补丁与修复管理45 条

补丁来源与签名校验

补丁包必须来自可信渠道并验证来源真实性：包管理器验签、安装介质校验和、Windows 可执行文件验签；供应链投毒常从『看起来一样』的包开始。

漏洞与攻击面速查安全更新于 2026-10-12

RPM/DEB 与文件校验

rpm --checksig package.rpm          # RPM 签名校验
rpm -K package.rpm                  # 同上（简写）
dpkg-sig --verify package.deb       # DEB：需安装 dpkg-sig
sha256sum -c image.iso.sha256       # 介质校验

Windows 可执行文件验签

Get-AuthenticodeSignature .\patch.msu | Format-List Status, SignerCertificate

开启包管理器仓库的 GPG 检查（gpgcheck=1）是基础配置：手动下载单包时要谨慎核对来源与哈希。

易错点

从第三方镜像站下载补丁包直接安装，未做任何签名与哈希校验

数据来源与参考

Red Hat 文档（RPM 签名验证）
Microsoft 文档（Get-AuthenticodeSignature）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