[devel] Как узнать, что пакет установлен из репозитория?

Denis Medvedev nbr на altlinux.org
Пн Май 1 19:20:05 MSK 2023


On Mon, 1 May 2023 16:56:23 +0300
"Dmitry V. Levin" <ldv на altlinux.org> wrote:

> On Mon, May 01, 2023 at 03:33:23PM +0300, Vitaly Lipatov wrote:
> > Leonid Krivoshein писал(а) 28.4.23 4:01:
> > > On 4/28/23 03:39, Vitaly Lipatov wrote:
> > > Если пользователь притащил пакет не из репозитория или даже один
> > > файл сложил в область ответственности RPM, его систему уже можно
> > > считать не поддерживаемой, консистентность обновления уже нельзя
> > > гарантировать.
> > Но хотелось бы иметь способ узнать о неконсистентности.
> 
> Если в систему уже был установлен пакет, которому мы не доверяем,
> такую систему, вообще говоря, следует считать скомпрометированной, и
> средствами такой системы, к сожалению, невозможно достоверно
> установить даже сам факт компрометации.
> 
> 
А НЕ средствами? Cкажем, загрузившись с rescue диска?


Подробная информация о списке рассылки Devel