brew 国内源安全性

[ivito]

homebrew 二进制源使用其它源代替的话安全性有保证吗， homebrew 安装软件的时候会对下载下来的软件包进行 md5 校验吗？
在.bash_profile 或者.zshrc 中添加
export HOMEBREW_BOTTLE_DOMAIN=http://7xkcej.dl1.z0.glb.clouddn.com
即可使用该二进制源。
使用这个二进制源确实下载很快，但不知道安全性是否有保证。

[Starduster]

代理能搞定的问题我一般不换源

[jsfaint]

brew 换源没啥意义……

[Busy]

楼主知道 homebrew 脚本中的 sha256 干嘛用的吗

[meteor]

第一次听说 http://7xkcej.dl1.z0.glb.clouddn.com/这个源

[ivito]

@Havee 我知道 sha256 可以用来计算文件的指纹， openssl 中有实现。 brew 也用 sha256 校验指纹吗？

[ivito]

@jsfaint 你说的那是 brew 的自己的软件列表以及安装公式的源，那个换了确实效果不大，还是得去二进制源下载软件，不过把二进制源也换了就很快了。

[Busy]

@ivito 随便一个 brew edit lftp
看下就明了，二进制源使用 cdn 并无不妥。
不过，如果连 homebrew 的 remote 也换掉的话，就另当别论。

[187j3x1]

http://ban.ninja/
谢谢这哥吧 下载包会检验 保持 git 源不变很安全啊

[jsfaint]

r#6 @ivito 没错，目前有信得过的二进制源吗？

[ivito]

@jsfaint 很稀少，帖子中提供了一个，根据 3 楼的回答 brew 会校验文件指纹，如果真是这样的话还算比较安全。

[ivito]

@Havee 好像很厉害的样子，不知道这个文件干啥用的

[Busy]

你使用 homebrew 安装软件时就是一个 ruby 脚本在执行

[xmgit]

bintray 上的 bottles 共 3250 个 packages
放到七牛，开销不小吧，这个是私人弄的还是七牛官方做的？

其他的 bottles-apache bottles-dupes 等， packages 不多，为什么不弄镜像呢

[meteor]

https://servers.ustclug.org/2016/01/mirrors-add-homebrew-bottles-source/
中国科技大学的 Homebrew Bottles 源也有了, 可以放心使用.
export HOMEBREW_BOTTLE_DOMAIN=https://mirrors.ustc.edu.cn/homebrew-bottles

[miki6180]

brew 的源原始是多少。。。忘备份了，蛋疼。。。