Univention Support Database

Neben dem apt-basierten Online-Update können Security-Updates auch als Archive heruntergeladen werden und in ein lokales Repository integriert werden. Diese Archive stehen unter http://apt.univention.de/updates/security/ zum Download bereit.  Das Einspielen von Security-Updates ist im aktuellen Handbuch (2.3) im Abschnitt 10.2 dokumentiert.

Es gibt die Updates jeweils in Varianten für i386 und amd64, außerdem ein Update-Archiv mit dem Quellcode. 

Das Archiv ucs-security-2.3-0.1-i386.tgz stellt beispielsweise das erste Security-Update für UCS 2.3/i386 bereit.

Zur Verifizierung der Update-Archive ist zu jedem Security-Update (ab 2.2-0.1) zusätzlich eine entsprechende Datei mit Endung .hashes.asc (z.B. ucs-security-2.3-0.1.hashes.asc) hinterlegt, in der jeweils die sha256-Checksummen der Update-Archive notiert sind und die mit dem GnuPG-Schlüssel von "Univention Security Updates <security-announce@univention.de>" signiert ist.