安装非存储库或离线软件时应使用哪些检查？

Question

情况 1） 假设某些软件在存储库中不可用，您必须从网站下载并安装它。

情况 2）您下载了无 DRM 的付费软件，但无法再下载最新版本（例如没有 steam 密钥的 Humble 捆绑包）并且它一直放在那里，您发现需要再次使用它，但不确定它是否已被感染，您不能冒险。

情况 3）您将软件备份到 USB 存储器，但不确定它是否已被修改或感染，但想要安装它。

案例 4) 你从朋友那里得到了软件。你想安装它。

在上述情况下，可以做些什么来降低恶意软件的风险？

另外请不要指出在 Linux 上感染恶意软件的可能性较小。

Answer 1

病毒检查程序 - 运行代码Avast， 平均，BitDefender（必须选择“评估版本”），科摩多，当然还有 ClamTK（从 Synaptic 安装）。

它已经存在多久了？维护者已经存在多久了？在网上搜索投诉或错误报告。旧的错误报告是一个好兆头……它已经存在一段时间了。

下载源代码并重新编译。如果编译结果与下载结果相符，则包含恶意软件的可能性较低。

您可能希望启用SELinux， 看更多的， 看主页。

最好的办法是，检查代码或者请 Linux 专家看一下。