Re: 有关debian中文版的开箱即用

Faris Xiao <[email protected]> Fri, 18 Oct 2019 11:05:42 +0800
Newsgroups	gmane.linux.debian.user.chinese.gb
Message-ID	<[email protected]>
1.现在很多公有云平台，也提供免费证书，只是免费不支持泛域名，需要指定一个三级域名。

2.非标准端口提供内容服务，从法律角度来讲，也是需要 ICP
备案的。只是工信部的自动检查扫描工具还没有覆盖到，目前要是没有人举报，还可以用。

3.这次我参照 Debian 官方公钥包的做法，自己定制了一个 gpg
公钥包，这个软件包会在我的一键安装脚本里面进行安装。之后的安装，apt
会自动使用公钥进行校验。所以目前的 http 方式，如果下载过程有被劫持篡改，apt
会报错，不会安装被篡改的软件，这点请大家放心。


有条件使用 https 确实更加好，后续有机会再加上。：-）


在 2019/10/18 上午9:34, Ding Honghui 写道:
> 纯粹技术角度：
> 1. 证书可以用letsencrypt，非常主流的免费HTTPS方案。我们有在用，很方便。
> 2. 用证书要附带域名，在天朝如果没有备案就只能用非标准端口
> 3.
> apt自己验证方式依赖gpg签名以及md5sum，首先你自己打包用的gpg要被用户信任，之后才有后续的校验。没有这一步不加密的HTTP确实是一个很容易被劫持的做法。当然你直接在脚本里面放上啥也会影响用户。
>
> 总而言之，有条件用HTTPS没啥坏处。
>
> 发自我的iPhone
>
>>
>> 2.我这个项目有几个 git 分支，之前的分支版本是从第三方下载的。
>>
>> 最新的分支是 apt-install
>> <https://gitee.com/atzlinux/debian-cn/tree/apt-install/> ，也就是通过
>> https://gitee.com/atzlinux/debian-cn/tree/apt-install/   来访问的。
>>
>> 这个分支的一键安装脚本都是从我搭建的 apt 安装源统一下载的。
>>
>> apt 软件仓库也可以通过如下地址直接访问： http://118.24.9.73/debian/ 
>>
>> 这次集成的所有中文应用软件，都按 Debian 规范存放在相应子目录下。
>>
>>
>> 一键安装脚本在 git 的具体路径为：
>>
>> https://gitee.com/atzlinux/debian-cn/blob/apt-install/install-all-single-script.sh
>>
-- 
肖盛文  Faris Xiao
Debian 中文套件一键安装 https://gitee.com/atzlinux/debian-cn
signature.asc (application/pgp-signature, 833 B)