ubuntuusers.de

Security updates - mehrere Quellen ignoriert

Status: Gelöst | Ubuntu-Version: Ubuntu MATE 26.04 (Resolute Raccoon)
Antworten |

schollsky

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

Moin zusammen,

bei der Aktualisierung werden mehrere Quellen ignoriert:

$ sudo apt update
Holen:1 http://de.archive.ubuntu.com/ubuntu resolute InRelease [124 kB]
Holen:2 http://de.archive.ubuntu.com/ubuntu resolute-updates InRelease [124 kB]
Holen:3 http://de.archive.ubuntu.com/ubuntu resolute-backports InRelease [124 kB]
Holen:4 http://de.archive.ubuntu.com/ubuntu resolute/main i386 Packages [1.055 kB]
Holen:5 http://de.archive.ubuntu.com/ubuntu resolute/main amd64 Packages [1.463 kB]
Holen:6 http://de.archive.ubuntu.com/ubuntu resolute/main amd64 Components [395 kB]
Holen:7 http://de.archive.ubuntu.com/ubuntu resolute/main amd64 c-n-f Metadata [32,4 kB]
Holen:8 http://de.archive.ubuntu.com/ubuntu resolute/restricted amd64 Components [556 B]
Holen:9 http://de.archive.ubuntu.com/ubuntu resolute/universe i386 Packages [8.831 kB]
Holen:10 http://de.archive.ubuntu.com/ubuntu resolute/universe amd64 Packages [16,3 MB]
Holen:11 http://de.archive.ubuntu.com/ubuntu resolute/universe Translation-en [6.345 kB]
Holen:12 http://de.archive.ubuntu.com/ubuntu resolute/universe amd64 Components [4.559 kB]
Holen:13 http://de.archive.ubuntu.com/ubuntu resolute/universe amd64 c-n-f Metadata [313 kB]
Holen:14 http://de.archive.ubuntu.com/ubuntu resolute/multiverse amd64 Components [49,9 kB]
Holen:15 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 Components [212 B]
Holen:16 http://de.archive.ubuntu.com/ubuntu resolute-updates/restricted amd64 Components [212 B]
Holen:17 http://de.archive.ubuntu.com/ubuntu resolute-updates/universe amd64 Components [212 B]
Holen:18 http://de.archive.ubuntu.com/ubuntu resolute-updates/multiverse amd64 Components [216 B]
Holen:19 http://de.archive.ubuntu.com/ubuntu resolute-backports/main amd64 Components [212 B]
Holen:20 http://de.archive.ubuntu.com/ubuntu resolute-backports/restricted amd64 Components [216 B]
Holen:21 http://de.archive.ubuntu.com/ubuntu resolute-backports/universe amd64 Components [216 B]
Holen:22 http://de.archive.ubuntu.com/ubuntu resolute-backports/multiverse amd64 Components [216 B]
Holen:23 http://security.ubuntu.com/ubuntu resolute-security InRelease [124 kB]
Ign:24 http://security.ubuntu.com/ubuntu resolute-security/main amd64 Components
Ign:25 http://security.ubuntu.com/ubuntu resolute-security/restricted amd64 Components
Holen:26 http://security.ubuntu.com/ubuntu resolute-security/universe amd64 Components [212 B]
Ign:27 http://security.ubuntu.com/ubuntu resolute-security/multiverse amd64 Components                    
Holen:24 http://security.ubuntu.com/ubuntu resolute-security/main amd64 Components [208 B]
Holen:25 http://security.ubuntu.com/ubuntu resolute-security/restricted amd64 Components [212 B]          
Holen:27 http://security.ubuntu.com/ubuntu resolute-security/multiverse amd64 Components [212 B]          
Es wurden 39,8 MB in 5 min 44 s geholt (116 kB/s).
Aktualisierung für 31 Pakete verfügbar. Führen Sie »apt list --upgradable« aus, um sie anzuzeigen.

Weiß jemand, woran das liegt bzw. wie ich diesen Fehler beheben kann?

Grüße

schollsky

Moderiert von tomtomtom:

Ins passende Forum verschoben.

Linusler

Avatar von Linusler

Anmeldungsdatum:
12. Mai 2024

Beiträge: 35

https://status.canonical.com/

Die Server "archive.ubuntu.com" und "security.ubuntu.com" sind seit gestern stundenlang ausgefallen.

schollsky

(Themenstarter)

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

Ah okay, danke!

trollsportverein

Avatar von trollsportverein

Anmeldungsdatum:
21. Oktober 2010

Beiträge: 5909

Hatte ich auch. Aber erstaunliches passiert, wenn man die Repository Einträge für "archive.ubuntu.com" und "security.ubuntu.com" auf "https" umstellt. Dann fluppt es wieder.

schollsky

(Themenstarter)

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

Hm. Ein einfaches Ersetzen in der ubuntu.sources von http:// durch https:// scheint hier nicht zu reichen:

$ sudo apt update
OK:1 https://security.ubuntu.com/ubuntu resolute-security InRelease
Ign:2 https://de.archive.ubuntu.com/ubuntu resolute InRelease
Ign:3 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:4 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Ign:4 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Ign:3 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:2 https://de.archive.ubuntu.com/ubuntu resolute InRelease
Ign:2 https://de.archive.ubuntu.com/ubuntu resolute InRelease
Ign:3 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:4 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Fehl:4 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Fehl:3 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Fehl:2 https://de.archive.ubuntu.com/ubuntu resolute InRelease
  Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.23) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.22) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.25) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.26) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.24) - connect (111: Verbindungsaufbau abgelehnt)
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Alle Pakete sind aktuell.                               
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute-updates/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute-backports/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.

