Wenn es ein (sicherheitsrelevantes) Update gibt, wird das über die bekannte Update-Funktion der Box eingespielt.

Mehr geht nicht.

Und wieder die Frage:

Welche Updates kennst du, die nicht eingspielt wurden?


Und mach Bitte ein Update deines Profils, das ist "relevant".

Basis ist OpenEmbedded-irgendwas-uralt. Klar kannst du sicherheitsrelevante Updates einspielen, allerdings musst du dafür alles selber machen, auch die sicherheitsrelevante Software selber übersetzen.

Nein. Wenn dann "opkg update" gefolgt von "opkg upgrade". Das hängt dann aber daran wie @hgdo schon geschrieben hat, dass die Updates auf den Feed gestellt werden.

Wenn du Updates haben möchtest, musst du leider selber tätig werden. Mache ich bei mir seit Jahren, leider ist mein System dabei so weit auseinander gelaufen, dass ich keine Pakete mehr verteilen kann, weil der komplette Unterbau mit Libc (bei mir werkelt inzwischen eine glibc-2.35 mit diversen anderen Libs) nicht mehr kompatibel ist.

Allerdings ist der Linux-Kernel wegen der DVB-Treiber nicht updatebar, und die OpenSSL-Lib macht auch nur bedingt Sinn, weil die im Enigma-Core benutzt wird. Gleiches gilt für Python3.

Wenn du trotzdem spielen möchtest: einen gcc findest du über meine Database-Einträge. Und ja, es gibt schon sicherheitsrelevante Updates; allerdings ist die komplette Box mit Default-Root-Zugang und dem System, das komplett unter root läuft, schon ein einziges großes Sicherheits-Risiko. Wenn's dir primäre um Sicherheit geht, solltest du eigentlich die Finger von einer Enigma2-Box lassen und zu Android wechseln.