@geelaw "并不是 bug，你甚至可以 force update 来修改过去提交人的电子邮件地址。"gpg 可以防止你说的这种伪造 email 的情况。
http://www.freebuf.com/news/140413.html

@pq 所以作者指责用户用 root 权限运行 apt，我很难理解。可能原文作者是 archlinux 重度患者吧。

@pq 你需要了解一下 gpg 的原理:http://www.ruanyifeng.com/blog/2013/07/gpg.html
"我仔细看了，貌似他确实是通过官方的 keyserver 弄了一个。 "你说的应该是这个吧？'sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys [证书公钥 ID]"
然而任何人都可以上传自己的公钥到公钥服务器上，而且公钥服务器的内容是同步的。

@whwq2012 美国现在就想变成中国这样对网络流量进行区别对待。比如运营商的特定 APP 免流卡，宽带的 QoS 等。

@geelaw 所以有了 gpg

“由于有些用户喜欢使用 root 用户执行的 apt 命令，那么就导致恶意文件会以最高权限运行，导致服务器彻底沦陷。”，用 sudo 运行 apt 就不会了？

我没看到有什么新颖的交互，归根到底不都是抄苹果的吗？

@SoraneKazehana 京东云到现在没找我，只不过 1M 小带宽也没啥用。

@Shura https+HSTS

其实国内目前只查 80 端口，你用 https=HSTS 就可以免备案了。

我的需求就是能刷机，这需求很过分吗？

造轮子的时候就能用到了

我两个 openvz 的 vps，一个是五刀三年，一个是十五刀三年。这种低价套餐就是帮他们养 IP 的，互利互赢。

2050 年还有没有中国联通都很难说了。

ping g.cn ，baidu.com 太长了。

@xAx 看下楼主的发帖纪录，预防性 block。

@MajestySolor 其实以前也有噪音，但是因为你没关注，所以没什么感觉。现在你开始关注噪音了，所以你对噪音的存在就特别有感觉。