Mengapa apt-get menginstal Virtual Box alih-alih g ++?

Saya baru saja menemukan sesuatu yang saya heran mungkin bisa menjadi masalah keamanan utama dengan terminal Linux. Saya mencoba menginstal g ++ 5.0. Saya seorang pemula untuk Linux, jadi saya baru saja mengetik sudo apt-get install g++ 5.0. Alih-alih hanya mengembalikan kesalahan atau sesuatu, itu menginstal Kotak Virtual!

Jika saya mencoba menginstal satu hal dari terminal dan menginstal sesuatu yang sama sekali berbeda, apakah itu berarti itu dapat terjadi pada hal lain, mungkin malware? Mengapa menginstal Virtual Box ketika saya mengetik sesuatu yang sama sekali berbeda?

Perintah

sudo apt-get install g++ 5.0 

menunjukkan Anda ingin menginstal dua paket: g++dan 5.0. (Nama paket tidak memiliki spasi, dan apt-get menerima beberapa nama paket, dipisahkan oleh spasi.)

Apa yang mungkin terjadi adalah menginstal g ++ seperti yang diminta, lalu menginstal semua paket (termasuk nomor versi) yang cocok dengan ekspresi reguler 5.0(karena tidak ada paket yang benar-benar bernama 5.0). (terima kasih @edwinksl!)

Untuk menghindari ini, pastikan Anda memiliki nama paket yang benar, tanpa spasi. Anda juga dapat menggunakan -sopsi untuk mensimulasikan tindakan apt-get sebelum melakukannya secara nyata:

sudo apt-get -s install g++ 5.0

akan menunjukkan kepada Anda tindakan yang akan dilakukan perintah , tanpa benar-benar menginstal apa pun. Jika terlihat OK, Anda dapat menghapus -suntuk melakukan instalasi.

Anda juga dapat mempertimbangkan untuk menggunakan manajer paket grafis yang lebih ramah-pemula, seperti synapticatau muon.

Perintah yang benar untuk menginstal g++versi 5.x adalah:

sudo apt-get install g++-5

Ini akan menginstal g++versi 5.3 pada xenial, yang merupakan default saat ini (jadi apt-get install g++instal juga, tetapi ini akan berubah di masa depan). Faktanya, tidak ada rilis publik 5.0 dari GCC. g++Rilis lain dikemas, misalnya g++-4.9atau g++-6, yang dapat diinstal dengan cara yang sama.

Jika Anda perlu menginstal rilis tertentu (yang sudah ada) g++yang tidak dikemas untuk sistem Anda, Anda harus membuatnya dari sumber .

Mari kita jabarkan.

Pertama-tama, sedikit catatan tentang cara apt-get install(dan sebagian besar apt-getargumen lain juga) bekerja:

• Anda dapat memasukkan beberapa nama paket:

  sudo apt-get install foobar spamegg 
  

• Nama-nama paket sebenarnya adalah man 7 regexpola Ekspresi Reguler Diperpanjang (ERE) (Periksa ) sehingga nama paket foo.barberarti nama paket apa pun yang memiliki substring yang dimulai dengan foodan diakhiri dengan barkarakter tunggal antara foodan bar. Kemungkinan f.*rberarti setiap nama paket yang berisi substring yang memiliki fdan rdengan sejumlah karakter yaitu apa pun di antaranya. Untuk melakukan pencocokan seluruh nama paket, gunakan token awal dan akhir mis ^foo.bar$. Jika Anda ingin token Regex apa pun diperlakukan secara harfiah, maka Anda harus melarikan diri dari token dengan \misalnya untuk memperlakukan foo.barsecara harfiah, Anda perlu:

  sudo apt-get install 'foo\.bar'
  

  Di sini kutip tunggal adalah untuk mencegah interpretasi shell dari pola sebagai pola globbing, tidak perlu dalam kasus ini tetapi akan diperlukan misalnya untuk pola foo.*barjika Anda memiliki file di direktori saat ini bernama misalnya foo.bar.

• Ada tangkapan pada pertimbangan nama paket. Jika ada paket yang cocok dengan polanya, polanya akan diperlakukan secara literal dan tidak ada interpretasi Regex yang akan dilakukan. Misalnya, untuk pola paket g++, itu akan cocok dengan paket g++secara harfiah terlepas dari token Regex +. Jika tidak ada paket bernama g++dalam repositori yang ditentukan, itu akan diperlakukan sebagai pola ERE.

Sekarang, Anda telah memberikan perintah:

sudo apt-get install g++ 5.0

Ini berarti:

• Anda ingin menginstal dua pola paket yang disediakan yaitu g++dan5.0

• g++cocok dengan paket meta literal g++seperti yang disebutkan di atas

• Bagian yang tersisa 5.0,, memiliki token Regex, .yaitu setiap karakter tunggal. Jadi ini akan cocok dengan nama paket apa pun yang berisi 5<any_character>0. Jadi semua paket yang memiliki kecocokan telah dipilih untuk diinstal dan mungkin virtualbox-5.0juga telah dipilih dalam proses.

Agaknya Anda ingin menginstal g++versi 5, jadi melakukan hal berikut akan dilakukan ( sudah disebutkan dalam jawaban ini ); Paket meta g++-5,, akan merujuk pada paket minor dirilis g++versi 5 terbaru yang tersedia :

sudo apt-get install g++-5

Untuk mencari paket apa pun, dalam repositori yang dikonfigurasi, gunakan apt-cache(gunakan seperti ERE apt-get):

apt-cache search 'g\+\+-[0-9]+'

Jika Anda tidak ingin Regex-ify itu, gunakan lessuntuk menggulir ke bawah daftar yang agak besar:

apt-cache search g++ | less

Juga sebelum memasang apa pun yang Anda tidak yakin, jangan gunakan opsi -y( --assume-yes) dan ujilah terlebih dahulu dengan -s( --simulate/ --dry-run):

sudo apt-get install --dry-run foobar