ubuntuusers.de

Hallo, ich hab seit ein paar Tagen das Problem, dass sich der Kernel nicht aktualisieren lässt, weil der Mirror sagt: 403 forbidden.

Aktualisiere:
  linux-generic  linux-headers-generic  linux-image-generic

Installiere Abhängigkeiten: 
  linux-headers-7.0.0-15  linux-headers-7.0.0-15-generic  linux-image-7.0.0-15-generic  linux-main-modules-zfs-7.0.0-15-generic  linux-modules-7.0.0-15-generic  linux-tools-7.0.0-15  linux-tools-7.0.0-15-generic

Vorgeschlagene Pakete:
  linux-tools

Zusammenfassung:
  Aktualisiere: 3, Installiere: 7, Entferne: 0, Aktualisiere nicht: 0
  Herunterlade-Größe: 17,0 MB / 209 MB
  Benötigter Platz: 433 MB / 47,5 GB verfügbar

Fortfahren? [J/n] 
Fehl:1 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 linux-image-7.0.0-15-generic amd64 7.0.0-15.15
  403  Forbidden [IP: 141.30.62.24 80]
Fehler: Fehlschlag beim Holen von http://de.archive.ubuntu.com/ubuntu/pool/main/l/linux-signed/linux-image-7.0.0-15-generic_7.0.0-15.15_amd64.deb 403  Forbidden [IP: 141.30.62.24 80]
Fehler: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt update« ausführen oder mit »--fix-missing« probieren?

Hänge ich das --fix-missing dran (wobei das bei 403 vermutlich nicht hilft):

Fehl:1 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 linux-image-7.0.0-15-generic amd64 7.0.0-15.15
  403  Forbidden [IP: 141.30.62.26 80]
Fehlende Pakete konnten nicht korrigiert werden.
Fehler: Fehlschlag beim Holen von http://de.archive.ubuntu.com/ubuntu/pool/main/l/linux-signed/linux-image-7.0.0-15-generic_7.0.0-15.15_amd64.deb 403  Forbidden [IP: 141.30.62.26 80]
Fehler: Unable to satisfy dependencies. Reached two conflicting assignments:
   1. linux-main-modules-zfs-7.0.0-15-generic:amd64=7.0.0-15.15+1 is selected for install
   2. linux-main-modules-zfs-7.0.0-15-generic:amd64 Hängt ab von linux-image-7.0.0-15-generic | linux-image-unsigned-7.0.0-15-generic
      but none of the choices are installable:
      - linux-image-7.0.0-15-generic:amd64 is not selected for install
      - linux-image-unsigned-7.0.0-15-generic:amd64 is not selected for install
Fehler: Installation abgebrochen.

Sieht für mich so aus, als ob meine IP geblockt wird. Ich hab auch mehrere Mirror ausprobiert (archive.ubuntu.com, uni stuttgart), dieselbe Antwort: 403 forbidden. Aber: andere Pakete (hab grad kpat ausprobiert) lassen sich ganz normal installieren. Sind das noch Nachwehen von der DDoS-Attacke? Sollte die IP wirklich geblockt sein: wie bekomm ich die da wieder weg? ☺

Danke h0bbes

Kernel 7.0.0-15 vom 2026-04-23 soll bei den gefundenen Lücken der letzten 2 Wochen mit Sicherheit nicht mehr installiert werden. 7.0.0-17, auch nicht gerade neu, ist verfügbar. Führe über copy & paste aus:

1

sudo apt update && sudo apt full-upgrade

Du kopierst Terminal-Inhalte hier stets komplett von Prompt bis Prompt, also von Befehlseingabe bis zum neuen leeren Prompt als sichtbarem Abschluß.

Hi, danke schon mal. Aber auch hier dasselbe:

Aktualisiere:
  linux-generic  linux-headers-generic  linux-image-generic

Installiere Abhängigkeiten: 
  linux-headers-7.0.0-15  linux-headers-7.0.0-15-generic  linux-image-7.0.0-15-generic  linux-main-modules-zfs-7.0.0-15-generic  linux-modules-7.0.0-15-generic  linux-tools-7.0.0-15  linux-tools-7.0.0-15-generic

Vorgeschlagene Pakete:
  linux-tools

Zusammenfassung:
  Aktualisiere: 3, Installiere: 7, Entferne: 0, Aktualisiere nicht: 0
  Herunterlade-Größe: 17,0 MB / 209 MB
  Benötigter Platz: 433 MB / 47,5 GB verfügbar

Fortfahren? [J/n] 
Fehl:1 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 linux-image-7.0.0-15-generic amd64 7.0.0-15.15
  403  Forbidden [IP: 141.30.62.25 80]
Fehler: Fehlschlag beim Holen von http://de.archive.ubuntu.com/ubuntu/pool/main/l/linux-signed/linux-image-7.0.0-15-generic_7.0.0-15.15_amd64.deb 403  Forbidden [IP: 141.30.62.25 80]
Fehler: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt update« ausführen oder mit »--fix-missing« probieren?

