«rpm -qa --changelog имя_пакета» не перечисляет номера CVE для одного пакета, но отлично работает для других
conky - это приложение, которое вы, вероятно, хотите, чтобы пользователь запускал (поскольку оно появляется на рабочем столе). Запуск его с помощью systemd делает его системным процессом; systemd не знает, куда поместить conky или от кого его запускать.
Какую среду рабочего стола вы используете? Обычно в конфигурации рабочего стола есть функция автозапуска, в которой вы можете запускать пользовательские процессы после входа в систему.
La entrada del registro de cambios es libre -de texto de formulario. Algunos mantenedores de paquetes ponen allí CVE. Alguna identificación de error. Algunos describen cada cambio de git, otros simplemente ponen un breve resumen allí.
No puede confiar en el registro de cambios. Tienes que encontrar otra manera.