xig

Erstellt: 23.11.2015 21:03

Ist eine installierte Datei aus dem Debian-Repository verdächtig, vielleicht weil der Hash nichtmehr stimmt oder aus anderen Gründen, kann überprüft werden ob sie überhaupt zu einem Paket gehört und wenn ja, ob ihr Hash-Wert korrekt ist.Benötigt werden hierfür die Pakete apt-file und debsums.

Zuerst wird die DB geupdated von apt-file.

# apt-file update

Danach kann herausgefunden werden zu welchem Paket das File, in diesem Beispiel der Befehl less, gehört. Gibt es keine genaue Übereinstimmung, gehört die Datei zu keinem Paket.

# apt-file search /usr/bin/less
less: /usr/bin/less

Wenn man nun weiss, dass das Paket "less" heisst, können die Checksummen des Pakets geprüft werden.

# debsums less
/bin/less                                                                     OK
/bin/lessecho                                                                 OK
/bin/lesskey                                                                  OK
/bin/lesspipe                                                                 OK
/usr/lib/mime/packages/less                                                   OK
/usr/share/doc/less/LESSOPEN                                                  OK
/usr/share/doc/less/README.Debian                                             OK
/usr/share/doc/less/changelog.Debian.gz                                       OK
/usr/share/doc/less/changelog.gz                                              OK
/usr/share/doc/less/copyright                                                 OK
/usr/share/man/man1/less.1.gz                                                 OK
/usr/share/man/man1/lessecho.1.gz                                             OK
/usr/share/man/man1/lesskey.1.gz                                              OK
/usr/share/man/man1/lesspipe.1.gz                                             OK

Steht beim gesuchten File (/bin/less) und beim Rest "OK", sind die Files in ordnung.

Tagged: Debian