Fehler bei Kernel-Upgrade auf 6.1.64-1: „broken package“

[isabena]

beim heutigen upgrade wird folgendes angezeigt

E: Fehlschlag beim Holen von http://deb.debian.org/debian/pool/main/ ... _amd64.deb 403 Access denied - broken package [IP: 2a04:4e42:8d::644 80]

ist der Fehler allgemein, oder liegt es am Spiegel ?


Edit JTH: Hab den Titel erweitert, die Frage könnte zu dieser Version heute nicht nur bei dir auftauchen.

[JTH]

Oh, das ist ja interessant. Das ist kein Fehler, sondern eine Sicherheitsmaßnahme – „broken package“!

Das dürfte von den Maintainern so eingerichtet worden sein, um die weitere Auslieferung der Kernelversion 6.1.64-1 (die soll bei dir geladen werden) zu verhindern. Die enthält nämlich einen potenziell recht kritischen Bug: Due to an issue in ext4 with data corruption in kernel 6.1.64-1 ….

Interessant, dass die Auslieferung des Pakets dabei komplett im Repo verhindert wird, über einen 403. Das hab ich noch nie gesehen – besteht zum Glück natürlich selten Bedarf dazu.

Die „Lösung“ ist: Abwarten, bis die Version 6.1.66-1 eintrudelt. Dort soll der Fehler schon behoben sein: 1057843. Dürfte in diesem Fall schnell gehen.

[isabena]

danke @JTH für Info
die site 'micronews' hatte ich nicht auf dem Schirm

[ervau]

Bei mir auch!! Betrift nicht nur ...-64..., bei mir schon ...-14...
Aktuell ist auf meinem Rechner: Linux 6.1.0-13.686-pae (i686)
Wie üblich, wenn ich meine Kiste einschalte, versuche ich mein System zu aktualisieren.

Code: Alles auswählen

root@xxxx-on-debian:~# apt update
OK:1 http://deb.debian.org/debian bookworm InRelease
OK:2 http://deb.debian.org/debian bookworm-updates InRelease                   
OK:3 http://deb.debian.org/debian-security bookworm-security InRelease         
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
Aktualisierung für 1 Paket verfügbar. Führen Sie »apt list --upgradable« aus, um es anzuzeigen.
root@xxxx-on-debian:~# apt full-upgrade
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
Paketaktualisierung (Upgrade) wird berechnet… Fertig
Die folgenden NEUEN Pakete werden installiert:
  linux-image-6.1.0-14-686-pae
Die folgenden Pakete werden aktualisiert (Upgrade):
  linux-image-686-pae
1 aktualisiert, 1 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Es müssen 50,6 MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 188 MB Plattenplatz zusätzlich benutzt.
Möchten Sie fortfahren? [J/n] j
Fehl:1 http://deb.debian.org/debian bookworm/main i386 linux-image-6.1.0-14-686-pae i386 6.1.64-1
  403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]
Fehl:2 http://deb.debian.org/debian bookworm/main i386 linux-image-686-pae i386 6.1.64-1
  403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]
E: Fehlschlag beim Holen von http://deb.debian.org/debian/pool/main/l/linux-signed-i386/linux-image-6.1.0-14-686-pae_6.1.64-1_i386.deb 403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]
E: Fehlschlag beim Holen von http://deb.debian.org/debian/pool/main/l/linux-signed-i386/linux-image-686-pae_6.1.64-1_i386.deb 403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]
E: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt-get update« ausführen oder mit »--fix-missing« probieren?
root@xxxx-on-debian:~# 

Bisher hatte ich mit dieser Methode nie Probleme.
Was tun? Bitte um Unterstützung.
Danke und Gruß
ervau

[Draal]

Was tun? Bitte um Unterstützung.

Steht doch weiter oben geschrieben: Abwarten.

[Livingston]

Gruselig. Bei mir gelang das Update auf 6.1.0-14 (6.1.64-1), die Warnung https://micronews.debian.org/2023/1702150551.html ist aber immer noch aktuell.

[kalle123]

Hab heute morgen um 8:00 12.3 eingespielt. Aber jetzt wieder zurückgesetzt. Letzter Schnappschuss vom 5.12.

Was ich gesehen habe, war Meckerei beim Nvidia Treiber upgrade (525.147.05-4~deb12u1) over (525.125.06-1~deb12u1). Da gab es gehäuft ein /usr/sbin/dkms: line 2497: echo: write error: Broken pipe

Treiber wurde aber aktualisiert

Code: Alles auswählen

~# dkms status
nvidia-current/525.147.05, 6.1.0-13-amd64, x86_64: installed
nvidia-current/525.147.05, 6.1.0-14-amd64, x86_64: installed

Naja, jetzt halt wieder 12.2

Gruß KH

[ervau]

Was tun? Bitte um Unterstützung.

