gyp ERR! stack Error: node-v0.12.6.tar.gz local checksum 5a6e3417a181928272aae4fe06cdc2f33cecd3c214eeccc8e3874dcd9e8797bb not match remote 7a3b5ac351973a9dee8edbf0684bc8d0dea44b231e42274ffb008141ffa19ad2

是墙么?是墙么?
是我们的源码都是被改过插过的么?
然而挂上 VPN 之后立马就好了啊!!!
1
wy315700 2015 年 10 月 2 日 下载到一般断了吧,,
|
2
ytjfmv 2015 年 10 月 2 日
中间人攻击改源码难度挺大的,但除非是不明来源的,或者比较大众的源码。
不过要是能深入到开发者中去,“不小心”加个后门还是比较容易的。 |
4
Chrics 2015 年 10 月 2 日
为什么页面的背景不一样...
|
5
flowfire 2015 年 10 月 2 日
为何。。。不用 SSL
|
6
aprikyblue 2015 年 10 月 2 日
@Chrics 节点背景。。
|
7
TakanashiAzusa 2015 年 10 月 2 日 via Android
十有八九是下载过程中网络不稳定数据传输有误。就和用百度云下载 rar 结果解压不了一样。。
|
8
pynix 2015 年 10 月 2 日
下载断了。。
|
9
caola 2015 年 10 月 3 日
为毛不用 SSL
|
11
weizn 2015 年 10 月 3 日 若真是中间人攻击,那么截取到数据包后改成恶意数据,再重新计算 IP 和 TCP 的校验和,确实可以达到篡改数据的目的,但是通过此方式改不了文件校验和,所以本地 checksum 和远程 checksum 会不一样。通过 VPN 连接后因为数据是加密的,攻击者无法正常解析数据包中的内容,所以就无法做到准确修改,传输的数据就没问题了。这种攻击方法的原理虽然不难理解,但是实现比较麻烦,在 APT 中会用到吧,莫非有人想黑楼主还是楼主的公司呢?另外楼主发的图挂了,还有为啥这页的背景不一样?
|
12
wgjak47 2015 年 10 月 3 日 via Android
也可能是运营商太渣,乱缓存的缘故
|
14
fengdra 2015 年 10 月 3 日
先看看里面是什么东西
|
15
Viztor 2015 年 10 月 3 日 通常都是下载问题。如果文件包含 Hash ,中间人攻击通常是无效的。
也有可能是楼主的 NPM 没更新? |
16
CYKun 2015 年 10 月 3 日 @weizn
@Viztor 校验和是可以伪造的,比如用这个小工具 http://software.it168.com/a2011/1024/1262/000001262716.shtml 所以说电信服务商(以及他们背后的人)才是这个世界上最强大的黑客组织 |
21
Silicon 2015 年 10 月 4 日
可能是运营商的 CDN 的锅吧……挂个 VPn 试试
|