Wenn es schon ein paar neuere minor-Versionen dieses Kernels gibt, warum will apt dann noch eine so alte Version holen? Versteh ich nicht. Als ob der irgendwie gepinnt wäre... Das betroffene System hatte vorher 24.04 LTs drauf, ich hatte das dist-upgrade angeworfen, das schlug aber fehl → Neuinstallation von 26.04 via USB-Stick, /home auf separater Partition und daher übernommen. Zeitlich während des DDoS.

LG h0bbes

Anhang - der Vollständigkeit halber vielleicht die ubuntu.sources:

Types: deb
URIs: http://de.archive.ubuntu.com/ubuntu
Suites: resolute resolute-updates resolute-backports
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

## Ubuntu security updates. Aside from URIs and Suites,
## this should mirror your choices in the previous section.
Types: deb
URIs: http://security.ubuntu.com/ubuntu/
Suites: resolute-security
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

Und die installierten kernel:

ii  linux-headers-7.0.0-14                  7.0.0-14.14                   all          Header files related to Linux kernel version 7.0.0
ii  linux-headers-7.0.0-14-generic          7.0.0-14.14                   amd64        Linux kernel headers for version 7.0.0
ii  linux-headers-generic                   7.0.0-14.14                   amd64        Generic Linux kernel headers
ii  linux-image-7.0.0-14-generic            7.0.0-14.14                   amd64        Signed kernel image generic
ii  linux-image-generic                     7.0.0-14.14                   amd64        Generic Linux kernel image
ii  linux-main-modules-zfs-7.0.0-14-generic 7.0.0-14.14+3                 amd64        Signed zfs module for 7.0.0-14

Was ist an

Du kopierst Terminal-Inhalte hier stets komplett von Prompt bis Prompt, also von Befehlseingabe bis zum neuen leeren Prompt als sichtbarem Abschluß.

unverständlich gewesen?

Na, ich dachte, man könnte unwichtige Teile weglassen 😉 Aber gut:

apt update && apt full-upgrade 
OK:1 http://de.archive.ubuntu.com/ubuntu resolute InRelease
OK:2 http://security.ubuntu.com/ubuntu resolute-security InRelease                                                                                                                                                                         
OK:3 http://de.archive.ubuntu.com/ubuntu resolute-updates InRelease                                                                                                                                                                        
Ign:4 https://repo.vivaldi.com/stable/deb stable InRelease                                                                                                                                         
OK:5 https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu resolute InRelease                                                                                            
OK:6 http://de.archive.ubuntu.com/ubuntu resolute-backports InRelease                                                                                                      
OK:7 https://deb.opera.com/opera-stable stable InRelease                                                                                                                   
OK:8 https://repo.vivaldi.com/stable/deb stable Release                                                                                            
Holen:10 https://repo.librewolf.net librewolf InRelease [5.665 B]
Es wurden 5.665 B in 0 s geholt (15,9 kB/s).
Aktualisierung für 3 Pakete verfügbar. Führen Sie »apt list --upgradable« aus, um sie anzuzeigen.
Hinweis: Das Laden der konfigurierten Datei »main/binary-i386/Packages« wird übersprungen, da das Depot »https://repo.vivaldi.com/stable/deb stable InRelease« die Architektur »i386« nicht unterstützt.
Hinweis: Das Laden der konfigurierten Datei »main/binary-i386/Packages« wird übersprungen, da das Depot »https://repo.librewolf.net librewolf InRelease« die Architektur »i386« nicht unterstützt.
Hinweis: Fehlendes Signed-By im Eintrag sources.list(5) für »https://deb.opera.com/opera-stable«
Hinweis: Fehlendes Signed-By im Eintrag sources.list(5) für »https://repo.vivaldi.com/stable/deb«
Get another security update through Ubuntu Pro with 'esm-apps' enabled:
  libopenexr-3-1-30
Learn more about Ubuntu Pro at https://ubuntu.com/pro
Aktualisiere:
  linux-generic  linux-headers-generic  linux-image-generic

