中科大[ustc]FreeBSD-pkg 源加料了吗?

2018-06-02 11:52:43 +08:00
 ucun

FreeBSD 官方源速度慢,就想换国内的。

https://mirrors.ustc.edu.cn/freebsd-pkg/

换完之后例行升级,没想到 ustc 好像单独“升级”了 pkg ?

卧槽,这就有点 NB 了,就像 xcode 加料一样。

有 ustc 的同学出来澄清一下么?

7338 次点击
所在节点    全球工单系统
30 条回复
reimondo
2018-06-02 12:20:39 +08:00
去 Google Groups @ustc_lug 问下,会有人回答的。
xiaket
2018-06-02 12:33:54 +08:00
都用 bsd 了,找到两个包比较下内容不就清楚了?
0x338
2018-06-02 12:36:34 +08:00
USTC 镜像和官方镜像下载的 pkg-1.10.5_1.txz 的 MD5 都是 768d1c9a465fc6feb25689d333a3c0d6,有什么问题么
zsj950618
2018-06-02 12:53:27 +08:00
如果作为一个合格的自由软件使用者,应该明白软件分发的可怕性是靠 gpg 签名保证的。

ustc 不保证你下载的东西就是没有篡改的。保证你下载的东西是官方的,是靠你系统里的官方的 gpg 公钥。
zsj950618
2018-06-02 12:54:01 +08:00
s/可怕性 /可靠性
zsj950618
2018-06-02 12:55:59 +08:00
你把这和 xcode 事件做对比,只能体现你的无知。
pynix
2018-06-02 12:59:53 +08:00
签名。。
shalk
2018-06-02 12:59:57 +08:00
建议下沉
liujinsong668
2018-06-02 13:18:35 +08:00
软件签名了解一下,正是因为你这样无知又喜欢乱喷的人,愿意做开源镜像分享的人会越来越少
cuihao
2018-06-02 14:40:27 +08:00
作为 USTC 新入坑 FreeBSD 的用户,解释一下你这个情况。

如果是安装的 FreeBSD 11.X-RELEASE branch,pkg 的默认 repository 配置是用的 quarterly 仓库 [1]。

然后你应该是按照 [2] 这里的描述进行配置。这个是用户贡献的,应该是适用于旧版的配置。你可以对照一下,和现在的区别有两处:
a. url 用的是滚动更新的 latest repository,而不是更新较慢的 quarterly repository
b. signature_type 被设置成 none,不检查包的签名

你看到新的软件包,只是因为换用了 latest repository,你可以换成官方的试试,一样的。

至于为什么教程里 signature_type 被设置成 none,目前只能推测是贡献教程的用户自己没有启用新版 pkg 的签名功能。这个应该是 2013 年左右才默认启用的,根据 SVN 记录 [3] 官方应该花了一段时间部署公钥。我不了解当时的部署过程,但不排除一些用户更新遇到错误所以直接关掉了签名验证。

镜像本身应当是没有问题的,不过那个教程有些问题,我稍后会修改一下。很多镜像 USTC LUG 自己人也不会用到,所以靠的是社区贡献教程,难免有些过时或者错误的信息(尤其是用户少的)。如果发现问题可以到 [4] 提 PR 或 issue。

[1] https://github.com/freebsd/freebsd/blob/release/11.1.0/etc/pkg/FreeBSD.conf
[2] https://mirrors.ustc.edu.cn/help/freebsd-pkg.html
[3] https://svnweb.freebsd.org/base/head/etc/pkg/FreeBSD.conf?revision=257159
[4] https://github.com/ustclug/mirrorhelp
Showfom
2018-06-02 14:45:31 +08:00
毫无逻辑
kamen
2018-06-02 14:48:26 +08:00
加料了怎么过签名验证。
将来报道上要是出了偏差,你可是要负责的
ucun
2018-06-02 18:13:18 +08:00
@liujinsong668 你这双标玩得溜啊。
@zsj950618 除了留下无意义的回复,你还有什么价值?
呵呵,你们也只是想通过喷他人来满足自己“高素质”自嗨罢了

@cuihao 感谢回复。
zsj950618
2018-06-02 19:06:59 +08:00
@ucun 希望得到别人尊重之前,先考虑一下自己的语气。
tyfulcrum
2018-06-02 19:13:34 +08:00
@ucun
@zsj950618 在回复中解释了签名与分发可靠性的关系,如果这都能称作无意义的回复那可真是让人无话可说。
365hddvd
2018-06-02 20:29:05 +08:00
@ucun 希望得到别人尊重之前,先考虑一下自己的语气。
考虑一下 ustc 的内心感受?甚至你把人家和 xcode,,,,或许你更不仅仅是感谢回复吧,不需要致歉?
xiaket
2018-06-02 20:48:16 +08:00
求别用 FreeBSD 了………
realpg
2018-06-02 21:46:21 +08:00
看了 @ucun #13
觉得还是别用 FB 了吧 辣眼睛
aheadlead
2018-06-02 21:52:50 +08:00
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
aheadlead
2018-06-02 21:53:10 +08:00
何况这只是社区

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/459774

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX