中科大[ustc]FreeBSD-pkg 源加料了吗？

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

This topic created in 2902 days ago, the information mentioned may be changed or developed.

FreeBSD 官方源速度慢，就想换国内的。

https://mirrors.ustc.edu.cn/freebsd-pkg/

换完之后例行升级，没想到 ustc 好像单独“升级”了 pkg ？

卧槽，这就有点 NB 了，就像 xcode 加料一样。

有 ustc 的同学出来澄清一下么？

30 replies • 2018-06-05 10:25:51 +08:00

reimondo

Jun 2, 2018

去 Google Groups @ustc_lug 问下，会有人回答的。

xiaket

Jun 2, 2018 via iPhone

都用 bsd 了，找到两个包比较下内容不就清楚了？

0x338

Jun 2, 2018

USTC 镜像和官方镜像下载的 pkg-1.10.5_1.txz 的 MD5 都是 768d1c9a465fc6feb25689d333a3c0d6，有什么问题么

zsj950618

Jun 2, 2018 via Android

如果作为一个合格的自由软件使用者，应该明白软件分发的可怕性是靠 gpg 签名保证的。

ustc 不保证你下载的东西就是没有篡改的。保证你下载的东西是官方的，是靠你系统里的官方的 gpg 公钥。

zsj950618

Jun 2, 2018 via Android

s/可怕性 /可靠性

zsj950618

Jun 2, 2018 via Android

你把这和 xcode 事件做对比，只能体现你的无知。

pynix

Jun 2, 2018

签名。。

shalk

Jun 2, 2018

建议下沉

liujinsong668

Jun 2, 2018

软件签名了解一下，正是因为你这样无知又喜欢乱喷的人，愿意做开源镜像分享的人会越来越少

cuihao

Jun 2, 2018

作为 USTC 新入坑 FreeBSD 的用户，解释一下你这个情况。

如果是安装的 FreeBSD 11.X-RELEASE branch，pkg 的默认 repository 配置是用的 quarterly 仓库 [1]。

然后你应该是按照 [2] 这里的描述进行配置。这个是用户贡献的，应该是适用于旧版的配置。你可以对照一下，和现在的区别有两处：
a. url 用的是滚动更新的 latest repository，而不是更新较慢的 quarterly repository
b. signature_type 被设置成 none，不检查包的签名

你看到新的软件包，只是因为换用了 latest repository，你可以换成官方的试试，一样的。

至于为什么教程里 signature_type 被设置成 none，目前只能推测是贡献教程的用户自己没有启用新版 pkg 的签名功能。这个应该是 2013 年左右才默认启用的，根据 SVN 记录 [3] 官方应该花了一段时间部署公钥。我不了解当时的部署过程，但不排除一些用户更新遇到错误所以直接关掉了签名验证。

镜像本身应当是没有问题的，不过那个教程有些问题，我稍后会修改一下。很多镜像 USTC LUG 自己人也不会用到，所以靠的是社区贡献教程，难免有些过时或者错误的信息（尤其是用户少的）。如果发现问题可以到 [4] 提 PR 或 issue。

[1] https://github.com/freebsd/freebsd/blob/release/11.1.0/etc/pkg/FreeBSD.conf
[2] https://mirrors.ustc.edu.cn/help/freebsd-pkg.html
[3] https://svnweb.freebsd.org/base/head/etc/pkg/FreeBSD.conf?revision=257159
[4] https://github.com/ustclug/mirrorhelp