Steht doch weiter oben geschrieben: Abwarten.

Herzlichen Dank; manchmal gibt es doch wirklich einfache Lösungen.

[OrangeJuice]

linux-image-6.1.0-15-amd64-unsigned Kernel 6.1.66-1ist jetzt in proposed, signed gibt es noch nicht.

Würde fsck beim Systemstart ausgeführt diesen Fehler bemerken oder wie würde sich das äußern?

[isabena]

Herzlichen Dank; manchmal gibt es doch wirklich einfache Lösungen.

LESEN hilft meistens

[getphp]

Hängt wahrscheinlich mit dem Hinweis aus dem gestrigen Newsletter zusammen:
https://www.debian.org/News/2023/2023120902

"Due to an issue in the ext4 file system with data corruption in kernel
6.1.64-1, we are pausing the planned Debian 12.3 point release images
for today while we attend to fixes."

[JTH]

Bei mir auch!! Betrift nicht nur ...-64..., bei mir schon ...-14...

Code: Alles auswählen

E: Fehlschlag beim Holen von http://deb.debian.org/debian/pool/main/l/linux-signed-i386/linux-image-6.1.0-14-686-pae_6.1.64-1_i386.deb 403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]
E: Fehlschlag beim Holen von http://deb.debian.org/debian/pool/main/l/linux-signed-i386/linux-image-686-pae_6.1.64-1_i386.deb 403  Access denied - broken package [IP: 2a04:4e42:8d::644 80]

Nein, auch bei dir betrifft es das versuchte Herunterladen der Version 6.1.64-1.

Im Paketdateinamen linux-image-6.1.0-14-686-pae_6.1.64-1_i386.deb ist 6.1.64-1 die Paketversion.
linux-image-6.1.0-14-686-pae ist der Paketname, der bei Kernelpaketen auch die übergeordnete Kernelversion enthält.
Ist bei Kernelpaketen etwas verwirrend.

Hängt wahrscheinlich mit dem Hinweis aus dem gestrigen Newsletter zusammen:
https://www.debian.org/News/2023/2023120902

Genau, siehe auch den zweiten Beitrag oben …

[…] Kernelversion 6.1.64-1 […]. Die enthält nämlich einen potenziell recht kritischen Bug: Due to an issue in ext4 with data corruption in kernel 6.1.64-1 ….

[Livingston]

linux-image-6.1.0-15-amd64-unsigned Kernel 6.1.66-1ist jetzt in proposed, signed gibt es noch nicht.

Würde fsck beim Systemstart ausgeführt diesen Fehler bemerken oder wie würde sich das äußern?

Jetzt auch in signed vorhanden

[Cordess]

Hängt wahrscheinlich mit dem Hinweis aus dem gestrigen Newsletter zusammen:
https://www.debian.org/News/2023/2023120902

"Due to an issue in the ext4 file system with data corruption in kernel
6.1.64-1, we are pausing the planned Debian 12.3 point release images
for today while we attend to fixes."

Da ich den Newsletter abonniert habe, habe ich diese News Gestern per E-Mail erhalten.
Den kompletten neuen Point Release habe ich daher noch nicht eingespielt, ich warte jetzt erst einmal ab bis sich die Version des aktuellen Kernel Pakets von linux-image-6.1.0-14-amd64 auf eine neue Version ändert.

[cosinus]

Hmm...eine Adminkiste im Büro bei mir ließ sich aber eben auf 6.1.0-14 updaten:

Code: Alles auswählen

root@adm118:~# uname -a
Linux adm118 6.1.0-14-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.64-1 (2023-11-30) x86_64 GNU/Linux

ftp.de.debian.org scheint diese Kernelversion wohl noch auszuliefern.

[Cordess]

Hmm...eine Adminkiste im Büro bei mir ließ sich aber eben auf 6.1.0-14 updaten:

Code: Alles auswählen

root@adm118:~# uname -a
Linux adm118 6.1.0-14-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.64-1 (2023-11-30) x86_64 GNU/Linux

ftp.de.debian.org scheint diese Kernelversion wohl noch auszuliefern.

Was steht bei dir in der /etc/apt/sources.list?

Ist das alles auf einen spezifischen FTP Server fest verdrahtet oder steht bei dir https://deb.debian.org wie es sein sollte?

