From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dil8016@mail.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED,
 DKIM_VALID,DKIM_VALID_AU,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM
 autolearn=no autolearn_force=no version=3.4.1
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru;
 s=mail2; 
 h=In-Reply-To:Content-Transfer-Encoding:Content-Type:Mime-Version:References:Message-ID:Subject:To:From:Date;
 bh=8Vj11BVjSmIX/C6p1VUzdEVw50SnHdQ2w0jJL1p8Z70=; 
 b=Uv5IqaCFuK4/mMX9rm1C0WcjZfJ9U+5KAUBZS7kmBKtFqLOkabn3+FKwnUtTK2Oy7i7S9+ptMIjJipiZkynOkHeBDsjMkUTH7TOzkK7PC+p6bFACc7/CMfxPiY2Da8WcxReBfqoGHTrPOm81vzzH48y/2kN7DEdE2vaabz+QztM=;
Date: Wed, 10 Aug 2016 10:35:49 +0300
From: "Vasiliy D. Sevostyanov" <dil8016@mail.ru>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Message-ID: <20160810073549.GA17861@a1bd44.localdomain>
Mail-Followup-To: ALT Linux Community general discussions
 <community@lists.altlinux.org>
References: <239601470799443@web17g.yandex.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <239601470799443@web17g.yandex.ru>
User-Agent: Mutt/1.4.2.3i
X-Operating-System: ALTLinux 3.8.13.2-std-def-alt1.M70P.1
X-Mailru-Sender: DF683AD934B96842ED977D6D56F05DD3EBDB80D7BBF16F9F8A4150FAF85B4E152143395571DA2449FEDCCBD3DDE7F493
X-Mras: OK
Subject: Re: [Comm] =?koi8-r?b?w8XMz9PUzs/T1Ngg1dPUwc7P18vJ?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
 <community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
 <mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
 <mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 10 Aug 2016 07:36:16 -0000
Archived-At: <http://lore.altlinux.org/community/20160810073549.GA17861@a1bd44.localdomain/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hi, you wrote 06:24 Wed 10 Aug :
> Есть ли способ проверки целостности экземпляра системы ?
> 
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации. 
> Как это выявить?
Полистайте http://linuxshare.ru/docs/distro/rpm/11.html или `man rpm`
Например, `rpm -Va` (http://linuxshare.ru/docs/distro/rpm/271.html)
Или, если Вам нужно проверить определенный пакет:
`rpm -qs package_name` (http://linuxshare.ru/docs/distro/rpm/263.html).
Список установленных пакетов: `rpm -qa`

Правда, это поможет только от тупого редактирования. Если злоумышленник
добавил свои скрипты и закинул их в автозапуск/PATH/еще куда -- данным
способом не найти, проще переустановить.

-- 
С уважением, Василий Д. Севостьянов.