インストールしたばかりのパッケージは合法的ですか？そうでない場合、どのように削除しますか？

Question

パッケージが悪意のある場合は、ログや実行したアクションのトレースを削除するなど、root権限でコードを実行する機会が既にあるため、証拠を見つけても見つからない場合でも、情報に基づいてサーバーが破損していると見なすことができます。あなたの方針。

そうではなく、@roaimaが述べた/etc/apt/sources.listように公式リポジトリだけを構成した場合/etc/apt/sources.d）、それ以降は問題がないと仮定できます。パッケージ署名済みインストールする前に署名を確認してください。

しかし、今何かをもう一度確認したい場合は、リストされたハッシュを確認できます。ここあなたのファイルのために/var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb。これを行うにはsha256sum /var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb、文字列を実行してUbuntuページに表示されているものと文字で比較します。正確に一致する場合は、このファイルがインストールされたファイルであり、Ubuntuからインポートされたファイルであると言えます。（Mintは独自の証明書パッケージを提供していないため、検索して確認できます。ここ）。

あなたの便宜のためにこのページから得られたハッシュはです3b464250889051e2da74d123d9d440572158d87583090c75be9eab7c2e330f14。

繰り返しますが、パッケージが悪意のある場合は遅すぎます。そうでない場合は、そのままにするか、通常どおり削除を使用してくださいapt-get remove ca-certificates。

ファイルが見つからない場合は、ログから誤ったバージョンが取得されたか、コンピュータの適切なキャッシュが消去され、ダウンロードしたものを確認するのが非常に困難になる可能性があります。

Answer 1

パッケージが悪意のある場合は、ログや実行したアクションのトレースを削除するなど、root権限でコードを実行する機会が既にあるため、証拠を見つけても見つからない場合でも、情報に基づいてサーバーが破損していると見なすことができます。あなたの方針。