99% उपयोगकर्ताओं की तरह, मैं तैयार बायनेरिज़ से उबंटू स्थापित करता हूं।
मैं खुद को कैसे सत्यापित कर सकता हूं कि वे बायनेरिज़ वास्तव में उबंटू के मूल स्रोत कोड से हैं?
यह सत्यापित करना अच्छा होगा कि बायनेरिज़ के साथ गड़बड़ करने के लिए एनएसए / किसी ने उबंटू या लिनोड (मेरा वीपीएस प्रदाता) के साथ सहयोग नहीं किया है। यदि हम बायनेरिज़ को सत्यापित कर सकते हैं, तो उन्हें पहली बार में यह प्रयास करने की संभावना नहीं होगी क्योंकि उन्हें उस पर कॉल करना आसान होगा।
संभवतः उपयोगी: पैकेज-स्थापित फ़ाइलों को मूल से कैसे सत्यापित करें? (डेबियन, लेकिन उबंटू में लागू होने के लिए पर्याप्त करीब होना चाहिए)
—
एक CVn
@ माइकलकॉर्जलिंग मैं उस प्रश्न के हमारे संस्करण की तलाश कर रहा था ...
—
ब्रेम
@ ब्रायम मुझे लगता है कि इस विशेष मामले में डेबियन / उबंटू में बहुत फर्क नहीं है। क्या फर्क पड़ता है सवालों का उद्देश्य है; उपरोक्त लिंक का उद्देश्य मुख्य रूप से स्थापना के बाद कुछ बिंदु पर दूषित फ़ाइलों का पता लगाना है, जबकि यह एक दुर्भावनापूर्ण रूप से प्रतिस्थापित या परिवर्तित फ़ाइलों का पता लगाने के उद्देश्य से लगता है, या बाइनरी फाइलें कथित स्रोत कोड से मेल नहीं खाती हैं। विभिन्न समस्याओं, यही वजह है कि मैंने केवल "संभवतः उपयोगी" लिंक को टैग किया।
—
एक CVn
दिलचस्प है, मुझे लगता है कि जेंटू भी पूरी तरह से इस मुद्दे से बचता है: वहां, आपको डाउनलोड किए गए स्रोत कोड अभिलेखागार पर भरोसा करना होगा। क्रिप्टोग्राफ़िक हस्ताक्षरों का उपयोग करें जो आप चाहते हैं; अगर आप इस बात पर भरोसा नहीं कर सकते हैं कि जो हस्ताक्षरित है वह वास्तविक है और यह वही है जो इसे होना चाहिए, वहाँ वास्तव में कुछ भी नहीं किया जाना है।
—
एक CVn
apt-get source, या अपने स्वयं के संकलन के लिए उपयोग कर सकते हैं। इस प्रश्न को देखें: askubuntu.com/questions/28372/…