查看 Debian 上 OpenSSL 更新日志的方法
一、本机快速查看
想查看已安装包的变更记录，用APT就可以。执行命令：apt-get changelog openssl（或者 apt changelog openssl）。这个命令会去Debian打包仓库下载该软件包的版本变更说明（也就是changelog）并展示出来。要是你只是想确认有没有新版本，那可以先运行：apt policy openssl 来查看一下可用版本和仓库来源。
如何查看已安装包本地的changelog压缩文件呢？执行这个命令：zless /usr/share/doc/openssl/changelog.Debian.gz。一般来说，Debian软件包会在 /usr/share/doc/<包名>/ 下提供打包后的变更日志（注意，Debian打包格式是.gz，得用zless查看哦）。
二、在线查看各发行版与版本的变更日志
- 访问 Launchpad 的 Debian openssl 包页面，选择你的目标发行版（如 bookworm、sid、trixie、或 experimental）即可浏览该分支下每次上传的 changelog 条目。页面会列出版本号、发布时间、维护者以及修复的 CVE 等关键信息，例如：3.5.4-1~deb13u1、3.6.0-1 等版本的详细变更记录。
三、实用提示
- 若本机执行 apt changelog 速度慢或失败，可先运行 sudo apt update 更新索引，再重试；也可直接在线页面按发行版查看对应版本的更新日志。
