설치 중에 소프트웨어에서 알려진 취약점(나중에 악용될 수 있는 취약점)을 검사하는 Linux용 도구가 있습니까?
소프트웨어를 설치한 후 검사하는 것 외에도 알려진 취약점이 있는 소프트웨어의 설치를 차단할 수 있는지 알고 싶습니다. 예를 들어, 얼마 전 Java에서 취약점이 발견되어 나중에 수정되었습니다. 알려진 취약점이 있었지만 설치를 방지하는 데 유용했을 것입니다.
답변1
Linux에는 리포지토리가 있어 개방형 소프트웨어 개발자가 소프트웨어를 푸시할 수 있습니다. 그런 다음 사용자는 리포지토리에서 다운로드하여 사용할 수 있습니다. 소프트웨어는 모두 오픈 소스이므로 커뮤니티에서 동료 검토를 거치며 저장소 관리자는 일반적으로 콘텐츠를 확인하는 일종의 바이러스 백신 소프트웨어를 보유합니다.
즉, 일반적으로 저장소의 패키지는 안전합니다. 따라서 거기에서 소프트웨어만 설치하십시오.