您尚未登录。

#1 2018-09-15 12:48:08

驿窗
驿窗
所在地: 基础开源研究
注册时间: 2016-06-03
帖子: 927
个人网站

mirrorlist 使用 http or https

在使用 pacman -S 命令安装软件时,pacman是进行 GnuPG 验证的,以确保包的来源没有问题;

我的问题是,既然已经做了 GnuPG 验证,那么是不是没有必要用 https 源?

我现在源使用的是 https 的连接,http 连接全部删除了;

.


开源/Linux大众化,从驿窗开始~

离线

#2 2018-09-15 15:29:19

依云
会员
所在地: a.k.a. 百合仙子
注册时间: 2011-08-21
帖子: 8,384
个人网站

Re: mirrorlist 使用 http or https

有必要。GPG 签名保证你下到的文件是完整的、没有经过篡改的。HTTPS 保证你能在长城宽带等强制使用有问题的 HTTP 代理的条件下也能下载到正确的文件。也保证路上的人不知道你下了啥文件。

我以前用长城宽带的时候,更新 Debian 用的 HTTP,有个文件没办法下载到正确的版本,导致系统无法更新。

离线

#3 2018-09-15 20:47:38

xtricman
エクス·トリクマン
注册时间: 2012-12-26
帖子: 1,267

Re: mirrorlist 使用 http or https

可以,保证文件是对的,但能否下载到所需文件就另说了,例如运营商坚持加扰


反社会,精神极其不稳定,随时可能炸碎身边所有人

离线

#4 2018-09-15 22:10:44

驿窗
驿窗
所在地: 基础开源研究
注册时间: 2016-06-03
帖子: 927
个人网站

Re: mirrorlist 使用 http or https

明白了~


开源/Linux大众化,从驿窗开始~

离线

页脚