今天下载 jetbrains IntelliJ 的时候,官网上连续下了好几次,双击打开的时候显示 NSIS Error, 使用管理员模式打开的时候显示证书错误。经过查看,发现官网重定向后下载的地址为 https://download.jetbrains.8686c.com/idea/ideaIC-2017.3.1.exe ,这个域名( 8686c.com )的 whois 信息是一份中国的信息:
Contact Information
Registrant Contact
Name: wenjuan han
Organization: ChinaNetCenter
Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
Phone: +86.2164871177
Ext: 809
Fax: +86.2164871177
Fax Ext: 809
Email:[email protected]
Admin Contact
Name: wenjuan han
Organization: ChinaNetCenter
Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
Phone: +86.2164871177
Ext: 809
Fax: +86.2164871177
Fax Ext: 809
Email:[email protected]
下载完成之后发现文件的 sha256 checksum 也和官网上提供的不一致。Windows 弹出 UAC 界面的时候,显示也是没有提供软件签名证书。 全程 HTTPS 也会出现这个问题,很奇怪,这是被中间人了吗?想到 Xcode 以前出现的那个问题,感觉好可怕啊。
1
acrisliu 2017-12-16 19:42:21 +08:00 via Android
我记得这个是国内的 CDN 吧,不过 sha256 对不上就有问题了。
|
2
flyingHagan OP @acrisliu 之前 V2EX 也有一个帖子说这事 https://www.v2ex.com/t/324975,不过人家的 sha 对得上,这次就不知道什么问题了,安装程序都提示说文件不完整了。
|
3
czkwg8 2017-12-16 19:55:20 +08:00 via Android
下载的文件损坏了
大惊小怪 |
4
flyingHagan OP @czkwg8 连下了三个都是一样,大小和挂代理下的没问题的一样,感觉是 CDN 证书没有搞好。
|
5
whwq2012 2017-12-16 19:59:58 +08:00 via Android
我同学安装也出了这个问题,但是他安装不了的包我安装的了,他已经打算重装系统了
|
6
Lattez 2017-12-16 20:00:35 +08:00 via Android
华科教育网也是这个问题,后来搬梯子下载正常,全家桶就 idea 有问题
|
7
flyingHagan OP |
9
mrcn 2017-12-16 21:59:34 +08:00 via Android
这是 jetbrains 买的国内的 cdn 吧。我这里也是这个。
|
10
xuan880 2017-12-16 22:03:44 +08:00 via Android
这个域名是 cdn,之前发现 steam 的图片用的就是这个域名。
|
11
sonyxperia 2017-12-16 22:16:02 +08:00
下载是这个链接,刚刚下载了 datagrip
|
12
Shura 2017-12-16 22:44:08 +08:00
网速 CDN 而已,你自己不都查到网址了吗? Organization: ChinaNetCenter,www.chinanetcenter.com 网宿科技。
|
13
flyingHagan OP @Shura 是的,问题是后面说的 sha256 checksum 对不上
|
14
Shura 2017-12-16 23:06:45 +08:00
@flyingHagan 我刚刚试了一下,一切正常,可能是你本地网络或者网宿调度给你的 CDN 节点出问题了。反正和你猜的中间人攻击没关系
|
15
flyingHagan OP @Shura 嗯看了下确实有一段 600+ bytes 的数据异常或者是被篡改了。
|
16
miyuki 2017-12-17 01:29:26 +08:00 via Android
之前遇到过类似的问题,应该是国内 CDN 同步问题
|
17
hfenger 2017-12-18 12:43:43 +08:00
北京联通昨天下了两边都是出错,SHA256 完全对不上,应该是国内运营商缓存问题
|
18
hfenger 2017-12-18 12:47:19 +08:00
不过无所谓,我就写 kotlin 用下,平常都是用 ecplise,更强大而且可玩性好太多,不知道为什么现在人都喜欢无脑吹 idea
|
19
harry235 2017-12-18 17:34:53 +08:00
我也是这个问题,连下好几次都不行,看了看也是从国内的这个 CDN 下载的,SHA-256 也对不上。。。现在就很烦= =
|
20
flyingHagan OP |
21
hfenger 2017-12-19 13:45:55 +08:00
@flyingHagan 我直接百度网盘离线然后直链下载了,前面忘了说解决方案了,百度网盘里的缓存文件没问题
|