4月25日,中国科技大学开源软件镜像站发布公告表示,决定无限期停止 Anaconda 镜像服务。目前,其网站的 Anaconda 镜像已被直接重定向至官方镜像仓库。
公告内容如下:
Anaconda 镜像停止服务
由于 Anaconda 的软件源设计缺陷,其缺少正常发行版软件源所包含的签名校验功能,任何非官方网站提供的软件包都有可能被篡改过,产生安全隐患。[1]
另根据 Anaconda 软件源上的说明,Anaconda 和 Miniconda 是 Anaconda, Inc. 的商标,任何未经授权的公开镜像都是不允许的。[2][3]
出于服务质量和合规性的考虑,我们决定无限期停止 Anaconda 镜像服务。
为了最少限度给用户造成影响,即日起本站 Anaconda 镜像将被直接重定向至官方镜像仓库[4],请使用本站镜像的用户尽快更改。
[1]: https://github.com/ustclug/mirrorrequest/issues/228
[2]: https://github.com/tuna/issues/issues/112
[3]: https://mirrors.tuna.tsinghua.edu.cn/news/close-anaconda-service/
[4]: https://repo.continuum.io/
除了中科大,清华大学开源软件镜像站也曾于本月中旬发布公告表示,无限期停止 Anaconda 镜像服务。
可以看到,两者都提到了 Anaconda 的授权问题,因为 Anaconda 和 Miniconda 是 Anaconda, Inc. 的商标,而任何未经授权的公开镜像都是不允许的。出于合规性考虑,在取得授权之前他们决定无限期停止 Anaconda 镜像服务。