Як перевірити та перевірити пакет дебюту перед встановленням?


17

Я хочу дізнатися якомога більше про .debпакет, перш ніж його встановити. Існує значна кількість метаданих, згенерованих під час регулярного створення пакунків, і я знаю, що є також підписані пакети, як і такі, що є у сховищах розповсюдження.

Це не відповідь, яку я шукаю. Звичайно, я можу відкрити пакет за допомогою файлового ролика і знайти дату збірки таким чином, але я хочу вийти за рамки цього. Я думаю, щось подібне до того, як ви перевіряєте сертифікати TLS у Firefox.

Основні питання:

  • Коли був побудований пакет?
  • Якщо можливо, ким або де був побудований пакет?
  • Які залежності? (Посилання на хорошу відповідь для повноти.)
  • Чи пакет підписаний?
    • Хто чи що це підписав?

Щодо останнього пункту, я знаю про .dscфайли, хоча вони зазвичай не пропонуються на сторонніх сайтах. (Можливо, ми повинні підвищити обізнаність тут, щоб це змінилося в майбутньому.)

Ви можете використовувати google-chrome як приклад для сторонніх пакетів.

Відповіді:


11

Звичайні файли дебюту не містять усіх необхідних даних, за винятком того, що ви можете отримати dpkg-deb --infoабо переглянути DEBIAN/controlфайл.

Ви можете мати dsc-файли з цими даними, якщо ви завантажуєте їх із запуску або офіційних сховищ.

Файли боргів не підписуються за замовчуванням. Загальна рекомендація - не встановлювати деб-пакети з сайтів, яким ви не довіряєте.

У пакунках Debian немає спеціальних інструментів безпеки.


16

Використовуй це:

dpkg-deb --info <deb file>

Переважно використовувати apt, якщо вам потрібно їх підписати.


5

Все, що вам потрібно, - це

dpkg -I package.deb

Ось зразок прикладеного пакету, названого hostapd_2.1-0ubuntu1.2_amd64.debна моєму ПК

 ~$ dpkg -I '/home/mark/hostapd_2.1-0ubuntu1.2_amd64.deb' 
 new debian package, version 2.0.
 size 422472 bytes: control archive=2619 bytes.
      66 bytes,     3 lines      conffiles            
    1537 bytes,    31 lines      control              
    1085 bytes,    15 lines      md5sums              
    1375 bytes,    53 lines   *  postinst             #!/bin/sh
     359 bytes,    14 lines   *  postrm               #!/bin/sh
     570 bytes,    30 lines   *  preinst              #!/bin/sh
     204 bytes,     7 lines   *  prerm                #!/bin/sh
 Package: hostapd
 Source: wpa (2.1-0ubuntu1.2)
 Version: 1:2.1-0ubuntu1.2
 Architecture: amd64
 Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
 Installed-Size: 1219
 Depends: libc6 (>= 2.15), libnl-3-200 (>= 3.2.7), libnl-genl-3-200 (>= 3.2.7), libssl1.0.0 (>= 1.0.1), lsb-base (>= 3.2-13), initscripts (>= 2.88dsf-13.3)
 Section: net
 Priority: optional
 Multi-Arch: foreign
 Homepage: http://w1.fi/wpa_supplicant/
 Description: user space IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP Authenticator
  Originally, hostapd was an optional user space component for Host AP
  driver. It adds more features to the basic IEEE 802.11 management
  included in the kernel driver: using external RADIUS authentication
  server for MAC address based access control, IEEE 802.1X Authenticator
  and dynamic WEP keying, RADIUS accounting, WPA/WPA2 (IEEE 802.11i/RSN)
  Authenticator and dynamic TKIP/CCMP keying.
  .
  The current version includes support for other drivers, an integrated
  EAP authenticator (i.e., allow full authentication without requiring
  an external RADIUS authentication server), and RADIUS authentication
  server for EAP authentication.
  .
  hostapd works with the following drivers:
  .
   * mac80211 based drivers with support for master mode [linux]
   * Host AP driver for Prism2/2.5/3 [linux]
   * Driver interface for FreeBSD net80211 layer [kfreebsd]
   * Any wired Ethernet driver for wired IEEE 802.1X authentication.
 Original-Maintainer: Debian/Ubuntu wpasupplicant Maintainers <pkg-wpa-devel@lists.alioth.debian.org>

І інший навмання подзвонив pulseaudio_6.0-90-g75dd2-1_amd64.deb

~$ dpkg -I '/home/mark/pulseaudio/pulseaudio_6.0-90-g75dd2-1_amd64.deb' 
 new debian package, version 2.0.
 size 1421422 bytes: control archive=314 bytes.
       0 bytes,     0 lines      conffiles            
     222 bytes,     9 lines      control              
 Package: pulseaudio
 Priority: extra
 Section: checkinstall
 Installed-Size: 8144
 Maintainer: root@Ubuntu
 Architecture: amd64
 Version: 6.0-90-g75dd2-1
 Provides: pulseaudio
 Description: Package created with checkinstall 1.6.2

1

спробуйте apt-cache show <package-name>

Ви отримаєте багато метаданих (Maintainer, Original Maintainer, залежно, MD5), але, можливо, не все, що ви шукаєте.


2
Будь ласка уважно прочитайте: перед встановленням
LiveWireBT

Це стосується лише сховищ.
Пілот6

1

Я хочу надати GUI-рішення, засноване на графічному інтерфейсі. Я використовую Ubuntu Mate 18.04

  1. Двічі клацніть файл .deb. Він відкриється в Ґдебі. Якщо він ще не встановлений, ви можете встановити Gdebi за допомогою sudo apt-get install gdebi.

    введіть тут опис зображення

  2. Коли ви двічі клацніть файл .deb, ви зможете знайти ім'я пакета, залежність, які файли він буде встановлено та де та багато іншого.

  3. Якщо ви вирішили встановити пакет використання Install Package

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.