Composer „MITM attack“ pri instalaci nette/sandbox
Upozornění: Tohle vlákno je hodně staré a informace nemusí být platné pro současné Nette.
- neznamy_uzivatel
- Člen | 115
Taková zajímavost..
mám připojení přes 2 různé poskytovatele (Ostrava – UPC a
Fifejdy.net)
Připojím se přes UPC a při
composer create-project nette/sandbox test
mi composer
zahlásí:
[Composer\Repository\RepositorySecurityException]
The contents of http://packagist.org/p/nette/nette$047ca321a6212d91c27523af
f41b3d9e14abff1991eecba4375e079d36f6146e.json do not match its signature. T
his should indicate a man-in-the-middle attack. Try running composer again
and report this if you think it is a mistake.
Když to samé udělám mimo UPC, tak to v pohodě jede.
Čím to může být?
Žádné proxy ani nic podobného nepoužívám a o reálném mitm opravdu velmi pochybuji :)
- neznamy_uzivatel
- Člen | 115
jo, tohle jsem taky našel, asi jsem to poprvé špatně četl. Pomohla ta úprava configu – přepsání allow_ssl_downgrade