Muss da ev. noch ein anderer Key für installiert werden?

Grüße

schollsky

EDIT: Wäre es nicht grundsätzlich besser, Pakete über das vertrauenswürdigere Protokoll https zu beziehen?

trollsportverein

Avatar von trollsportverein

Anmeldungsdatum:
21. Oktober 2010

Beiträge: 5909

Bei mir saust es mit diesem Eintrag in:

/etc/apt/sources.list.d/ubuntu.sources

... durch, hier der Inhalt:

Enabled: yes
Types: deb deb-src
URIs: https://archive.ubuntu.com/ubuntu
Suites: questing questing-updates questing-backports
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

Enabled: yes
Types: deb deb-src
URIs: https://security.ubuntu.com/ubuntu/
Suites: questing-security
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

Es gab aber heute keine neuen DEB-Pakete zu holen, gestern hatte ich mich noch mit dem quälend langsamen, und auch immer wieder abbrechenden Verbindungen über das ungesicherte "http" Protokoll gequält. Bis ich dann auf die Idee gekommen bin, dass es auch Störer sein könnten, die über das ungesicherte Protokoll angreifen. Da habe ich dann mal "https" ausprobiert, gestaunt, und mich darüber gefreut, wie schnell das wieder durchraste, so, wie auch bisher gewohnt.

schollsky

(Themenstarter)

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

Vielleicht sind aktuell nur die deutschen Server betroffen - die angegebenen (Hauptserver?) funktionieren auf jeden Fall.

Viele Dank! ☺

trollsportverein

Avatar von trollsportverein

Anmeldungsdatum:
21. Oktober 2010

Beiträge: 5909

Bei den Servern mit der URL "archive.ubuntu.com" und "security.ubuntu.com" war das ohne das sichere Protokoll "https" auch so, dass die Verbindungen (offensichtlich?) gestört wurden.

schollsky

(Themenstarter)

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

MITM?

Die deutschen Server mögen offensichtlich kein https, hier nochmal in der VM getestet:

$ sudo apt update
Holen:1 http://security.ubuntu.com/ubuntu resolute-security InRelease [124 kB]
Holen:2 http://security.ubuntu.com/ubuntu resolute-security/main amd64 Components [208 B]
Holen:3 http://security.ubuntu.com/ubuntu resolute-security/restricted amd64 Components [212 B]
Holen:4 http://security.ubuntu.com/ubuntu resolute-security/universe amd64 Components [212 B]
Holen:5 http://security.ubuntu.com/ubuntu resolute-security/multiverse amd64 Components [212 B]
Ign:6 https://de.archive.ubuntu.com/ubuntu resolute InRelease                  
Ign:7 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:8 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Ign:9 https://de.archive.ubuntu.com/ubuntu resolute-proposed InRelease
Ign:9 https://de.archive.ubuntu.com/ubuntu resolute-proposed InRelease
Ign:8 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Ign:7 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:6 https://de.archive.ubuntu.com/ubuntu resolute InRelease
Ign:6 https://de.archive.ubuntu.com/ubuntu resolute InRelease
Ign:7 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease
Ign:8 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease
Ign:9 https://de.archive.ubuntu.com/ubuntu resolute-proposed InRelease
Fehl:9 https://de.archive.ubuntu.com/ubuntu resolute-proposed InRelease        
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Fehl:8 https://de.archive.ubuntu.com/ubuntu resolute-backports InRelease       
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Fehl:7 https://de.archive.ubuntu.com/ubuntu resolute-updates InRelease         
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Fehl:6 https://de.archive.ubuntu.com/ubuntu resolute InRelease                 
  Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.24) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.26) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.23) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.22) - connect (111: Verbindungsaufbau abgelehnt) Verbindung mit de.archive.ubuntu.com:443 nicht möglich (141.30.62.25) - connect (111: Verbindungsaufbau abgelehnt)
  Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Es wurden 125 kB in 8 s geholt (15,6 kB/s).                                    
Alle Pakete sind aktuell.                   
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute-updates/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute-backports/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Fehlschlag beim Holen von https://de.archive.ubuntu.com/ubuntu/dists/resolute-proposed/InRelease Verbindung mit de.archive.ubuntu.com:https nicht möglich:
Warnung: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.

trollsportverein

Avatar von trollsportverein

Anmeldungsdatum:
21. Oktober 2010

Beiträge: 5909

Auf:

... wird auch gerade über hohen Load geschrieben.

Einen Überblick über die Spiegelserver und welche Protokolle die Spiegelserver jeweils können, gibt es dort:

schollsky

(Themenstarter)

Anmeldungsdatum:
3. Dezember 2012

Beiträge: 1783

Wohnort: Ruhrgebeat

Cool, herzlichen Dank! ☺

Antworten |