debsums compare les fichiers installés par chaque paquet .deb aux sommes de contrôle que le paquet lui-même déclare. Là où AIDE demande si quelque chose a changé depuis votre instantané, debsums pose une question plus tranchante : ce binaire correspond-il encore à ce que la distribution a livré ? Un fichier modifié à l’intérieur d’un paquet système est l’un des signaux les plus nets que quelque chose ne va pas.
Cette page liste les paquets présentant des écarts et les fichiers concernés, de sorte qu’un binaire réécrit se distingue d’un fichier de configuration édité d’un simple coup d’œil.
Attendez-vous à des résultats légitimes. Les fichiers de configuration sous /etc sont faits pour être édités et apparaîtront comme modifiés dès que vous configurez quoi que ce soit, raison pour laquelle on les filtre habituellement. Certains paquets créent aussi après installation des fichiers qui ne correspondront jamais. Ce qui mérite attention, ce sont les exécutables de /usr/bin, /usr/sbin et /bin, ainsi que les bibliothèques partagées : aucun d’eux n’a de raison de différer sur un serveur que vous n’avez pas modifié à la main.