Pacchetti e journal

Il software arriva da un repo. La verità di ieri sta in journald, non nella chat.

Il disegno

Da chi pubblica il bit a chi lo legge quando si rompe.

pezzo selezionato

Repository

sources.list, .repo. Un PPA a caso è una supply chain. Interno: mirror, non USB del 2019.

Da ricordare

Chi firma i pacchetti è parte della security. Non solo il firewall.

In poche righe

apt, dnf, zypper: metadata, dipendenze, firma. Un `.tar.gz` sganciato in /opt è un pacchetto che nessuno aggiornerà. Pin e hold esistono per un motivo.

journalctl -u servizio -b: i log di questo boot. Priorità, syslog, persistenza su disco. logrotate per i file in /var/log che non passano da journald.

Disegna questo

Repo → pacchetto installato → unit systemd → journal. Una freccia “update” e una “hold”.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.

Script, cron, timer Quiz di questo corso