☰

安装套件在安装过程中被修改。这是一个安全问题吗？

tag-icon • tag-icon system-installation 20.04 security dd usb-installation
安装套件在安装过程中被修改。这是一个安全问题吗？

我使用以下工具创建我的 USB 记忆棒安装套件：

# dd if=downloads/ubuntu-20.04.1-desktop-amd64.iso of=/dev/sdd

这对我很有用。

我还使用以下命令在安装之前和安装之后验证安装套件：

# cmp downloads/ubuntu-20.04.1-desktop-amd64.iso /dev/sdd

到目前为止，这对我也是有效的。它因文件结尾错误而退出，因为该套件比 短/dev/sdd。

然而，现在第一次在字节 480，第 4 行安装后出现了差异。

该工具包是在受感染的系统上创建的。

但我怀疑它是否被恶意代码修改了。

于是我跑了：

# mount /dev/sdd1 mnt
# mount -o loop ubuntu-20.04.1-desktop-amd64.iso mnt1
# find mnt/ -exec bash -c 'file={}; cmp $file ${file/mnt/mnt1}' \; | grep differ

并没有发现区别，只是 cmp 不比较目录。

# lsblk -fm /dev/sdd
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT  SIZE OWNER GROUP MODE
sdd  iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          7,2G root  disk  brw-rw----
├─sdd1
│    iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          2,6G root  disk  brw-rw----
├─sdd2
│    vfat         C26E-047E                                                       3,9M root  disk  brw-rw----
└─sdd3
     ext4   writable
                  a83a9b1c-36cb-4312-9aba-0359f74c0374                            4,7G root  disk  brw-rw----

这可能是什么原因？我应该担心这个吗？

答案1

答案就在这里：https://lists.ubuntu.com/archives/ubuntu-devel-discuss/2020-September/018786.html

（正文必须至少包含 30 个字符；您输入了 20 个。）

相关内容