Исходное сообщение
"Удалённо эксплуатируемые уязвимости во FreeBSD" Отправлено Erley, 16-Май-20 16:02
> Тут сама ситуация, может есть какие-то тэги или ещё что как можно отслеживать > чтобы такого не случалось? Может какая-то магия которую я пока не постиг. По идее прежде чем что-то ставить/сносить, по умолчанию оно должно спрашивать разрешения. Если из исходников собирать, то и штатный make и portmaster (который для этого рекомендуется) выдают список того что они собираются делать (хотя make в некоторых ситуациях сразу рвётся в бой и начинает компилировать зависимости). Если ставить пакетами, то pkg тоже просит подтверждения. Попробуйте посмотреть на poudriere (описан в handbook) - это такая штука которая компилирует пакеты внутри jail (чтобы не засорять систему софтом который нужен только на этапе компиляции). Для каждого пакета указываются только фичи которые нужны (как и make config в портах), поэтому сборка будет чище и быстрее, с минимумом зависимостей. В официальном репозитории многие пакеты собраны с опциями по умолчанию и может возникнуть ситуация что без ручной пересборки какого-то пакета не обойтись. Конечно для KDE или Chrome самостоятельная сборка будет мучительно долгой :) Поэтому тут нужно будет либо разбираться с официальными пакетами, или набраться терпения. Обычно poudriere выносят куда-нибудь на мощную машину. Хорошая новость ещё и в том, что если сборка сломается на полпути, то система от этого никак не пострадает, ничего вычищать не нужно будет.