checksecurity は、setuid パーミッションなプログラム内の変更点検索など いくつかのきわめて基本的なシステムセキュリティチェックを行ない、リモー トファイルシステムには実行可能な setuid プログラムを持てないようにしま す。
これらはあらゆる点において完璧ではなく、あなたのシステムの安全度や脆弱 性について、checksecurity が何らかの有益な情報をもたしてくれると期待し てはいけません。
dselect が "Recommends" をうまく扱うことができないので、lockfile-progs パッケージは "Suggest" にしてあります。しかし、これをインストールする ことを強くおすすめします。同パッケージは、何か不具合があったときに、 /etc/cron.daily/standard が複数回実行されるのを防いでくれます。
checksecurity は以前、cron パッケージの一部でした。
|
|
|