☰

インストール中にインストール キットが変更されました。これはセキュリティの問題ですか?

tag-icon • tag-icon system-installation 20.04 security dd usb-installation
インストール中にインストール キットが変更されました。これはセキュリティの問題ですか?

私は USB スティック インストール キットを作成するために以下を使用します:

# dd if=downloads/ubuntu-20.04.1-desktop-amd64.iso of=/dev/sdd

そしてそれは私にとってはうまくいきました。

また、インストール前後のインストール キットを検証するためにも、次のものを使用します。

# cmp downloads/ubuntu-20.04.1-desktop-amd64.iso /dev/sdd

これも今のところはうまくいきました。キットが より短いため、ファイル終了エラーで終了します/dev/sdd。

しかし、インストール後、バイト 480、行 4 で初めて違いが見られます。

このキットは侵害されたシステム上で作成されました。

しかし、悪意のあるコードによって改変されたのではないかと疑っています。

そこで私は実行しました:

# mount /dev/sdd1 mnt
# mount -o loop ubuntu-20.04.1-desktop-amd64.iso mnt1
# find mnt/ -exec bash -c 'file={}; cmp $file ${file/mnt/mnt1}' \; | grep differ

違いは見つかりませんでした。cmp はディレクトリを比較しないというだけです。

# lsblk -fm /dev/sdd
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT  SIZE OWNER GROUP MODE
sdd  iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          7,2G root  disk  brw-rw----
├─sdd1
│    iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          2,6G root  disk  brw-rw----
├─sdd2
│    vfat         C26E-047E                                                       3,9M root  disk  brw-rw----
└─sdd3
     ext4   writable
                  a83a9b1c-36cb-4312-9aba-0359f74c0374                            4,7G root  disk  brw-rw----

原因は何でしょうか? 心配すべきでしょうか?

答え1

答えはここにあります:https://lists.ubuntu.com/archives/ubuntu-devel-discuss/2020-September/018786.html

(本文は 30 文字以上である必要がありますが、20 文字を入力しました。)

関連情報