Это менеджеры пакетов: Debian/Ubuntu — apt-семейство, RHEL/CentOS/Fedora — yum/dnf; DevOps должен ставить софт и обновления через них, а не копировать бинарники вручную.
Разбор
apt update && apt install pkg / dnf install pkg.
- Репозитории и GPG-ключи — часть supply chain хоста.
apt-cache policy / dnf info — какая версия приедет.
- Pinned/versionlock нужны для воспроизводимых образов и патч-окон.
Итог
Пакетный менеджер дистрибутива — источник истины для системных зависимостей.