Исходное сообщение
"Уязвимость в пакетном менеджере APT, позволяющая подменить з..." Отправлено Гентушник, 24-Сен-19 18:39
> Как развернуть такую точно такую же систему с такими же пакетами и > версиями? Готового рецепта не знаю. Список пакетов с версиями можно вывести через dpkg-query -W С получением пакетов конкретных версий - сложнее, если дистрибутив свежий и все пакеты актуальные, то можно тупо через apt-get install name1=version1 name2=version2 ... Если какие-то пакеты уже не свежие, то в теории они все хранятся на snapshot.debian.org Можно попробовать взять примерную дату когда исходная система последний раз обновлялась и указать её в URL зеркала, типо так: https://snapshot.debian.org/archive/debian/20091004T111800Z/ Потом установить пакеты через dpkg --get-selections (на исходной системе) и dpkg --set-selections (на эталонной системе) Пакеты у которых версия не совпала с той что нужно - выкачать и поставить руками. Если заморочиться, то у snapshot.debian.org есть API, можно написать скрипт для него и выкачать все нужные deb-файлы нужных версий и поставить их через dpkg -i