Installiere Abhängigkeiten: 
  linux-headers-7.0.0-15  linux-headers-7.0.0-15-generic  linux-image-7.0.0-15-generic  linux-main-modules-zfs-7.0.0-15-generic  linux-modules-7.0.0-15-generic  linux-tools-7.0.0-15  linux-tools-7.0.0-15-generic

Vorgeschlagene Pakete:
  linux-tools

Zusammenfassung:
  Aktualisiere: 3, Installiere: 7, Entferne: 0, Aktualisiere nicht: 0
  Herunterlade-Größe: 17,0 MB / 209 MB
  Benötigter Platz: 433 MB / 47,5 GB verfügbar

Fortfahren? [J/n] 
Fehl:1 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 linux-image-7.0.0-15-generic amd64 7.0.0-15.15
  403  Forbidden [IP: 141.30.62.25 80]
Fehler: Fehlschlag beim Holen von http://de.archive.ubuntu.com/ubuntu/pool/main/l/linux-signed/linux-image-7.0.0-15-generic_7.0.0-15.15_amd64.deb 403  Forbidden [IP: 141.30.62.25 80]
Fehler: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt update« ausführen oder mit »--fix-missing« probieren?

Das ist ein Problem am Mirror, kommt manchmal vor. Einfach später nochmal probieren.

encbladexp schrieb:

Das ist ein Problem am Mirror, kommt manchmal vor. Einfach später nochmal probieren.

Hm, ich muss dazusagen, dass das Problem eben schon (mehr oder weniger) seit dem DDoS besteht, also seit mehr als einer Woche, daher habe ich einen Zusammenhang vermutet. Ich hab auch 4 versch. Mirror ausprobiert, selbes Ergebnis. Und: ich hab noch einen zweiten Rechner, Kubuntu 24.04 mit Kernel 6.8.0, auch hier 403 forbidden. Aber normale Programme/Pakete lassen sich ja installieren...

Aber gut, wenns am Miror liegt, sollte sich das ja irgendwann erledigen ☺

h0bbes schrieb:

Ich hab auch 4 versch. Mirror ausprobiert, selbes Ergebnis. Und: ich hab noch einen zweiten Rechner, Kubuntu 24.04 mit Kernel 6.8.0, auch hier 403 forbidden.

Wenn Du auch IPv6 hast (z. B. aus DS), dann versuch mal temporär mit einem Server der auch per IPv6 erreichbar ist. Z. B.:

1
2

sudo apt -o Acquire::ForceIPv6=true update
sudo apt -o Acquire::ForceIPv6=true full-upgrade

BTW: Server der Uni Stuttgart ist per IPv6 erreichbar.

EDIT:

Evtl. auch mit https (statt http) versuchen.

laut wieistmeineip.de und anderer Seiten kein(e) IPv6.

Umstellung der ubuntu.sources (de.archive.ubuntu.com) auf https - leider keiner Erfolg; gekürzt:

Fehl:6 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease                                                                                                                                                                   
  SSL connection failed: error:00000000:lib(0)::reason(0) / Die Verbindung wurde vom Kommunikationspartner zurückgesetzt [IP: 141.30.62.24 443]
Fehl:2 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease                                                                                                                                                                     
  SSL connection failed: error:00000000:lib(0)::reason(0) / Die Verbindung wurde vom Kommunikationspartner zurückgesetzt [IP: 141.30.62.24 443]
Fehl:1 https://de.archive.ubuntu.com/ubuntu resolute InRelease                                                                                                                                                                             
  SSL connection failed: error:00000000:lib(0)::reason(0) / Die Verbindung wurde vom Kommunikationspartner zurückgesetzt [IP: 141.30.62.24 443]

Aber dann umgestellt auf https und archive.ubuntu.com: apt-update lief durch, ebenso der Download des kernels:

Aktualisiere:
  linux-generic  linux-headers-generic  linux-image-generic

Installiere Abhängigkeiten: 
  linux-headers-7.0.0-15  linux-headers-7.0.0-15-generic  linux-image-7.0.0-15-generic  linux-main-modules-zfs-7.0.0-15-generic  linux-modules-7.0.0-15-generic  linux-tools-7.0.0-15  linux-tools-7.0.0-15-generic

