[devel] Как узнать, что пакет установлен из репозитория?

[Dmitry V. Levin]

On Mon, May 01, 2023 at 03:33:23PM +0300, Vitaly Lipatov wrote:
> Leonid Krivoshein писал(а) 28.4.23 4:01:
> > On 4/28/23 03:39, Vitaly Lipatov wrote:
> > Если пользователь притащил пакет не из репозитория или даже один файл
> > сложил в область ответственности RPM, его систему уже можно считать не
> > поддерживаемой, консистентность обновления уже нельзя гарантировать.
> Но хотелось бы иметь способ узнать о неконсистентности.

Если в систему уже был установлен пакет, которому мы не доверяем, такую
систему, вообще говоря, следует считать скомпрометированной, и средствами
такой системы, к сожалению, невозможно достоверно установить даже сам факт
компрометации.


-- 
ldv