[devel] Как узнать, что пакет установлен из репозитория?

[Paul Wolneykien]

В Fri, 28 Apr 2023 09:37:12 +0300
Anton Farygin <rider на basealt.ru> пишет:

> On 28.04.2023 01:26, Dmitry V. Levin wrote:
> > Непонятно, зачем хочется это знать, особенно если ...  
> 
> Хочется иметь ответ на вопрос - установленный пакет установлен из 
> официального репозитория или собран кем-то на стороне.
> 
> Я не пойму как это можно было бы вычислить с помощью апта, у которого 
> подпись репозитория меняется ежедневно.

  А почему, всё-таки, недостаточно подписи пакета на сборочнице? Если
пакет собран на стороне, то он не может быть подписан ключом сборочницы.
Разве что тот, кто собирает на стороне, имеет доступ к секретному ключу
сборочницы — но это очень ограниченный круг людей, так ведь?

  Прошу прощения, если это уже было, а я проглядел.