Сервер Ubuntu apt-get install package_name с какого официального сайта загружается пакет?
Когда я запускаю это в SSH:
apt-get install package_name
Затем пакет устанавливается. Но с какого сайта? Это http://packages.debian.org
Я знаю в ruby, когда вы запускаете gem intall xxx, он загружается с rubygems.org. И не так давно сайт был взломан, и хакеры установили полезную нагрузку в 1 гем. Можно найти драгоценные камни на GitHub и посмотреть, что происходит. Rubygems также имеет статус.rubygems.org. Есть ли что-нибудь похожее на пакеты Debian?
2 ответа
Тип:
apt-cache policy package_name
И это вам скажет. В Ubuntu это обычно archive.ubuntu.com, но у вас могут быть настроены другие источники.
cat /etc/apt/sources.list
cat /etc/apt/sources.d/*
должен показать вам используемые репо. Я не знаю, как rubygems.org был защищен, но вот несколько полезных советов по apt: http://wiki.debian.org/SecureApt это для Debian, но это также относится к Ubuntu, который использует тот же менеджер пакетов.