居然有個獨立的網站在說明：「 Why does APT not use HTTPS? 」。主要是 HTTPS 沒有增加太多保護，但會使得維護的複雜度變高很多。
首先是被竄改的問題， APT 本身就有簽名機制 (參考「 SecureApt 」)，即使 mirror site 被打下來也無法成功竄改內容，反而比起單純的 HTTPS 保護還好。
而對於隱私問題，由於內容是可以公開取得的，這代表可以看封包的大小與流動順序猜測是哪些 package 被下載 (也就是類似「 利用 Side-channel 資訊判斷被 HTTPS 保護的 Netflix 影片資訊 」這篇提到的方法)，加上 APT 這邊還多了時間性的資訊 最近被更新的軟體被下載的機率比較高)，所以隱私的保護上其實有限。
而針對攻擊者刻意提供舊版的問題 (某種形式的 replay attack)，APT 降低風險的解法是把時間簽進去，當用戶端發現太久沒更新時，就當作過期失效而提出警告。
就以上來看，把所有的 APT 伺服器都加上 HTTPS 的工程太浩大，而得到的效益太小。所以願意提供 HTTPS 的站台就提供，但主要的保護還是從本來的 SecureApt 機制上提供。
以上所述就是小编给大家介绍的《APT 不使用 HTTPS 的說明》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- RecyclerView使用指南（一）—— 基本使用
- 如何使用Meteorjs使用URL参数
- 使用 defer 还是不使用 defer?
- 使用 Typescript 加强 Vuex 使用体验
- [译] 何时使用 Rust？何时使用 Go？
- UDP协议的正确使用场合（谨慎使用）
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Big C++中文版
霍斯特曼 / 姚爱红 / 电子工业 / 2007-3 / 85.00元
本书是一本关于C++的优秀教材，南圣何塞州立大学知名教授Horstmann编写。全书深入探讨了C++的知识，并着重强调了安全的标准模板库；本书较厚，但它可用做程序设计专业学生的教材(两学期)。全书在介绍基础知识后，作者论及了一些高级主题。书中面向对象的设计一章探讨了软件开发生命周期问题，给出了实现类关联的实用提示。其他高级主题包括模板，C++标准模板库，设计模式，GUI，关系数据库以及XML等。本......一起来看看 《Big C++中文版》 这本书的介绍吧!
