インストールしたばかりのパッケージは合法的ですか？そうでない場合、どのように削除しますか？

Question 1

パッケージが悪意のある場合は、ログや実行したアクションのトレースを削除するなど、root権限でコードを実行する機会が既にあるため、証拠を見つけても見つからない場合でも、情報に基づいてサーバーが破損していると見なすことができます。あなたの方針。

そうではなく、@roaimaが述べた/etc/apt/sources.listように公式リポジトリだけを構成した場合/etc/apt/sources.d）、それ以降は問題がないと仮定できます。パッケージ署名済みインストールする前に署名を確認してください。

しかし、今何かをもう一度確認したい場合は、リストされたハッシュを確認できます。ここあなたのファイルのために/var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb。これを行うにはsha256sum /var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb、文字列を実行してUbuntuページに表示されているものと文字で比較します。正確に一致する場合は、このファイルがインストールされたファイルであり、Ubuntuからインポートされたファイルであると言えます。（Mintは独自の証明書パッケージを提供していないため、検索して確認できます。ここ）。

あなたの便宜のためにこのページから得られたハッシュはです3b464250889051e2da74d123d9d440572158d87583090c75be9eab7c2e330f14。

繰り返しますが、パッケージが悪意のある場合は遅すぎます。そうでない場合は、そのままにするか、通常どおり削除を使用してくださいapt-get remove ca-certificates。

ファイルが見つからない場合は、ログから誤ったバージョンが取得されたか、コンピュータの適切なキャッシュが消去され、ダウンロードしたものを確認するのが非常に困難になる可能性があります。

Answer

パッケージが悪意のある場合は、ログや実行したアクションのトレースを削除するなど、root権限でコードを実行する機会が既にあるため、証拠を見つけても見つからない場合でも、情報に基づいてサーバーが破損していると見なすことができます。あなたの方針。

そうではなく、@roaimaが述べた/etc/apt/sources.listように公式リポジトリだけを構成した場合/etc/apt/sources.d）、それ以降は問題がないと仮定できます。パッケージ署名済みインストールする前に署名を確認してください。

しかし、今何かをもう一度確認したい場合は、リストされたハッシュを確認できます。ここあなたのファイルのために/var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb。これを行うにはsha256sum /var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb、文字列を実行してUbuntuページに表示されているものと文字で比較します。正確に一致する場合は、このファイルがインストールされたファイルであり、Ubuntuからインポートされたファイルであると言えます。（Mintは独自の証明書パッケージを提供していないため、検索して確認できます。ここ）。

あなたの便宜のためにこのページから得られたハッシュはです3b464250889051e2da74d123d9d440572158d87583090c75be9eab7c2e330f14。

繰り返しますが、パッケージが悪意のある場合は遅すぎます。そうでない場合は、そのままにするか、通常どおり削除を使用してくださいapt-get remove ca-certificates。

ファイルが見つからない場合は、ログから誤ったバージョンが取得されたか、コンピュータの適切なキャッシュが消去され、ダウンロードしたものを確認するのが非常に困難になる可能性があります。

Question 2

apt-cache policy ca-certificatesパッケージがどこから来るかを確認してください。

sudo apt-get update && sudo apt-get clean && sudo apt-get install --reinstall ca-certificates再実行すると警告が表示されますか？

apt-keyでこの警告が表示される場合は、パッケージをインストールまたは更新しないことをお勧めします。ほとんどの場合、彼らは無害です。

シールは暗号ハッシュチェーンと署名とともに使用されます。署名されたファイルはDebianイメージによって提供されるリリースファイルです。これには、パッケージファイルのリスト（圧縮形式、Packages.gz、Packages.xz、およびデルタバージョンを含む）と対応するMD5、SHA1、およびSHA256ハッシュが含まれており、ファイルが改ざんされていないことを確認します。これらのパッケージファイルには、イメージで利用可能なDebianパッケージのリストとそのハッシュが含まれており、パッケージ自体の内容が変更されていないことを保証します。

apt-key は、apt がパッケージの検証に使用するキーのリストを管理するために使用されます。これらのキーを使用して認証されたパッケージは信頼できると見なされます。

マンページで詳細を読んでください。man apt-key

Answer

apt-cache policy ca-certificatesパッケージがどこから来るかを確認してください。

sudo apt-get update && sudo apt-get clean && sudo apt-get install --reinstall ca-certificates再実行すると警告が表示されますか？

apt-keyでこの警告が表示される場合は、パッケージをインストールまたは更新しないことをお勧めします。ほとんどの場合、彼らは無害です。

シールは暗号ハッシュチェーンと署名とともに使用されます。署名されたファイルはDebianイメージによって提供されるリリースファイルです。これには、パッケージファイルのリスト（圧縮形式、Packages.gz、Packages.xz、およびデルタバージョンを含む）と対応するMD5、SHA1、およびSHA256ハッシュが含まれており、ファイルが改ざんされていないことを確認します。これらのパッケージファイルには、イメージで利用可能なDebianパッケージのリストとそのハッシュが含まれており、パッケージ自体の内容が変更されていないことを保証します。

apt-key は、apt がパッケージの検証に使用するキーのリストを管理するために使用されます。これらのキーを使用して認証されたパッケージは信頼できると見なされます。

マンページで詳細を読んでください。man apt-key

Question 3

構成を確認して、パッケージが安全であることを確認できる必要があります。

ca-certificates*.debまず、apt-cacheを見つけて/var/cache/apt/archive/実行します。

md5sum /var/cache/apt/archive/ca-certificates*.deb

マニュアルページによるとデプサム次の場所にあるファイル/ md5ハッシュリストを見つける必要があります/var/lib/dpkg/info/*.md5sum。このファイルをバックアップしてください。その後、リポジトリから問題のあるdebファイルを手動でインポートできます。ダウンロードしたパッケージのGPGを確認してください。またはストレージのセキュリティ構成パッケージを再インストールしてください。パッケージを再インストールした後（まったく同じバージョンを使用する必要があります）、次のものを使用できます。

md5sum -c /path.to.backup.md5

（または単にdebsumを使用してください）

Debianパッケージのすべてのファイルを一覧表示して確認します。違いが見つからないと仮定すると、以前のDebianパッケージのすべてのファイルは、現在/var/cache/apt/archivesにインストールされているよく知られている最新のdebソフトウェアに基づいているため、本物であることを確認できます。パッケージが確認されました。

これを実行しないでください。apt-clean cacheそうしないと、debパッケージがクリアされ、悪意のあるスクリプトが実行されたかどうかがわかりません。

Answer