Come interagire con rkhunter?

[HomerCube]

Salve a tutti,

tempo fa ho eseguito rkhunter sul mio PC, rilevando solo qualche warning ben documentato in Rete. Oggi, rilanciandolo, i warnings sono stati invece numerosi, ma tutti apparentemente riconducibili all'aggiornamento di alcuni pacchetti chiave (passwd, util-linux, adduser, gawk e cose del genere) rigorosamente fatti da repositories ufficiali.
Il punto è: come faccio a distinguere un falso positivo da uno vero, se rkhunter non interagisce con apt? Considerato che non ha trovato alcun rootkit od altro, che chkrootkit pure è risultato negativo, che ho un router con firewall attivo e che non aggiorno mai i miei programmi se non secondo i dettami standard Debian, non mi aspetto di essere realmente stato "bucato", ma non so come interpretare il comportamento del tool. Qualcuno ha suggerimenti?

[MaXeR]

ciao!
prima di tutto aggiorna rkhunter (trovi il comando nell' --help )! poi prova ad eseguire un controllo ed a incollare il risultato qua

[HomerCube]

Essendo passato un po' di tempo, ho fatto le seguenti cose. Ho lanciato rkhunter -c -sk e salvato a parte il suo log, dal quale ho isolato a colpi di grep, awk ed altre amenità i soli pacchetti cui appartengono i binari che scatenano i warnings. Ho poi forzato il reinstall via apt di quei pacchetti, successivamente ho rilanciato rkhunter -c -sk e verificato per confronto tra i due logs che i checksum erano effettivamente cambiati a fronte dell'aggiornamento dei pacchetti e non per interventi esterni. Infine ho istruito con rkhunter --propupd il programma a ritenere come accettate le variazioni.
Ora so che per abitudine dovrò passare manualmente a rkhunter il cambio di configurazione ad ogni upgrade via apt, ma mi sarebbe piaciuto sapere che la versione Debian di questo tool fosse in grado di interagire direttamente con apt stesso sì da risparmiarmi questa seccante corvée. In tutta onestà però non posso criticare nessuno per come funziona: il programma ha fatto il suo dovere, segnalando cosa è cambiato; pretendere che capisca da solo anche il perché è francamente troppo