无意间发现 CNNIC 也出了开源镜像站

[jsou]

今天下载 tomcat,一看下载链接有 cnnic.cn 几个字，打开进去一看， 几个大字： 中国互联网络信息中心开源镜像站

[jimzhong]

最关心出口带宽多少？会比 ustc 快吗？

[flyingghost]

今天你敢用，是因为还没有发现在证书、签名和 checksum 之下还有为非作歹的可能性。

昨天你被黑，也是因为没想到 https 证书也有假的可能。

前天你被劫持，也是因为当时没觉得自己 http 浏览正常网站还有做安全防护的必要性。

道高一尺魔高一丈，技术天天在进步，我的智商和见识却每次都是吃了亏以后才见长的。

如果可能，我真不愿意每次都点这些和工作未必有关的奇怪技能点。更不愿意，每次都是吃亏之后。

[wy315700]

旗下某个实验室做的吧

[loading]

都是嘴上说着正义戴着有色眼镜的人。

[scys]

更多的镜像是好事情

[HLT]

有那么多的选择，为什么要用 CNNIC

[otakustay]

我以为程序员是最能遵守对事不对人原则的人群，看来并不是这样

[flyingghost]

@loading 验证正义是有试错成本的。在镜像市场充分丰富的情况下，如何快速选择一个优秀的安全的未来有保障的镜像？
如果前提是“现在大家都挺靠谱”，那么历史信用值就是一个快速选择的有效依据。

大多数人其实没那么记仇，如果 CNNIC 以后能长期保持节操做的优秀，逐渐总会有人尝试，然后肯定，然后给别人推广的。可惜，时间还太短，每个人心里的信用列表，有效期还没过哪。

[ragnaroks]

@imlonghao673 #12 第 673 个账号？

[skylancer]

@linbiaye 有种东西叫证书链

[flyingghost]

话又说回来，有色眼镜这件事，就一定是坏事吗？

这玩意其实是演化的自然结果。先验经验可以极大的提高决策速度。这在分秒必争的自然竞争中意义非常重大。

羚羊绝对不会思考“这只狮子是不是一只肉食动物？值不值得尝试一下做朋友？”直接有色眼镜一瞄就撒丫子跑了。认真思考的羚羊，都没有成功的把自己严谨求真的基因遗传下来。
代价是，羚羊与一头与众不同的值得做一辈子朋友的食草狮子擦肩而过，留下了一辈子的遗憾，后来还拍了一部言情剧。
收获是，绝大部分羚羊都安然活到了今天。岁月静好。

[tracymcladdy]

我敢用，但这货洗不白

[402645707]

这玩意本来就不是给民间用的
目测是搞国产 linux 系统附带的服务

[linbiaye]

@skylancer 你要说什么？

[withlqs]

有色眼镜好，你们都不用，我自己用，速度快啊！（偷笑

[wql]

@402645707 国产的用 USTC 或者 HUST 带宽更大，我想不出用 CNNIC 的理由来。

[skylancer]

@linbiaye 我要说的就是 CNNIC 签发假证书的理由根本站不住脚

[linbiaye]

@skylancer 你信你相信的，我信我自己的，不用来劝我信你所信的。

[skylancer]

@linbiaye 嗯，一个连证书链都不敢信的确实没什么好说的

[linbiaye]

伪造证书被抓了个现行，还有这么多人来洗白。原来还有 xx 主义码农。