您尚未登录。

#1 2018-09-15 12:48:08

piter
SilverStar Club
所在地: 高处
注册时间: 2016-06-03
帖子: 456

mirrorlist 使用 http or https

在使用 pacman -S 命令安装软件时,pacman是进行 GnuPG 验证的,以确保包的来源没有问题;

我的问题是,既然已经做了 GnuPG 验证,那么是不是没有必要用 https 源?

我现在源使用的是 https 的连接,http 连接全部删除了;

.

离线

#2 2018-09-15 15:29:19

依云
a.k.a. 百合仙子
所在地: 一个等待妹纸出现的地方
注册时间: 2011-08-21
帖子: 4,861
个人网站

Re: mirrorlist 使用 http or https

有必要。GPG 签名保证你下到的文件是完整的、没有经过篡改的。HTTPS 保证你能在长城宽带等强制使用有问题的 HTTP 代理的条件下也能下载到正确的文件。也保证路上的人不知道你下了啥文件。

我以前用长城宽带的时候,更新 Debian 用的 HTTP,有个文件没办法下载到正确的版本,导致系统无法更新。

离线

#3 2018-09-15 20:47:38

xtricman
喵了个咪
注册时间: 2012-12-26
帖子: 526

Re: mirrorlist 使用 http or https

可以,保证文件是对的,但能否下载到所需文件就另说了,例如运营商坚持加扰

离线

#4 2018-09-15 22:10:44

piter
SilverStar Club
所在地: 高处
注册时间: 2016-06-03
帖子: 456

Re: mirrorlist 使用 http or https

明白了~

离线

页脚