Home Sign Up Sign In
ivito
V2EX  ›  macOS

brew 国内源安全性

  •   
  •   ivito · Jan 4, 2016 · 7001 views
    This topic created in 3957 days ago, the information mentioned may be changed or developed.
    homebrew 二进制源使用其它源代替的话安全性有保证吗， homebrew 安装软件的时候会对下载下来的软件包进行 md5 校验吗？
    在.bash_profile 或者.zshrc 中添加
    export HOMEBREW_BOTTLE_DOMAIN=http://7xkcej.dl1.z0.glb.clouddn.com
    即可使用该二进制源。
    使用这个二进制源确实下载很快，但不知道安全性是否有保证。
  • homebrew
  • 二进制源
  • 安全性
  • zshrc
    15 replies  •  2016-10-11 18:28:28 +08:00
    Starduster
    Starduster
    Jan 5, 2016
    1
    代理能搞定的问题我一般不换源
    jsfaint
    jsfaint
    Jan 5, 2016
    2
    brew 换源没啥意义……
    Busy
    Busy
    Jan 5, 2016
    3
    楼主知道 homebrew 脚本中的 sha256 干嘛用的吗
    ivito
    ivito
    OP
    Jan 5, 2016
    5
    @Havee 我知道 sha256 可以用来计算文件的指纹， openssl 中有实现。 brew 也用 sha256 校验指纹吗？
    ivito
    ivito
    OP
    Jan 5, 2016❤️1
    6
    @jsfaint 你说的那是 brew 的自己的软件列表以及安装公式的源，那个换了确实效果不大，还是得去二进制源下载软件，不过把二进制源也换了就很快了。
    Busy
    Busy
    Jan 5, 2016
    7
    @ivito 随便一个 brew edit lftp
    看下就明了，二进制源使用 cdn 并无不妥。
    不过，如果连 homebrew 的 remote 也换掉的话，就另当别论。
    187j3x1
    187j3x1
    Jan 5, 2016
    8
    http://ban.ninja/
    谢谢这哥吧 下载包会检验 保持 git 源不变很安全啊
    jsfaint
    jsfaint
    Jan 5, 2016
    9
    r#6 @ivito 没错，目前有信得过的二进制源吗？
    ivito
    ivito
    OP
    Jan 5, 2016
    10
    @jsfaint 很稀少，帖子中提供了一个，根据 3 楼的回答 brew 会校验文件指纹，如果真是这样的话还算比较安全。
    ivito
    ivito
    OP
    Jan 5, 2016
    11
    @Havee 好像很厉害的样子，不知道这个文件干啥用的
    Busy
    Busy
    Jan 5, 2016
    12
    你使用 homebrew 安装软件时就是一个 ruby 脚本在执行
    xmgit
    xmgit
    Jan 6, 2016
    13
    bintray 上的 bottles 共 3250 个 packages
    放到七牛，开销不小吧，这个是私人弄的还是七牛官方做的？

    其他的 bottles-apache bottles-dupes 等， packages 不多，为什么不弄镜像呢
    meteor
    meteor
    Jan 27, 2016
    14
    https://servers.ustclug.org/2016/01/mirrors-add-homebrew-bottles-source/
    中国科技大学的 Homebrew Bottles 源也有了, 可以放心使用.
    export HOMEBREW_BOTTLE_DOMAIN=https://mirrors.ustc.edu.cn/homebrew-bottles
    miki6180
    miki6180
    Oct 11, 2016
    15
    brew 的源原始是多少。。。忘备份了，蛋疼。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2685 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 00:27 · PVG 08:27 · LAX 16:27 · JFK 19:27
    ♥ Do have faith in what you're doing.