☰

Die apt-Option „Acquire::By-Hash“ funktioniert nicht

tag-icon • tag-icon apt
Die apt-Option „Acquire::By-Hash“ funktioniert nicht

Ich versuche apt-get zu nutzenAcquire::By-Hash option, sodass Pakete heruntergeladen werden, die sie durch kryptografische Hashwerte und nicht durch die Paketversion identifizieren. Dies sollte verhindern, dass Race Conditions und „Hash Sum Mismatch“-Fehler auftreten, die manchmal beim Versuch auftreten, etwas mit apt-get zu installieren.

Ich kann apt-get nicht dazu bringen, diese Methode zu verwenden. Ich habe versucht

  1. AnlegenAcquire::By-Hash "force";​/etc/apt/apt.conf.d/51acquire_by_hash
  2. Quellenliste ändern: deb [by-hash=force] http://ftp.us.debian.org/debian/ buster main contrib non-free
  3. Verwenden -o Acquire::by-hash=forceder Option apt-get. Beides funktioniert nicht. apt-get verwendet immer noch die alte Methode (siehe die angeforderten URLs).
# apt-get -o Acquire::by-hash=force -o Debug::Acquire::http=true install fortunes
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  fortunes
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 1,117 kB of archives.
After this operation, 2,611 kB of additional disk space will be used.
0% [Working]GET /debian/pool/main/f/fortune-mod/fortunes_1.99.1-7_all.deb HTTP/1.1
Host: ftp.us.debian.org
User-Agent: Debian APT-HTTP/1.3 (1.8.2.1)


0% [Waiting for headers]Answer for: http://ftp.us.debian.org/debian/pool/main/f/fortune-mod/fortunes_1.99.1-7_all.deb
HTTP/1.1 200 OK
Date: Sun, 09 Aug 2020 05:28:00 GMT
Server: Apache
Last-Modified: Thu, 15 Aug 2013 03:54:21 GMT
ETag: "110cf4-4e3f46de0807d"
Accept-Ranges: bytes
Content-Length: 1117428

Get:1 http://ftp.us.debian.org/debian buster/main amd64 fortunes all 1:1.99.1-7 [1,117 kB]
Fetched 1,117 kB in 18s (60.6 kB/s)                                                                                                              
Selecting previously unselected package fortunes.
(Reading database ... 159825 files and directories currently installed.)
Preparing to unpack .../fortunes_1%3a1.99.1-7_all.deb ...
Unpacking fortunes (1:1.99.1-7) ...
Setting up fortunes (1:1.99.1-7) ...

Der Spiegel unterstützt By-Hash:

$ wget http://ftp.us.debian.org/debian/dists/buster/InRelease 2>/dev/null -O - | grep By-Hash
Acquire-By-Hash: yes

Irgendwelche Ideen, wie man apt-get dazu bringen kann, diese Optionen zu nutzen? Danke.

Antwort1

Das Handbuch fürapt.conf(5)sagt, denn Acquire::By-Hash:

Versuchen Sie, herunterzuladenIndizesüber eine URI, die aus einer Hashsumme der erwarteten Datei erstellt wird

(meine Hervorhebung)

Bei meinen Tests funktionierte Folgendes wie erwartet (nachdem ich gelöscht hatte /var/lib/apt/lists, was apt cleannicht gut funktionierte). Da ich einen lokalen Spiegel habe, konnte ich die angeforderten Indizes auch anhand seines Protokolls überprüfen:

apt{,-get} update -o Acquire::By-Hash="force" -o Debug::Acquire::http=true

Das Handbuch ist also korrekt und genau. Das Abrufen der Pakete selbst per Hash wird nicht unterstützt, nur die Indizes.

verwandte Informationen