Vorgeschlagene Pakete:
  linux-tools

Zusammenfassung:
  Aktualisiere: 3, Installiere: 7, Entferne: 0, Aktualisiere nicht: 0
  Herunterlade-Größe: 17,0 MB / 209 MB
  Benötigter Platz: 433 MB / 47,4 GB verfügbar

Fortfahren? [J/n] 
Holen:1 https://archive.ubuntu.com/ubuntu resolute-updates/main amd64 linux-image-7.0.0-15-generic amd64 7.0.0-15.15 [17,0 MB]

Die Version hängt wohl irgendwie fest? ich mach mal einen reboot... stay tuned ☺

Gut, Installation und Reboot haben (offensichtlich) geklappt:

Linux mydesk 7.0.0-15-generic #15-Ubuntu SMP PREEMPT_DYNAMIC Wed Apr 22 16:06:43 UTC 2026 x86_64 GNU/Linux

So weit, so gut. Aber sollte beim erneuten Aufrufen von "apt update && apt full-upgrade" nicht der kernel 7.0.0-17 angeboten werden? apt sagt, dass es keine weiteren Updates gibt. Seltsam.

h0bbes schrieb:

Aber sollte beim erneuten Aufrufen von "apt update && apt full-upgrade" nicht der kernel 7.0.0-17 angeboten werden?

Versuch mal auch mit anderen Servern?

• https://launchpad.net/ubuntu/+archivemirrors

• Verwendung de.archive.ubuntu.com: siehe oben

• Verwendung us.archive.ubuntu.com: "Alle Pakete sind aktuell."

• Verwendung https://ftp.uni-stuttgart.de/ubuntu/: "Alle Pakete sind aktuell."

• Verwendung https://ftp.halifax.rwth-aachen.de/ubuntu/: "Alle Pakete sind aktuell."

Also daran scheint es nicht zu liegen. Echt merkwürdig, die neuen Pakete sieht man ja:

https://ftp.halifax.rwth-aachen.de/ubuntu/pool/main/l/linux-signed/

linux-image-uc-7.0.0-17-generic-64k_7.0.0-17.17_arm64.deb	2026-05-08 18:16 	44M	 
linux-image-uc-7.0.0-17-generic_7.0.0-17.17_amd64.deb	2026-05-08 18:14 	68M	 
linux-image-uc-7.0.0-17-generic_7.0.0-17.17_arm64.deb	2026-05-08 18:16 	44M	 

h0bbes schrieb:

• Verwendung us.archive.ubuntu.com: "Alle Pakete sind aktuell."

• Verwendung https://ftp.uni-stuttgart.de/ubuntu/: "Alle Pakete sind aktuell."

• Verwendung https://ftp.halifax.rwth-aachen.de/ubuntu/: "Alle Pakete sind aktuell."

Also daran scheint es nicht zu liegen. Echt merkwürdig, die neuen Pakete sieht man ja:

Wenn Du mit einem dieser Server, nach:

apt autoremove

,

apt update

ausführst?

Immer noch dasselbe:

apt autoremove 
Zusammenfassung:                             
  Aktualisiere: 0, Installiere: 0, Entferne: 0, Aktualisiere nicht: 0

und:

apt update
Holen:1 https://repo.librewolf.net librewolf InRelease [5.665 B]
Ign:2 https://repo.vivaldi.com/stable/deb stable InRelease                                                                                                                                                                                 
OK:3 https://security.ubuntu.com/ubuntu resolute-security InRelease                                                                                                                                                                        
OK:4 https://deb.opera.com/opera-stable stable InRelease                                                                                                                                                                               
OK:5 https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu resolute InRelease                                                                        
OK:6 https://repo.vivaldi.com/stable/deb stable Release                                                
OK:8 https://us.archive.ubuntu.com/ubuntu resolute InRelease                   
OK:9 https://us.archive.ubuntu.com/ubuntu resolute-updates InRelease
OK:10 https://us.archive.ubuntu.com/ubuntu resolute-backports InRelease
Es wurden 5.665 B in 1 s geholt (7.784 B/s).
Alle Pakete sind aktuell.

Hilft nix. Echt mysteriös... 🤓

Was passiert denn wenn Du alle Fremdquellen und PPAs temporär deaktivierst?