更好的最新版本还是rkhunter和chkrootkit的包？

Question

ubuntu包的rkhunter版本目前是1.4.0，而安装程序是1.4.4版本。

chkrootkit的回购版本是0.49，而它的安装程序是0.52

既然安全性是服务器的主要关注点，那么最好的选择是:安装最新版本或我的发行版包，即使已经过时了？

Answer 1

通过安装您的发行版中的最新包: Ubuntu的rkhunter1.4.4和chkrootkit0.52 (这些包的依赖关系在以前的Ubuntu版本中是可以满足的)，您可以将两者结合起来。最安全的方法是手动下载包，并使用dpkg -i或gdebi安装它们。您需要手动监视这些包的未来更新，但是如果您使用上游下载，那么无论如何您都必须这样做。

通过添加Aardvark存储库和钉住，您可以从Ubuntu获得自动升级；但这超出了这个答案的范围。

正如您提到的，在这两种情况下升级都非常有用，因为两个项目都增加了新的安全检查(特别是chkrootkit中的Linux.Proxy.10 )。

Answer 2

我认为older版本比latest版本更受欢迎，因为前者已经过Ubuntu的彻底测试，与这些包的latest版本相比几乎没有问题。