Tout d’abord, merci pour votre outil et pour la documentation associée qui est très bien faite. Malheureusement, j’ai un petit soucis qui m’oblige à vous solliciter.
Mon serveur YunoHost
Matériel: Raspberry Pi 2 Version de YunoHost: 3.8.4.9 J’ai accès à mon serveur : En SSH et par la webadmin Êtes-vous dans un contexte particulier ou avez-vous effectué des modificiations particulières sur votre instance ? : non
Description du problème
Depuis hier, j’ai systématiquement une erreur lorsque je tente une mise à jour des paquets.
sudo yunohost tools update
Info: Fetching available upgrades for system packages…
Warning: E: Failed to fetch http://archive.raspberrypi.org/debian/dists/stretch/main/binary-armhf/Packages.gz Hash Sum mismatch
Warning: Hashes of expected file:
Warning: - Filesize:201437 [weak]
Warning: - SHA256:7c26ed1f028d11ff8ef384a7af161d504d8ddf84601e99778a60df7d66f37d75
Warning: - SHA1:b8ab529b1dcbe7829dbe02add51b7b308110be12 [weak]
Warning: - MD5Sum:38464ed360aa386f4341cc0f9560eb77 [weak]
Warning: Hashes of received file:
Warning: - SHA256:ed829a5992f6d84822326fee9d44ca0e436efe79cf3a71a78c5c5b0bd9088880
Warning: - SHA1:dd4ca2746c708ec0de92d603d67486e1cf10e799 [weak]
Warning: - MD5Sum:b9eb9f150f1a88712613c356dd13a3d7 [weak]
Warning: - Filesize:201437 [weak]
Warning: Last modification reported: Fri, 26 Jun 2020 19:03:37 +0000
Warning: Release file created at: Fri, 26 Jun 2020 19:02:30 +0000
Warning: E: Some index files failed to download. They have been ignored, or old ones used instead.
Error: Could not to update the cache of APT (Debian's package manager). Here is a dump of the sources.list lines, which might help identify problematic lines:
sources.list:deb http://raspbian.raspberrypi.org/raspbian/ stretch main contrib non-free rpi
sources.list.d/raspi.list:deb http://archive.raspberrypi.org/debian/ stretch main ui
sources.list.d/yunohost.list:deb http://forge.yunohost.org/debian/ stretch stable
sources.list.d/extra_php_version.list:deb https://packages.sury.org/php/ stretch main
et de relancer la mise à jour, mais rien ne semble corriger ce problème.
Du coup, je me pose la question de savoir si le problème vient de ma configuration ou du dépôt archive.raspberrypi.org. J’aurai bien testé avec un mirroir alternatif mais je n’en ai pas trouvé.
Auriez-vous une idée de quel pourrait être le problème ?
Du coup le problème a l’air d’être de côté mais j’ai du mal à trouver une explication … ça peut aussi être un soucis de réseau (voir même une attaque, mais bon, j’en doute …)
Est-ce que tu peux essayer de faire manuellement sur ton serveur (et aussi sur ta machine perso si tu peux) le wget suivi de sha256sum ? Eventuellement fait aussi un ls -lh sur le fichier pour voir si sa taille est bien ~197Ko
J’ai essayé sur mon ordi perso et sur mon serveur de faire le wget et le sha256sum. A chaque fois, je n’obtiens pas le bon hash.
La taille du fichier est correcte en revanche.
Chose étrange, j’ai essayé en en wifi et en 4G sur mon téléphone et en 4G j’ai le bon hash. C’est comme si le problème venait de mon réseau local.
mais ça n’explique pas grand chose … Je pige vraiment pas pourquoi spécifiquement depuis ton réseau local tu aurais une différence, à moins qu’il y ai un espèce de serveur de cache bizarre dans l’histoire …
Bref, si ça marche en https, et si tu as bien le paquet apt-transport-https d’installé, je remplacerait naivement http par https dans /etc/apt/sources.list et /etc/apt/sources.list.d/raspi.list