☰

Установочный комплект был изменен во время установки. Это проблема безопасности?

tag-icon • tag-icon system-installation 20.04 security dd usb-installation
Установочный комплект был изменен во время установки. Это проблема безопасности?

Для создания установочного комплекта на USB-флешку я использую:

# dd if=downloads/ubuntu-20.04.1-desktop-amd64.iso of=/dev/sdd

и это сработало для меня.

Я также использую для проверки установочного комплекта до и после установки:

# cmp downloads/ubuntu-20.04.1-desktop-amd64.iso /dev/sdd

и это также работало для меня до сих пор. Он выходит с ошибкой конца файла, потому что набор короче, чем /dev/sdd.

Однако теперь впервые наблюдается разница после установки в байте 480, строке 4.

Комплект был создан на взломанной системе.

Однако у меня есть сомнения, что он был изменен вредоносным кодом.

Итак, я побежал:

# mount /dev/sdd1 mnt
# mount -o loop ubuntu-20.04.1-desktop-amd64.iso mnt1
# find mnt/ -exec bash -c 'file={}; cmp $file ${file/mnt/mnt1}' \; | grep differ

и не нашел никакой разницы, только то, что cmp не сравнивает каталоги.

# lsblk -fm /dev/sdd
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT  SIZE OWNER GROUP MODE
sdd  iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          7,2G root  disk  brw-rw----
├─sdd1
│    iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          2,6G root  disk  brw-rw----
├─sdd2
│    vfat         C26E-047E                                                       3,9M root  disk  brw-rw----
└─sdd3
     ext4   writable
                  a83a9b1c-36cb-4312-9aba-0359f74c0374                            4,7G root  disk  brw-rw----

В чем может быть причина? Стоит ли мне беспокоиться об этом?

решение1

Ответ здесь:https://lists.ubuntu.com/archives/ubuntu-devel-discuss/2020-September/018786.html

(Текст должен содержать не менее 30 символов; вы ввели 20.)

Связанный контент