Tipo:
apt-cache policy package_name
E isso vai te dizer. No Ubuntu, geralmente é archive.ubuntu.com , mas você pode ter outras fontes configuradas.
Quando executo isso no SSH:
apt-get install package_name
Em seguida, o pacote está instalado. Mas de qual site? É link
Eu sei em ruby quando você executa gem intall xxx a gem é baixada do rubygems.org. E não faz muito tempo que o site foi invadido e os hackers instalaram uma carga útil em 1 gem. É possível encontrar as gemas no github e ver o que está acontecendo. Rubygems também tem um status.rubygems.org. Existe algum similar aos pacotes debian?
Tipo:
apt-cache policy package_name
E isso vai te dizer. No Ubuntu, geralmente é archive.ubuntu.com , mas você pode ter outras fontes configuradas.
cat /etc/apt/sources.list
cat /etc/apt/sources.d/*
deve mostrar os repositórios usados. Eu não sei como o rubygems.org foi protegido, mas aqui estão algumas dicas úteis sobre o apt: link é para o debian mas também se aplica ao Ubuntu que usa o mesmo gerenciador de pacotes.