Un “apt-history” fatto in casa

Ho un piccolo serverino dove gira ovviamente rkhunter e spesso accade che vengano segnalati alcuni warning su applicazioni aggiornate tramite apt.
Quindi vado a controllare tutti questi messaggi (perché fidarsi è bene ma non fidarsi è meglio) come ad esempio questo:


[06:51:08] /usr/bin/ldd [ Warning ]
[06:51:08] Warning: The file properties have changed:


ma come esser sicuri che effettivamente il warning si riferisce ad un pacchetto aggiornato di recente?

Escludere pacchetto da aggiornamenti con dpkg

Da Synaptic tramite la funzione “Blocca versione” è possibile escludere un pacchetto dagli aggiornamenti automatici, cioè forzare il sistema affinchè questo non venga mai portato ad una versione più recente, ma questa operazione è possibile anche tramite dpkg
Semplicemente basta da terminale impartire il comando:
echo 'nome_pacchetto hold' | sudo dpkg --set-selections
dove nome_pacchetto ovviamente, è il pacchetto che vogliamo bloccare
Per ripristinare, invece gli aggiornamenti, sempre da terminale:
echo 'nome_pacchetto install' | sudo dpkg --set-selections

Gestire i pacchetti dal terminale

Si è vero c’è synaptic, ma non sempre si ha la possibilità di usare l’interfaccia grafica
Nello specifico parleremo di apt-get, apt-cache e dpkg