debsums
Intégrité et confinementPaquet : debsums
Compare les fichiers installés aux sommes de contrôle de leur paquet. Un binaire modifié sans que dpkg le sache est soit une intrusion, soit un cp d'urgence oublié ; dans les deux cas, c'est ce qu'il fallait savoir.
Ce que font ses options dans les leçons
Tiré du même glossaire que les leçons affichent sous leurs commandes ; les deux ne peuvent pas se contredire.
debsums -c- N'affiche que les chemins modifiés, un par ligne, sans les lignes « OK ». Les fichiers absents sont signalés à part, sur la sortie d'erreur.
debsums -s- Ne rapporte que les erreurs : rien du tout quand tout correspond. C'est la forme d'une vérification planifiée, qui ne doit écrire que lorsqu'elle a quelque chose à dire.
debsums -a- Vérifie aussi les fichiers de configuration, que debsums écarte par défaut parce qu'ils sont censés avoir été modifiés. Sans elle, la sortie paraît plus propre qu'elle ne l'est.
debsums -l- Liste les paquets installés qui ne fournissent aucune liste d'empreintes. Leurs fichiers sont ceux que
dpkg -Vsaute en silence, sans rien afficher qui distingue « non vérifié » de « intact ».