Que verificações devem ser usadas ao instalar software não repositório ou offline? [fechadas]

Question

Caso 1) Digamos que algum software não esteja disponível nos repositórios e você tenha que baixá-lo de um site e instalá-lo.

Caso 2) Você fez o download de um software pago gratuito do DRM, mas não pode mais baixar a versão mais recente (como o Humble bundle sem as teclas de vapor) e está lá para sempre e você precisa usá-lo novamente, mas não certeza se foi infectado e você não pode se arriscar.

Caso 3) Você fez o backup do seu software em um armazenamento USB e não tem certeza se foi modificado ou infectado, mas deseja instalá-lo.

Caso 4) Você recebe o software de um amigo. Você quer instalá-lo.

O que pode ser feito nos casos acima para reduzir o risco de malware?

Por favor, não aponte que as chances de obter malware no Linux são menores.

    

Answer 1

Verificador de vírus - execute o código por meio do Avast , AVG , BitDefender (deve selecionar "Versão de avaliação"), Comodo e, é claro , ClamTK (instalar a partir do Synaptic).

Há quanto tempo está lá fora? Há quanto tempo o mantenedor esteve lá fora? Faça uma pesquisa na web para reclamações ou relatórios de bugs. Relatórios de bugs antigos são um bom sinal ... já faz algum tempo.

Faça o download da fonte e recompile-a. Se a compilação corresponder ao download, é pequena a probabilidade de conter malware.

Você pode ativar SELinux , consulte mais , veja a página inicial .

Melhor de tudo, revise o código ou peça a um guru do Linux para analisá-lo.