监视系统一周，然后他们将给出一份或好或坏的状态的报告。如果成功的话，我们将会在其他环境中继续测试，若正常运行，那么最后我们会给生产服务器打上补丁。
 
-基本上，基础架构与测试、开发、 QA (即分段和产品开发环境)一起提供。
+许多组织会对整个系统打上补丁，我的意思是全系统更新，对于典型基础设施这是一种常规修补计划。
 
-最初，我们会在测试环境中部署补丁，相应的团队将监视系统一周，然后他们将给出一份比如好的或坏的状态报告。
+某些基础设施中可能只有生产环境，因此，我们不应该做全系统更新，而是应该使用安全修补程序来使系统更加稳定和安全。
 
-如果它是成功的话，我们将会在其他环境中继续测试，若正常运行，那么最后我们会给生产服务器打上补丁。
+由于 Arch Linux 及其衍生的发行版属于滚动更新版本，因此可以认为它们始终是最新的，因为它使用上游软件包的最新版本。 
 
-许多组织已经准备好给整个系统打上补丁。我的意思是全部系统的更新，这是一种对于基础设施的常规修补计划。
-
-在一些基础结构中，他们可能只有生产环境，因此，我们不应该为完整的系统更新做好准备，而是可以使用安全修补程序来使系统更加稳定和安全。
-
-由于 Arch Linux 及其衍发行版本属于滚动更新版本，因此可以认为他们始终是最新的，因为它使用上游软件包的最新版本。 
-
-在某些情况下，如果要单独更新安全修补程序 ，则必须使用 arch-audit 工具来标识和修复安全修补程序。
+在某些情况下，如果要单独更新安全修补程序，则必须使用 arch-audit 工具来标识和修复安全修补程序。
 
 ### 漏洞是什么?
 
 漏洞是软件程序或硬件组件（固件）中的安全漏洞。这是一个可以让它容易受到攻击的缺陷。
 
-为了缓解这种情况，我们需要相应地修补，就像应用程序/硬件一样，它可能是代码更改或配置更改或参数更改。
+为了缓解这种情况，我们需要相应地修补漏洞，就像应用程序/硬件一样，它可能是代码更改或配置更改或参数更改。
 
 ### Arch-Audit 工具是什么？
 
-[Arch-audit][1] 是一个类似于 Arch Linux 的 pkg-audit 工具。它使用了令人称赞的 Arch 安全小组收集的数据。他不会扫描并发现系统中易受攻击的包，如  **yum –security check-update & yum updateinfo list available**，它只需解析  <https://security.archlinux.org/>  页面并在终端中显示结果，因此，它将显示准确的数据。
+[Arch-audit][1] 是一个类似于 Arch Linux 的 pkg-audit 工具。它使用了令人称赞的 Arch 安全小组收集的数据。它不会扫描以发现系统中易受攻击的包（就像 `yum –security check-update & yum updateinfo` 一样列出可用的软件包），它只需解析 <https://security.archlinux.org/>  页面并在终端中显示结果，因此，它将显示准确的数据。（LCTT 译注：此处原作者叙述不清晰。该功能虽然不会像病毒扫描软件一样扫描系统上的文件，但是会读取已安装的软件列表，并据此查询上述网址列出风险报告。）
 
-Arch 安全小组是一群以跟踪 Arch Linux 软件包的安全问题为目的的志愿者。所有问题都在 Arch 安全追踪者的监视下。.
+Arch 安全小组是一群以跟踪 Arch Linux 软件包的安全问题为目的的志愿者。所有问题都在 Arch 安全追踪者的监视下。
 
 该小组以前被称为 Arch CVE 监测小组，Arch 安全小组的使命是为提高 Arch Linux 的安全性做出贡献。
 
 ### 如何在 Arch Linux 上安装 Arch-Audit 工具
 
-arch-audit 工具已经存在社区源中，所以你可以使用 Pacman 包管理器来安装它。
+Arch-audit 工具已经存在社区的仓库中，所以你可以使用 Pacman 包管理器来安装它。
 
 ```
 $ sudo pacman -S arch-audit
 ```
 
-运行 `arch-audit` 工具以查找在基于 Arch 的发行版本上的开放且易受攻击的包。
+运行 `arch-audit` 工具以查找在基于 Arch 的发行版本上的存在缺陷的包。
 
 ```
 $ arch-audit
@@ -96,7 +90,7 @@ systemd>=239.300-1
 webkit2gtk>=2.22.4-1
 ```
 
-为了交叉检查上述结果，我将测试在 <https://www.archlinux.org/packages/>  列出的一个包以确认漏洞是否仍处于开放状态或已修复。是的，它已经被修复了，并于昨天在社区源中发布了更新后的包。
+为了交叉检查上述结果，我将测试在 <https://www.archlinux.org/packages/> 列出的一个包以确认漏洞是否仍处于开放状态或已修复。是的，它已经被修复了，并于昨天在社区仓库中发布了更新后的包。
 
 ![][3]
 
@@ -117,7 +111,7 @@ via: https://www.2daygeek.com/arch-audit-a-tool-to-check-vulnerable-packages-in-
 作者：[Prakash Subramanian][a]
 选题：[lujun9972][b]
 译者：[Auk7F7](https://github.com/Auk7F7)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出