On Thu, 8 Feb 2001 09:24:07 +0100, 
Alexandre Vitrac <[EMAIL PROTECTED]> wrote :

> Tu veux aussi installer tripwire. Je ne connais pas trop le produit,
> mais je crois qu'il est de bon ton d'avoir ses bases de checksums sur
> un file system � part, et en lecture seule.

J'�tais justement en train de me poser une question voisine...

En principe, une bonne partie de cette information doit se trouver
dans les /var/lib/dpkg/info/*.md5sums.

Mais j'ai �t� surpris de constater r�cemment que tous les paquetages
ne poss�dent pas de fichiers de signatures md5sum.

Alors : est-ce une situation transitoire, le but �tant d'avoir in fine
les signatures pour tous les paquetages, ou bien est-ce laiss� � la
discr�tion de l'empaqueteur ?

Pour rester dans le m�me r�pertoire, j'ai aussi �t� tr�s �tonn� de
constater que les fichiers *.list comportent les noms de tous les
r�pertoires parents d'un r�pertoire contenant un fichier du paquetage.

Par exemple (en t�te de r�pertoire...)

1010 $ head acroread.list 
/.
/usr
/usr/X11R6
/usr/X11R6/bin
/usr/X11R6/bin/acroread
/usr/lib
/usr/lib/netscape
/usr/lib/netscape/plugins-libc6
/usr/lib/netscape/plugins-libc6/nppdf.so
/usr/lib/Acrobat4

Pour moi, /, /usr/, /usr/X11R6/ et /usr/X11R6/bin n'ont rien � faire
dans la liste des fichiers du paquetage acroread. Ils ne lui
appartiennent en rien. Par contre, c'est bien le cas de
/usr/lib/Acrobat4, qui devrait en toute rigueur �tre effac� si le
paquetage est d�sinstall�. On perd donc une distinction importante.

Ce n'est certes pas grave, mais je trouve que cela fait un peu
d�sordre dans une distribution par ailleurs tr�s soign�e. Ca
m'int�resserait donc de savoir si cela a d�j� �t� d�battu sur les
listes de diffusion Debian.

Marc




Répondre à