5/10

portaudit

• nestとかのsecurity run outputに"Checking for packages with security vulnerabilities:"という項目があって、脆弱性があったものについて教えてくれる。標準のperiodicだとこんな物ないんだが何なんだろう？

• portauditという物らしい。

• /usr/ports/ports-mgmt/portauditにあるので普通にmake install cleanする

• とりあえず動かしてみたいならroot権限でportaudit -Fda

  • 21 problem(s) in your installed packages found. とか出てきて泣いた

• /usr/local/etc/periodic/security/410.portauditが勝手に追加されるので、periodicが回るときに勝手にportauditも回ってくれる