Не удается установить Webmin из sources.list из-за несоответствия Hash Sum в 16.04 LTS

Установка Webmin

echo "deb http://download.webmin.com/download/repository sarge contrib" > /etc/apt/sources.list.d/webmin.list
cd /root
wget http://www.webmin.com/jcameron-key.asc
apt-key add jcameron-key.asc
rm jcameron-key.asc
apt-get update && apt-get install webmin -y
root@Ubuntu:~# apt-get install webmin -y
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following additional packages will be installed:
  apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
The following NEW packages will be installed:
  apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
  webmin
0 upgraded, 6 newly installed, 0 to remove and 0 not upgraded.
Need to get 28.2 MB/28.6 MB of archives.
After this operation, 159 MB of additional disk space will be used.
Get:1 http://download.webmin.com/download/repository sarge/contrib amd64 webmin all 1.791 [28.2 MB]
Err:1 http://download.webmin.com/download/repository sarge/contrib i386 webmin all 1.791    
  Hash Sum mismatch
Get:1 http://download.webmin.com/download/repository sarge/contrib i386 webmin all 1.791 [28.2 MB]
Err:1 http://download.webmin.com/download/repository sarge/contrib all webmin all 1.791     
  Hash Sum mismatch
Err:1 http://download.webmin.com/download/repository sarge/contrib all webmin all 1.791     
  Hash Sum mismatch
Fetched 49.9 MB in 21s (2,325 kB/s)                                                         
E: Failed to fetch http://download.webmin.com/download/repository/pool/contrib/w/webmin/webmin_1.791_all.deb  Hash Sum mismatch

E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?
root@Ubuntu:~# 

1 ответ

Это может быть связано с выводом контрольных сумм SHA1 в 16.04

Завтра... APT увидит новый выпуск, в котором будет изменена поддержка [f] контрольных сумм SHA-1 в нестабильной Debian и в Ubuntu Xenial, предстоящей версии LTS. Хотя я не знаю о предстоящей атаке на наше использование SHA1, Xenial (Ubuntu 16.04 LTS) будет поддерживаться в течение 5 лет, и ландшафт может сильно измениться в ближайшие 5 лет. Поскольку отключение поддержки SHA1 требует небольшого количества исправлений в нашем тестовом наборе, лучше сделать это сейчас, а не позже, когда мы вынуждены это сделать.

https://juliank.wordpress.com/2016/03/14/dropping-sha-1-support-in-apt/

Другие вопросы по тегам