吓死我了，这是高端中间人攻击么？(src error checksum)

[vitovan]

gyp ERR! stack Error: node-v0.12.6.tar.gz local checksum 5a6e3417a181928272aae4fe06cdc2f33cecd3c214eeccc8e3874dcd9e8797bb not match remote 7a3b5ac351973a9dee8edbf0684bc8d0dea44b231e42274ffb008141ffa19ad2

是墙么？是墙么？

是我们的源码都是被改过插过的么？

---

然而挂上 VPN 之后立马就好了啊！！！

[wy315700]

下载到一般断了吧，，

[ytjfmv]

中间人攻击改源码难度挺大的，但除非是不明来源的，或者比较大众的源码。
不过要是能深入到开发者中去，“不小心”加个后门还是比较容易的。

[vitovan]

@wy315700 额，我忘了还有这个可能了。不过......没见下载报错啊。

[Chrics]

为什么页面的背景不一样...

[flowfire]

为何。。。不用 SSL

[aprikyblue]

@Chrics 节点背景。。

[TakanashiAzusa]

十有八九是下载过程中网络不稳定数据传输有误。就和用百度云下载 rar 结果解压不了一样。。

[pynix]

下载断了。。

[caola]

为毛不用 SSL

[vitovan]

@flowfire
@caola
npm 自己搞的么......

[weizn]

若真是中间人攻击，那么截取到数据包后改成恶意数据，再重新计算 IP 和 TCP 的校验和，确实可以达到篡改数据的目的，但是通过此方式改不了文件校验和，所以本地 checksum 和远程 checksum 会不一样。通过 VPN 连接后因为数据是加密的，攻击者无法正常解析数据包中的内容，所以就无法做到准确修改，传输的数据就没问题了。这种攻击方法的原理虽然不难理解，但是实现比较麻烦，在 APT 中会用到吧，莫非有人想黑楼主还是楼主的公司呢？另外楼主发的图挂了，还有为啥这页的背景不一样？

[wgjak47]

也可能是运营商太渣，乱缓存的缘故

[vitovan]

@weizn 说的很详细，多谢。图应该没挂，是 imgur 的床，被墙了？这页的背景是 Livid 故意调的(Node.js 版)。

[fengdra]

先看看里面是什么东西

[Viztor]

通常都是下载问题。如果文件包含 Hash ，中间人攻击通常是无效的。
也有可能是楼主的 NPM 没更新？

[CYKun]

@weizn
@Viztor
校验和是可以伪造的，比如用这个小工具 http://software.it168.com/a2011/1024/1262/000001262716.shtml

所以说电信服务商（以及他们背后的人）才是这个世界上最强大的黑客组织

[vitovan]

@Viztor 更新了，先更的 NPM 才开始干活的。

[vitovan]

@CYKun 所以说电信服务商（以及他们背后的人）才是这个世界上最强大的黑客组织

+1

[Viztor]

@CYKun
@vitovan
所以现在基本上都是 SHA1 了吧。

[vitovan]

@Viztor 不晓得这些道道儿......