<font color="#3333ff"><font face="verdana,sans-serif">Martin,<br>I kind of disagree on using CPU for couple of reasons.<br>1. CPU tends to change within the given release, hence the different revisions (Am I wrong in this assessment?)<br>

2. CPU tends to install on the minimum patch revision which will get the OS off the vulnerability. I like to patch my servers with given Xref, which will solve all the issues. Example April 2011 CPU has patches from March and before, where most of them are obsolete/replaced when the CPU came out. So if we look at the latest patch included in that CPU (April 01 2011), then we can safely assume that if we use April 01 2011 Xref, we should get all the patches via PCA.<br>

<br>Please let me know if I have my theory straight. Thanks<br><br>-GGR</font></font><span style="color:rgb(51, 51, 255);font-family:verdana,sans-serif"><br>--</span><br style="color:rgb(51, 51, 255);font-family:verdana,sans-serif">

<span style="color:rgb(51, 51, 255);font-family:verdana,sans-serif">Rajiv G Gunja</span><br style="color:rgb(51, 51, 255);font-family:verdana,sans-serif"><span style="color:rgb(51, 51, 255);font-family:verdana,sans-serif">Blog: <a href="http://ossrocks.blogspot.com" target="_blank">http://ossrocks.blogspot.com</a></span><br>


<br><br><div class="gmail_quote">On Wed, Jun 15, 2011 at 06:24, Martin Paul <span dir="ltr"><<a href="mailto:martin@par.univie.ac.at">martin@par.univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

<div class="im">Ateeq Altaf wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Could we approach this a different way by first getting a list of missing<br>
patches relevant to a patchdiag slightly *newer* than the CPU, then filter<br>
that list with the list of patches on the CPU?<br>
</blockquote>
<br></div>
Should get you close. It also depends whether you succeed in finding the closest patchdiag.xref. As soon as it contains at least one patch with a newer rev than in the CPU, things get complicated.<br>
<br>
Another idea is to use archived copies of the various xref files and try to find the one which contains all (or at least the most) of the patches+revisions in the CPU list. Then you could that with "pca -l all_patch_IDs_of_CPU".<div class="im">

<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I haven't tried any of the above to see if it produces a list as I'm dreading<br>
trying to navigate Oracle support to see if there's a way to get the recent<br>
CPU patch_order file without downloading the 2GB zip file.<br>
</blockquote>
<br></div>
I'm donwloading the 2GB file right now as I wanted to take a look at it - it takes more than 12 hours. This should make clear why we all try to avoid the CPU, I guess.<br>
<br>
There's a "Read Me" button in the flash interface of MOS, which leads to a file including the patch list.<br><font color="#888888">
<br>
Martin.<br>
<br>
</font></blockquote></div><br>