flyingHagan

武汉电信,下载 IntelliJ 显示证书错误

  •  
  •   flyingHagan · Dec 16, 2017 · 5581 views
    This topic created in 3083 days ago, the information mentioned may be changed or developed.

    今天下载 jetbrains IntelliJ 的时候,官网上连续下了好几次,双击打开的时候显示 NSIS Error, 使用管理员模式打开的时候显示证书错误。经过查看,发现官网重定向后下载的地址为 https://download.jetbrains.8686c.com/idea/ideaIC-2017.3.1.exe ,这个域名( 8686c.com )的 whois 信息是一份中国的信息:

    Contact Information
    Registrant Contact
    Name: wenjuan han
    Organization: ChinaNetCenter
    Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
    Phone: +86.2164871177
    Ext: 809
    Fax: +86.2164871177
    Fax Ext: 809
    Email:[email protected]
    Admin Contact
    Name: wenjuan han
    Organization: ChinaNetCenter
    Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
    Phone: +86.2164871177
    Ext: 809
    Fax: +86.2164871177
    Fax Ext: 809
    Email:[email protected]
    

    下载完成之后发现文件的 sha256 checksum 也和官网上提供的不一致。Windows 弹出 UAC 界面的时候,显示也是没有提供软件签名证书。 全程 HTTPS 也会出现这个问题,很奇怪,这是被中间人了吗?想到 Xcode 以前出现的那个问题,感觉好可怕啊。

    截图

    NSIS Error

    NSIS Error

    Whois 信息

    Whois

    21 replies    2017-12-19 13:45:55 +08:00
    acrisliu
        1
    acrisliu  
       Dec 16, 2017 via Android
    我记得这个是国内的 CDN 吧,不过 sha256 对不上就有问题了。
    flyingHagan
        2
    flyingHagan  
    OP
       Dec 16, 2017
    @acrisliu 之前 V2EX 也有一个帖子说这事 https://www.v2ex.com/t/324975,不过人家的 sha 对得上,这次就不知道什么问题了,安装程序都提示说文件不完整了。
    czkwg8
        3
    czkwg8  
       Dec 16, 2017 via Android
    下载的文件损坏了
    大惊小怪
    flyingHagan
        4
    flyingHagan  
    OP
       Dec 16, 2017
    @czkwg8 连下了三个都是一样,大小和挂代理下的没问题的一样,感觉是 CDN 证书没有搞好。
    syahd
        5
    syahd  
       Dec 16, 2017 via Android
    我同学安装也出了这个问题,但是他安装不了的包我安装的了,他已经打算重装系统了
    Lattez
        6
    Lattez  
       Dec 16, 2017 via Android
    华科教育网也是这个问题,后来搬梯子下载正常,全家桶就 idea 有问题
    flyingHagan
        7
    flyingHagan  
    OP
       Dec 16, 2017
    Cipool
        8
    Cipool  
       Dec 16, 2017 via Android
    8686c.com 是網宿的 cdn,steam 也用這個域名加速遊戲下載
    mrcn
        9
    mrcn  
       Dec 16, 2017 via Android
    这是 jetbrains 买的国内的 cdn 吧。我这里也是这个。
    xuan880
        10
    xuan880  
       Dec 16, 2017 via Android
    这个域名是 cdn,之前发现 steam 的图片用的就是这个域名。
    sonyxperia
        11
    sonyxperia  
       Dec 16, 2017
    下载是这个链接,刚刚下载了 datagrip
    Shura
        12
    Shura  
       Dec 16, 2017
    网速 CDN 而已,你自己不都查到网址了吗? Organization: ChinaNetCenter,www.chinanetcenter.com 网宿科技。
    flyingHagan
        13
    flyingHagan  
    OP
       Dec 16, 2017
    @Shura 是的,问题是后面说的 sha256 checksum 对不上
    Shura
        14
    Shura  
       Dec 16, 2017
    @flyingHagan 我刚刚试了一下,一切正常,可能是你本地网络或者网宿调度给你的 CDN 节点出问题了。反正和你猜的中间人攻击没关系
    flyingHagan
        15
    flyingHagan  
    OP
       Dec 16, 2017
    @Shura 嗯看了下确实有一段 600+ bytes 的数据异常或者是被篡改了。
    miyuki
        16
    miyuki  
       Dec 17, 2017 via Android
    之前遇到过类似的问题,应该是国内 CDN 同步问题
    hfenger
        17
    hfenger  
       Dec 18, 2017
    北京联通昨天下了两边都是出错,SHA256 完全对不上,应该是国内运营商缓存问题
    hfenger
        18
    hfenger  
       Dec 18, 2017
    不过无所谓,我就写 kotlin 用下,平常都是用 ecplise,更强大而且可玩性好太多,不知道为什么现在人都喜欢无脑吹 idea
    harry235
        19
    harry235  
       Dec 18, 2017
    我也是这个问题,连下好几次都不行,看了看也是从国内的这个 CDN 下载的,SHA-256 也对不上。。。现在就很烦= =
    flyingHagan
        20
    flyingHagan  
    OP
       Dec 18, 2017
    @hfenger
    @harry235 可以直接从官方的地址下载,我挂了 CN2 的代理,比 CDN 还快。。。
    hfenger
        21
    hfenger  
       Dec 19, 2017
    @flyingHagan 我直接百度网盘离线然后直链下载了,前面忘了说解决方案了,百度网盘里的缓存文件没问题
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1022 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 61ms · UTC 22:38 · PVG 06:38 · LAX 15:38 · JFK 18:38
    ♥ Do have faith in what you're doing.