Richard Liu says to Ubuntu 台灣社群 有 GPG 驗證中間的確用 http 也沒有什麼關係，mirror site 本來設計就是預設會被入侵加料的 到是不用擔心 要擔心的是從源頭加料