保持 OE/Yocto 映像更新的过程

Question

如何让基于 OE/Yocto 的嵌入式 linux 系统更新安全问题？

我的理解是 Yocto 版本仅维护六个月。之后，我需要自己应用修复/补丁。对吗？

我也明白，通常会有额外的层（公共和私有层）不是 Yocto 本身的一部分，需要照顾。

请注意，我的问题不在于将更新发布到嵌入式设备并刷新它。我的问题的重点是如何最好地跟踪我的系统使用的软件、存在哪些已知安全问题以及应用哪些安全补丁。

到目前为止，我的印象是人们开始使用 Yocto release 'x' 构建设备并坚持使用它。他们可能会为受到很多负面报道的事情应用安全补丁，但只是临时性的，而不是以系统的方式。

是否有官方/记录的流程？

Answer 1

你可以在wiki找到很多关于Yocto Security的信息。

如那里所述，CVE 补丁适用于所有稳定版branches，因此超过 6 个月，因为 Morty 于 2016 年 11 月发布。

有一个特定的安全layer，其中包含例如安全审计工具。

主要层的优势是 Yocto 版本更新非常简单，你可以看到这个video，它解释了如何轻松地从一个版本迁移到另一个版本。