LINUX.ORG.RU
Форум — General  

sha1 tcpd пакета

 , ,


0

1

Вспомнил старое ложно-позитивное сканирование chkrootkit'ом, просканировал еще раз - все еще срабатывает.

На форуме убунты скинули (я тогда сразу забыл посмотреть) sha1 для пакета tcpd - у меня отличается.

Может кто-нибудь сделать 

sudo sha1sum /usr/sbin/tcpd
и скинуть результат?

На форуме такой: 

cd9cfc19df7f0e4b7f9adfa4fe8c5d74caa53d86  /usr/sbin/tcpd

Ubuntu 17.10, chkrootkit 0.52

f4d0343ed2ad94ab33de1e4b59e6e045e28070d8

Ip0 ★★★★
()

Почему sha1?

Есть ведь актуальная информация всегда по md5sum файлов, поставляющихся из пакетов:

cat /var/lib/dpkg/info/tcpd.md5sums 
9460c540de6f4d424076735ca126a3f1  usr/sbin/safe_finger
d39c0d4d8fbbd11d560e8c131aead2ad  usr/sbin/tcpd
659aeff0a9e989a86d130a76fd2d2c43  usr/sbin/tcpdchk
cb4e725f8dc01bdbdaa9f394c3856ed8  usr/sbin/tcpdmatch
62d838a853795facd04931f699c24c26  usr/sbin/try-from
52025101263fdd2d7cec3ab9d60805af  usr/share/man/man8/safe_finger.8.gz
9121ac5223177e5f6f04534e36569f8c  usr/share/man/man8/tcpd.8.gz
89dc5b949d6bce5a9f451cc6eb53a54b  usr/share/man/man8/tcpdchk.8.gz
f73da52070b80f37b5e9139c11cd5eed  usr/share/man/man8/tcpdmatch.8.gz
5c1f7ac031ce453452602ab717cc67e8  usr/share/man/man8/try-from.8.gz

md5sum /usr/sbin/tcpd
d39c0d4d8fbbd11d560e8c131aead2ad  /usr/sbin/tcpd
Ip0 ★★★★
()

cd9cfc19df7f0e4b7f9adfa4fe8c5d74caa53d86 /usr/sbin/tcpd

на Ubuntu 14.04.5 LTS

anonymous
()
Ответ на: комментарий от Ip0

Да, я сделал 

cd /; md5sum -c /var/lib/dpkg/info/tcpd.md5sums
,а потом прочитал комментарий к этому совету, что суммы тоже могли быть заменены

Спасибо.

П.С. а вы не пробовали сами chkrootkit из интереса запустить? (в репах, правда, вроде протухшая версия)

namefree
() автор топика
Ответ на: комментарий от Deleted

Ну, я написал свою версию убунты жирным, и у lp0 сумма такая же как у меня.

namefree
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General