
今天下载 jetbrains IntelliJ 的时候,官网上连续下了好几次,双击打开的时候显示 NSIS Error, 使用管理员模式打开的时候显示证书错误。经过查看,发现官网重定向后下载的地址为 https:/download.jetbrains.8686c.com/idea/ideaIC-2017.3.1.exe ,这个域名( 8686c.com )的 whois 信息是一份中国的信息:
Contact Information Registrant Contact Name: wenjuan han Organization: ChinaNetCenter Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN Phone: +86.2164871177 Ext: 809 Fax: +86.2164871177 Fax Ext: 809 Email:[email protected] Admin Contact Name: wenjuan han Organization: ChinaNetCenter Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN Phone: +86.2164871177 Ext: 809 Fax: +86.2164871177 Fax Ext: 809 Email:[email protected] 下载完成之后发现文件的 sha256 checksum 也和官网上提供的不一致。Windows 弹出 UAC 界面的时候,显示也是没有提供软件签名证书。 全程 HTTPS 也会出现这个问题,很奇怪,这是被中间人了吗?想到 Xcode 以前出现的那个问题,感觉好可怕啊。


1 acrisliu 2017-12-16 19:42:21 +08:00 via Android 我记得这个是国内的 CDN 吧,不过 sha256 对不上就有问题了。 |
2 flyingHagan OP @acrisliu 之前 V2EX 也有一个帖子说这事 t/324975,不过人家的 sha 对得上,这次就不知道什么问题了,安装程序都提示说文件不完整了。 |
3 czkwg8 2017-12-16 19:55:20 +08:00 via Android 下载的文件损坏了 大惊小怪 |
4 flyingHagan OP @czkwg8 连下了三个都是一样,大小和挂代理下的没问题的一样,感觉是 CDN 证书没有搞好。 |
5 syahd 2017-12-16 19:59:58 +08:00 via Android 我同学安装也出了这个问题,但是他安装不了的包我安装的了,他已经打算重装系统了 |
6 Lattez 2017-12-16 20:00:35 +08:00 via Android 华科教育网也是这个问题,后来搬梯子下载正常,全家桶就 idea 有问题 |
7 flyingHagan OP |
9 mrcn 2017-12-16 21:59:34 +08:00 via Android 这是 jetbrains 买的国内的 cdn 吧。我这里也是这个。 |
10 xuan880 2017-12-16 22:03:44 +08:00 via Android 这个域名是 cdn,之前发现 steam 的图片用的就是这个域名。 |
11 sonyxperia 2017-12-16 22:16:02 +08:00 下载是这个链接,刚刚下载了 datagrip |
12 Shura 2017-12-16 22:44:08 +08:00 网速 CDN 而已,你自己不都查到网址了吗? Organization: ChinaNetCenter,www.chinanetcenter.com 网宿科技。 |
13 flyingHagan OP @Shura 是的,问题是后面说的 sha256 checksum 对不上 |
14 Shura 2017-12-16 23:06:45 +08:00 @flyingHagan 我刚刚试了一下,一切正常,可能是你本地网络或者网宿调度给你的 CDN 节点出问题了。反正和你猜的中间人攻击没关系 |
15 flyingHagan OP @Shura 嗯看了下确实有一段 600+ bytes 的数据异常或者是被篡改了。 |
16 miyuki 2017-12-17 01:29:26 +08:00 via Android 之前遇到过类似的问题,应该是国内 CDN 同步问题 |
17 hfenger 2017-12-18 12:43:43 +08:00 北京联通昨天下了两边都是出错,SHA256 完全对不上,应该是国内运营商缓存问题 |
18 hfenger 2017-12-18 12:47:19 +08:00 不过无所谓,我就写 kotlin 用下,平常都是用 ecplise,更强大而且可玩性好太多,不知道为什么现在人都喜欢无脑吹 idea |
19 harry235 2017-12-18 17:34:53 +08:00 我也是这个问题,连下好几次都不行,看了看也是从国内的这个 CDN 下载的,SHA-256 也对不上。。。现在就很烦= = |
20 flyingHagan OP |
21 hfenger 2017-12-19 13:45:55 +08:00 @flyingHagan 我直接百度网盘离线然后直链下载了,前面忘了说解决方案了,百度网盘里的缓存文件没问题 |