Tag: official repositories

为什么archive.ubuntu.com不使用HTTPS？

我总是看到添加Universe和Multiverse存储库的说明，如下所示： sudo add-apt-repository -y “deb http://archive.ubuntu.com/ubuntu $(lsb_release -sc) main universe restricted multiverse” 最近我尝试编辑它来代替使用HTTPS，并且惊愕地发现archive.ubuntu.com似乎没有响应HTTPS。 现在我想知道如果攻击者成功地在这里进行中间人攻击，它会有多可行，或者可以造成什么样的伤害呢？ 考虑到这些存储库在系统上的作用，我是不是太偏执了？