e8c47a0d
V2EX  ›  macOS

Mac App Store 是否会被 ISP 等劫持篡改?

  •  
  •   e8c47a0d · Aug 11, 2016 via iPhone · 2725 views
    This topic created in 3748 days ago, the information mentioned may be changed or developed.
    包括下载的 app 和 app 的更新。
    9 replies  •  2016-08-12 00:23:52 +08:00
    bazingaterry
    bazingaterry
    Aug 11, 2016
    1
    签名不对应该装不进去。
    nvidiaAMD980X
    nvidiaAMD980X
    Aug 11, 2016 via Android❤️1
    2
    放心, Apple 会验证 SHA 值
    honeycomb
    honeycomb
    Aug 11, 2016 via Android
    3
    有完整性校验所以不用担心,如果 app store (包括下载)是全程 HTTPS 的话抵抗性更好
    CloudnuY
    CloudnuY
    Aug 11, 2016
    4
    多次下载验证得知,有时候会把 osxapps.itunes.apple.com 域名 302 到离用户比较近的运营商 IP 地址上,类似于 Apple Store 的国际缓存服务器,不过查 IP 没有找到属于任何 CDN ,疑似运营商自己的缓存服务器
    CloudnuY
    CloudnuY
    Aug 11, 2016❤️1
    5
    dig 通过各大公共 DNS 查询 osxapps.itunes.apple.com 得到了 302 之后的 IP ,应该是苹果自己做的 CDN 了……

    结论: MAS 端没有被联通缓存, iOS 缓存严重……( if 误 {逃}。。。
    e8c47a0d
    e8c47a0d
    OP
    Aug 11, 2016 via iPhone
    6
    @honeycomb 现在 App Store 没有全站 https ? OMG
    e8c47a0d
    e8c47a0d
    OP
    Aug 11, 2016 via iPhone
    7
    @CloudnuY 这种重定向的不是每次都有的?
    pmpio
    pmpio
    Aug 12, 2016
    8
    google play 的下载好像也没搞 https ,甚至每月安全补丁都是普通 http 下载,唉。。。
    momo07
    momo07
    Aug 12, 2016
    9
    302 是 CDN 供应商默认做的,我们公司也是和这家 CDN 合作。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1972 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 12:02 · PVG 20:02 · LAX 04:02 · JFK 07:02
    ♥ Do have faith in what you're doing.