☰

Adquirir::La opción By-Hash apt no funciona

tag-icon • tag-icon apt
Adquirir::La opción By-Hash apt no funciona

Estoy intentando hacer uso de apt-getAcquire::By-Hash option, por lo que descargará paquetes identificándolos mediante hash criptográfico, no por versión del paquete. Esto debería evitar que a veces ocurran condiciones de carrera y errores de "Hash Sum Mismatch" al intentar instalar algo con apt-get.

No puedo hacer que apt-get use este método. Lo intenté

  1. EngancheAcquire::By-Hash "force";​/etc/apt/apt.conf.d/51acquire_by_hash
  2. Cambiando la lista de fuentes: deb [by-hash=force] http://ftp.us.debian.org/debian/ buster main contrib non-free
  3. Usando -o Acquire::by-hash=forcela opción apt-get Ninguno funciona. apt-get todavía usa el método anterior (consulte las URL que solicita)
# apt-get -o Acquire::by-hash=force -o Debug::Acquire::http=true install fortunes
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  fortunes
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 1,117 kB of archives.
After this operation, 2,611 kB of additional disk space will be used.
0% [Working]GET /debian/pool/main/f/fortune-mod/fortunes_1.99.1-7_all.deb HTTP/1.1
Host: ftp.us.debian.org
User-Agent: Debian APT-HTTP/1.3 (1.8.2.1)


0% [Waiting for headers]Answer for: http://ftp.us.debian.org/debian/pool/main/f/fortune-mod/fortunes_1.99.1-7_all.deb
HTTP/1.1 200 OK
Date: Sun, 09 Aug 2020 05:28:00 GMT
Server: Apache
Last-Modified: Thu, 15 Aug 2013 03:54:21 GMT
ETag: "110cf4-4e3f46de0807d"
Accept-Ranges: bytes
Content-Length: 1117428

Get:1 http://ftp.us.debian.org/debian buster/main amd64 fortunes all 1:1.99.1-7 [1,117 kB]
Fetched 1,117 kB in 18s (60.6 kB/s)                                                                                                              
Selecting previously unselected package fortunes.
(Reading database ... 159825 files and directories currently installed.)
Preparing to unpack .../fortunes_1%3a1.99.1-7_all.deb ...
Unpacking fortunes (1:1.99.1-7) ...
Setting up fortunes (1:1.99.1-7) ...

El espejo admite By-Hash:

$ wget http://ftp.us.debian.org/debian/dists/buster/InRelease 2>/dev/null -O - | grep By-Hash
Acquire-By-Hash: yes

¿Alguna idea de cómo hacer que apt-get utilice esas opciones? Gracias.

Respuesta1

el manual paraapt.conf(5)dice, para Acquire::By-Hash:

Intenta descargaríndicesa través de un URI construido a partir de un hashsum del archivo esperado

(énfasis mío)

En mis pruebas, lo siguiente funcionó como se esperaba (después de limpiarlo /var/lib/apt/lists, lo que apt cleanno pareció funcionar bien). Como tengo un espejo local, también pude verificar los índices solicitados desde su registro:

apt{,-get} update -o Acquire::By-Hash="force" -o Debug::Acquire::http=true

para que el manual sea correcto y preciso. No se admite la adquisición de los paquetes mediante hash, solo los índices.

información relacionada