从官方的仓库看到
http://mirror.centos.org/centos/7/updates/x86_64/Packages/
glibc-2.17-106.el7_2.4.i686.rpm     2016-02-16 22:10
glibc-2.17-106.el7_2.4.x86_64.rpm   2016-02-16 22:10
这个时间是 GMT 时区,等同于北京时间 2016-02-17 06:10 ,距今 28 个小时
阿里的镜像
http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/
还没有这两个包
不知道其他发行版的更新时效如何
有没有阿里相关人员在这里,希望能缩短同步频率,对于重要漏洞,修复时间是非常宝贵的
|  |      1Outshine      2016-02-18 10:21:42 +08:00 阿里云不是说每天都会同步一次么? | 
|  |      2bilok      2016-02-18 10:23:14 +08:00 openssl 的已经快一个月了 | 
|      3jasontse      2016-02-18 10:47:04 +08:00 via iPad 还是 Debian Security 的设计比较好,不用镜像慢就慢点好歹能及时。 | 
|  |      4anyforever      2016-02-18 10:59:15 +08:00 过去阿里那猫了一眼,是 2.17 了。 | 
|  |      5lhbc OP | 
|  |      6wbsdty331      2016-02-18 11:02:55 +08:00 切到其他镜像看看 163 ustc | 
|  |      7anyforever      2016-02-18 11:13:30 +08:00 @lhbc 啊,小版本的差距啊。没细看,我服务器的源还是 2.12 呢。。改 163 的吧。他们那个更新了。 | 
|  |      8icegreen      2016-02-18 12:01:23 +08:00 早上提了工单在咨询这个问题.centos6 的也没有更新 | 
|  |      9lhbc OP @wbsdty331  @anyforever 今天早上问运维是否已更新系统 其他服务器都已更新,只剩阿里云的几台 如果碰到更严重的漏洞,尤其是可以主动发起攻击的漏洞比如之前的 OpenSSL bash 时效性就非常重要了 阿里云的机器已经改 163 来更新了 | 
|      10xzl380      2016-02-18 12:54:20 +08:00 ustc 的昨天已经同步了 | 
|  |      12ivmm      2016-02-18 13:42:40 +08:00 试着去联系 mirrors.aliyun 估计马上能好吧~ | 
|  |      14terrancesiu      2016-02-18 21:38:14 +08:00 如果为安全想,那不应该用 centos ,二进制补丁更新怎么也没 redhat 快! | 
|  |      15lhbc OP @terrancesiu 这个得老板出钱了 通常来讲, CentOS 是除了 RHEL 最快的了吧,而且长达 10 年支持,根本不用担心补丁问题 | 
|  |      16ericFork      2016-02-19 03:39:52 +08:00 这就是我不用阿里云镜像的原因,同样的问题发生在 pypi 和 debian 镜像过而且不止一次,严重怀疑阿里这些镜像源的同步根本没有监控 | 
|  |      17terrancesiu      2016-02-19 12:29:28 +08:00 via iPhone @lhbc 没错,如果不发 case,只要更新快,省钱的办法可以买一台机器的订阅,将 rhn 的包同步下来,将其他机器的仓库源都指向那台有订阅的的机器! | 
|  |      18kmahyyg      2016-02-23 12:00:36 +08:00 我 debian 壮哉 |