Welk programma gebruikt de library libjpeg-turbo ?

[aawe mwan]

Ik heb een Ubuntu 20.04 server die ik zo leeg mogelijk probeer te houden.

Vanochtend zag ik dat hij een security update heeft binnengehaald van de library libjpeg-turbo. In deze library zijn 3 security issues gefixt. Het vreemde is dat ik niks met jpeg plaatjes doe op die server, dus ik vraag me af waarom die library op mijn systeem stond/staat.

Mijn vraag is: hoe kan ik vinden wat (welk package) de reden is dat ik deze library heb?

• met apt-cache depends zoek je de andere kant op;
• met lsof zie je welke libraries er op dit moment open zijn, maar daar staat hij niet tussen;
• met ldd /usr/bin/* /usr/sbin/* zie ik hem ook niet.

[eheijnen]

Kijk hier eens naar:
https://manpages.org/apt-rdepends

[vanaalten]

Mijn aanpak is dan om 'm met 'apt remove --purge <package>' te verwijderen - als er programma's van afhankelijk zijn, gaat apt voorstellen om die ook te verwijderen. Dan zie je dus ook de dependency - en dat is dan het moment om na te denken of ik er mee door wil gaan.

[deHakkelaar]

EDIT: overbodig

[ Voor 98% gewijzigd door deHakkelaar op 24-09-2022 12:26 ]

[deHakkelaar]

vanaalten schreef op vrijdag 23 september 2022 @ 09:59:
Mijn aanpak is dan om 'm met 'apt remove --purge <package>' te verwijderen ...

Dat was ook een vraag welke package vermoed ik:

aawe mwan schreef op vrijdag 23 september 2022 @ 08:39:
Mijn vraag is: hoe kan ik vinden wat (welk package) de reden is dat ik deze library heb?

[aawe mwan]

@eheijnen Je tip heeft op 2 manieren geholpen: behalve het apt-rdepends commando, zie ik dat ik ook nog depends en rdepends had kunnen gebruiken met apt.

@vanaalten Deze tip is het meest praktisch, want het is natuurlijk mijn bedoeling om alles wat niet nodig is, te verwijderen. (gebruik wel --simulate als extra zekerheid voor deze toepassing...)

In dit specifieke geval, zijn de libjpeg/62/turbo/8 libraries blijkbaar helaas „overal” voor nodig.

En het leuke is dat ik nu ook iets geleerd heb waar ik helemaal niet naar op zoek was, namelijk dat je behalve tekst ook afbeeldingen door een pipe kunt sturen. Als je spinggraph en Imagemagick installeert, dan kan je op deze manier een grafische weergave krijgen van package dependencies:

apt-rdepends libjpeg-turbo8 --dotty | springgraph | display

[Hero of Time]

Dat ziet er relatief fancy uit. Ik gebruik persoonlijk altijd aptitude zonder argumenten om de ncurses interface te krijgen en met de 'r' toets kan je de reverse dependencies zien. En anders heb je in het normale overzicht onderaan informatie over het package, zoals omschrijving, gerelateerde dependencies (geen idee waarom die er is, zie alleen het package zelf) en waarom het geïnstalleerd is, waarbij 1 keten van afhankelijkheden wordt getoond.

Voorbeeld van de laatste: dbus. Bij mij staat er dat upower de reden is dat het geïnstalleerd is, maar kijk ik met 'r', dan zie ik ook lightdm, polkitd en udisk2 als directe afhankelijkheid en nog meer packages die op de naam die het bied afhankelijk is.

[eheijnen]

Die APT "(r)depends" opties/switches schijnen voor zover ik kan zien ongedocumenteerd te zijn in de man pages.

[eheijnen]

deHakkelaar schreef op zaterdag 24 september 2022 @ 07:53:
EDIT: overbodig

@deHakkelaar
Jammer dat je dat weg hebt gehaald. dat was toch wel interessant...