我刚刚安装的软件包是否合法，如果不是，我该如何卸载它？

Question 1

如果该软件包是恶意的，它已经有机会以 root 权限运行代码，包括擦除日志和其所做操作的跟踪，因此无论您是否找到证据，您可能只需要考虑服务器已受到威胁，具体取决于关于你的政策。

如果情况并非如此，并且您只配置了官方存储/etc/apt/sources.list库/etc/apt/sources.d如 @roaima 所评论），您可以假设没有出现任何问题，因为这些包裹已签名并在安装之前验证它们的签名。

不过，如果您现在想仔细检查某些内容，您可以验证列出的哈希值这里针对您的文件/var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb。为此，运行sha256sum /var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb字符串并将其与您在 ubuntu 页面上看到的内容逐个字符进行比较。如果它们完全匹配，您可以说这是您安装的文件并且它来自 Ubuntu（Mint 不提供自己的证书包，您可以通过搜索来确认这里）。

为了您的方便，我从该页面获得的哈希值是3b464250889051e2da74d123d9d440572158d87583090c75be9eab7c2e330f14。

同样，如果该包是恶意的，那就太晚了，如果不是，请将其留在那里或像往常一样使用删除apt-get remove ca-certificates。

如果您找不到该文件，可能是我从您的日志中获取了错误的版本，或者您的计算机上的 apt 缓存已被清理，这将使得验证您下载的内容变得非常困难。

Answer

如果该软件包是恶意的，它已经有机会以 root 权限运行代码，包括擦除日志和其所做操作的跟踪，因此无论您是否找到证据，您可能只需要考虑服务器已受到威胁，具体取决于关于你的政策。

如果情况并非如此，并且您只配置了官方存储/etc/apt/sources.list库/etc/apt/sources.d如 @roaima 所评论），您可以假设没有出现任何问题，因为这些包裹已签名并在安装之前验证它们的签名。

不过，如果您现在想仔细检查某些内容，您可以验证列出的哈希值这里针对您的文件/var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb。为此，运行sha256sum /var/cache/apt/archives/ca-certificates_20170717~14.04.1_all.deb字符串并将其与您在 ubuntu 页面上看到的内容逐个字符进行比较。如果它们完全匹配，您可以说这是您安装的文件并且它来自 Ubuntu（Mint 不提供自己的证书包，您可以通过搜索来确认这里）。

为了您的方便，我从该页面获得的哈希值是3b464250889051e2da74d123d9d440572158d87583090c75be9eab7c2e330f14。

同样，如果该包是恶意的，那就太晚了，如果不是，请将其留在那里或像往常一样使用删除apt-get remove ca-certificates。

如果您找不到该文件，可能是我从您的日志中获取了错误的版本，或者您的计算机上的 apt 缓存已被清理，这将使得验证您下载的内容变得非常困难。

Question 2

检查apt-cache policy ca-certificates包裹来自哪里。

sudo apt-get update && sudo apt-get clean && sudo apt-get install --reinstall ca-certificates再次运行有警告吗？

当 apt-key 弹出此警告时，最好不要安装或更新软件包。大多数时候它们是无害的。

该印章与加密哈希链和签名一起使用。签名的文件是Release文件，由Debian镜像提供。它包含 Packages 文件的列表（包括其压缩形式、Packages.gz 和 Packages.xz 以及增量版本）及其 MD5、SHA1 和 SHA256 哈希值，这可确保文件未被篡改。这些软件包文件包含镜像上可用的 Debian 软件包列表及其哈希值，这反过来又确保了软件包本身的内容也没有被更改。

apt-key 用于管理 apt 用于验证软件包的密钥列表。已使用这些密钥进行身份验证的包将被视为受信任。

请在联机帮助页中阅读更多内容。man apt-key

Answer

检查apt-cache policy ca-certificates包裹来自哪里。

sudo apt-get update && sudo apt-get clean && sudo apt-get install --reinstall ca-certificates再次运行有警告吗？

当 apt-key 弹出此警告时，最好不要安装或更新软件包。大多数时候它们是无害的。

该印章与加密哈希链和签名一起使用。签名的文件是Release文件，由Debian镜像提供。它包含 Packages 文件的列表（包括其压缩形式、Packages.gz 和 Packages.xz 以及增量版本）及其 MD5、SHA1 和 SHA256 哈希值，这可确保文件未被篡改。这些软件包文件包含镜像上可用的 Debian 软件包列表及其哈希值，这反过来又确保了软件包本身的内容也没有被更改。

apt-key 用于管理 apt 用于验证软件包的密钥列表。已使用这些密钥进行身份验证的包将被视为受信任。

请在联机帮助页中阅读更多内容。man apt-key

Question 3

您应该能够回顾您的配置以验证该包是否安全。

首先，找到ca-certificates*.deb你的 apt-cache/var/cache/apt/archive/并运行

md5sum /var/cache/apt/archive/ca-certificates*.deb

根据手册页德布苏姆您应该找到位于以下位置的文件/md5 哈希值列表/var/lib/dpkg/info/*.md5sum。备份该文件。然后，您可以从存储库中手动获取有问题的 deb 文件，然后根据您下载的包验证 GPG，或者为您的存储库配置安全性并重新安装该软件包。重新安装软件包后（确保使用完全相同的版本），您可以使用

md5sum -c /path.to.backup.md5

（或者只使用 debsum）

它将列出并验证 Debian 软件包中的每个文件。假设您没有发现任何差异，您可以确定旧 Debian 软件包中的每个文件都是可信的，因为它是根据现在安装在 /var/cache/apt/archives 中的已知良好的较新 deb 软件包进行验证的。

请务必不要运行apt-clean cache，否则您将清除 deb 包并且无法判断是否运行了恶意脚本。

Answer