V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
ivito
V2EX  ›  macOS

brew 国内源安全性

  •  
  •   ivito · Jan 4, 2016 · 6495 views
    This topic created in 3766 days ago, the information mentioned may be changed or developed.
    homebrew 二进制源使用其它源代替的话安全性有保证吗, homebrew 安装软件的时候会对下载下来的软件包进行 md5 校验吗?
    在.bash_profile 或者.zshrc 中添加
    export HOMEBREW_BOTTLE_DOMAIN=http://7xkcej.dl1.z0.glb.clouddn.com
    即可使用该二进制源。
    使用这个二进制源确实下载很快,但不知道安全性是否有保证。
    15 replies    2016-10-11 18:28:28 +08:00
    Starduster
        1
    Starduster  
       Jan 5, 2016
    代理能搞定的问题我一般不换源
    jsfaint
        2
    jsfaint  
       Jan 5, 2016
    brew 换源没啥意义……
    Busy
        3
    Busy  
       Jan 5, 2016
    楼主知道 homebrew 脚本中的 sha256 干嘛用的吗
    meteor
        4
    meteor  
       Jan 5, 2016
    ivito
        5
    ivito  
    OP
       Jan 5, 2016
    @Havee 我知道 sha256 可以用来计算文件的指纹, openssl 中有实现。 brew 也用 sha256 校验指纹吗?
    ivito
        6
    ivito  
    OP
       Jan 5, 2016   ❤️ 1
    @jsfaint 你说的那是 brew 的自己的软件列表以及安装公式的源,那个换了确实效果不大,还是得去二进制源下载软件,不过把二进制源也换了就很快了。
    Busy
        7
    Busy  
       Jan 5, 2016
    @ivito 随便一个 brew edit lftp
    看下就明了,二进制源使用 cdn 并无不妥。
    不过,如果连 homebrew 的 remote 也换掉的话,就另当别论。
    187j3x1
        8
    187j3x1  
       Jan 5, 2016
    http://ban.ninja/
    谢谢这哥吧 下载包会检验 保持 git 源不变很安全啊
    jsfaint
        9
    jsfaint  
       Jan 5, 2016
    r#6 @ivito 没错,目前有信得过的二进制源吗?
    ivito
        10
    ivito  
    OP
       Jan 5, 2016
    @jsfaint 很稀少,帖子中提供了一个,根据 3 楼的回答 brew 会校验文件指纹,如果真是这样的话还算比较安全。
    ivito
        11
    ivito  
    OP
       Jan 5, 2016
    @Havee 好像很厉害的样子,不知道这个文件干啥用的
    Busy
        12
    Busy  
       Jan 5, 2016
    你使用 homebrew 安装软件时就是一个 ruby 脚本在执行
    xmgit
        13
    xmgit  
       Jan 6, 2016
    bintray 上的 bottles 共 3250 个 packages
    放到七牛,开销不小吧,这个是私人弄的还是七牛官方做的?

    其他的 bottles-apache bottles-dupes 等, packages 不多,为什么不弄镜像呢
    meteor
        14
    meteor  
       Jan 27, 2016
    https://servers.ustclug.org/2016/01/mirrors-add-homebrew-bottles-source/
    中国科技大学的 Homebrew Bottles 源也有了, 可以放心使用.
    export HOMEBREW_BOTTLE_DOMAIN=https://mirrors.ustc.edu.cn/homebrew-bottles
    miki6180
        15
    miki6180  
       Oct 11, 2016
    brew 的源原始是多少。。。忘备份了,蛋疼。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4930 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 09:52 · PVG 17:52 · LAX 02:52 · JFK 05:52
    ♥ Do have faith in what you're doing.