林博仁 Buo-ren Lin
says to
Ubuntu 台灣社群
4，但可以改用 HTTPS 連線來迴避這個問題，除非鏡像服務的 TLS 私鑰洩漏要不然不可能偽裝成那個鏡像服務