中科大[ustc]FreeBSD-pkg 源加料了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

请用平和的语言准确描述你所遇到的问题

厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2692 天前的主题，其中的信息可能已经有所发展或是发生改变。

FreeBSD 官方源速度慢，就想换国内的。

https://mirrors.ustc.edu.cn/freebsd-pkg/

换完之后例行升级，没想到 ustc 好像单独“升级”了 pkg ？

卧槽，这就有点 NB 了，就像 xcode 加料一样。

有 ustc 的同学出来澄清一下么？

30 条回复 2018-06-05 10:25:51 +08:00

reimondo

2018-06-02 12:20:39 +08:00

去 Google Groups @ustc_lug 问下，会有人回答的。

xiaket

2018-06-02 12:33:54 +08:00 via iPhone

都用 bsd 了，找到两个包比较下内容不就清楚了？

0x338

2018-06-02 12:36:34 +08:00

USTC 镜像和官方镜像下载的 pkg-1.10.5_1.txz 的 MD5 都是 768d1c9a465fc6feb25689d333a3c0d6，有什么问题么

zsj950618

2018-06-02 12:53:27 +08:00 via Android

如果作为一个合格的自由软件使用者，应该明白软件分发的可怕性是靠 gpg 签名保证的。

ustc 不保证你下载的东西就是没有篡改的。保证你下载的东西是官方的，是靠你系统里的官方的 gpg 公钥。

zsj950618

2018-06-02 12:54:01 +08:00 via Android

s/可怕性 /可靠性

zsj950618

2018-06-02 12:55:59 +08:00 via Android

你把这和 xcode 事件做对比，只能体现你的无知。

pynix

2018-06-02 12:59:53 +08:00

签名。。

shalk

2018-06-02 12:59:57 +08:00

建议下沉

liujinsong668

2018-06-02 13:18:35 +08:00

软件签名了解一下，正是因为你这样无知又喜欢乱喷的人，愿意做开源镜像分享的人会越来越少

cuihao

2018-06-02 14:40:27 +08:00

作为 USTC 新入坑 FreeBSD 的用户，解释一下你这个情况。

如果是安装的 FreeBSD 11.X-RELEASE branch，pkg 的默认 repository 配置是用的 quarterly 仓库 [1]。

然后你应该是按照 [2] 这里的描述进行配置。这个是用户贡献的，应该是适用于旧版的配置。你可以对照一下，和现在的区别有两处：
a. url 用的是滚动更新的 latest repository，而不是更新较慢的 quarterly repository
b. signature_type 被设置成 none，不检查包的签名

你看到新的软件包，只是因为换用了 latest repository，你可以换成官方的试试，一样的。

至于为什么教程里 signature_type 被设置成 none，目前只能推测是贡献教程的用户自己没有启用新版 pkg 的签名功能。这个应该是 2013 年左右才默认启用的，根据 SVN 记录 [3] 官方应该花了一段时间部署公钥。我不了解当时的部署过程，但不排除一些用户更新遇到错误所以直接关掉了签名验证。

镜像本身应当是没有问题的，不过那个教程有些问题，我稍后会修改一下。很多镜像 USTC LUG 自己人也不会用到，所以靠的是社区贡献教程，难免有些过时或者错误的信息（尤其是用户少的）。如果发现问题可以到 [4] 提 PR 或 issue。

[1] https://github.com/freebsd/freebsd/blob/release/11.1.0/etc/pkg/FreeBSD.conf
[2] https://mirrors.ustc.edu.cn/help/freebsd-pkg.html
[3] https://svnweb.freebsd.org/base/head/etc/pkg/FreeBSD.conf?revision=257159
[4] https://github.com/ustclug/mirrorhelp