[cosinus]

Ist das alles auf einen spezifischen FTP Server fest verdrahtet oder steht bei dir https://deb.debian.org wie es sein sollte?

Als Quelle nehm ich ftp.de.debian.org
Wurde schon im Debian-Installer so ausgewählt. Der sagt ja auch (sinngemaß): "Normalerweise ist ftp.<Länderkennung>.debian.org eine gute Wahl."

[Cordess]

Ist das alles auf einen spezifischen FTP Server fest verdrahtet oder steht bei dir https://deb.debian.org wie es sein sollte?

Als Quelle nehm ich ftp.de.debian.org
Wurde schon im Debian-Installer so ausgewählt. Der sagt ja auch (sinngemaß): "Normalerweise ist ftp.<Länderkennung>.debian.org eine gute Wahl."

Das muss dann eine Uraltinstallation sein.
Liest du dir die Veröffentlichungshinweise eines Major Updates nie durch?

Seit mindestens Debian 10 Buster gilt:

Bei Neuinstallationen ist es Standardeinstellung, Debians APT-CDN-Service für APT zu benutzen; dies sollte sicherstellen, dass Pakete automatisch von dem (netzwerk-technisch gesehen) geografisch nächstliegenden Server heruntergeladen werden. Da dies noch ein relativ neuer Dienst ist, können vorhandene Installationen noch Konfigurationen haben, die direkt auf Debians Haupt-Internet-Server oder auf einen der Spiegel-Server verweisen. Falls noch nicht geschehen, wird empfohlen, dass Sie Ihre APT-Konfiguration auf den CDN-Service hin ändern.

Quelle: Veröffentlichungshinweise von Debian 10 Buster (inzwischen OldOldstable):
https://www.debian.org/releases/buster/ ... ml#network

Ich habe meine sources.list Datei daher schon damals beim Update von Debian 9 auf 10 entsprechend angepasst.

[cosinus]

Einige VMs wurden schon vor einigen Jahren installiert, aber auch rel. junge VMs die ich erst mit Debian Bullseye oder Bookworm mal neu einrichten musste, bieten mir im Setup ftp.de.debian.org an. War auch bisher nie ein Problem.

[dasebastian]

Seit mindestens Debian 10 Buster gilt:

Bei Neuinstallationen ist es Standardeinstellung, Debians APT-CDN-Service für APT zu benutzen; dies sollte sicherstellen...

Danke dafür! Hatte bei mir ftp.at... und gerade geändert.

EDIT: Formatierung

[Stevo]

.....

Würde fsck beim Systemstart ausgeführt diesen Fehler bemerken oder wie würde sich das äußern?

Ich hab einmal mit dem Image 6.1.0-13 rebootet und mich schlau gemacht, Dann noch einmal rebooten und zuvor per "e" in Grub die "Linux" Zeile folgendermaßen ergänzt: "fsck.mode=force fsck.repair=preen" (Obacht mit dem "=" -- englische Tastatur in grub - zumindest bei mir). Der Fsck erbrachte keine Fehler, da ich das fragwürdige Image -14 nur einmal gestartet hatte seit dem gestrigen Update. Und ich hatte mich noch gewundert "12.3 kommt ohne vorige Ankündigung auf Debian.org/news"?

Ich drück Dir die Daumen dass noch nix "kaputt" ist.

[slu]

So nachdem ich gerade alle Maschinen wieder mit dem alten Kernel neu gestartet habe:

Code: Alles auswählen

Holen:1 http://deb.debian.org/debian bookworm/main amd64 base-files amd64 12.4+deb12u4 [70,8 kB]
Holen:2 http://deb.debian.org/debian bookworm/main amd64 linux-image-6.1.0-15-amd64 amd64 6.1.66-1 [68,7 MB]
Holen:3 http://deb.debian.org/debian bookworm/main amd64 linux-image-amd64 amd64 6.1.66-1 [1.476 B]

Leider sind bei uns alle System schon 24h mit der neuen Version / 12.3 gelaufen

[isabena]

bug scheint behoben zu sein

base-files/stable 12.4+deb12u4 amd64 [aktualisierbar von: 12.4+deb12u3]
base-files/now 12.4+deb12u3 amd64 [Installiert,aktualisierbar auf: 12.4+deb12u4]

linux-image-amd64/stable-backports 6.5.10-1~bpo12+1 amd64
linux-image-amd64/stable 6.1.66-1 amd64 [aktualisierbar von: 6.1.55-1]
linux-image-amd64/now 6.1.55-1 amd64 [Installiert,aktualisierbar auf: 6.1.66-1]
linux-image-amd64/stable-security 6.1.52-1 amd64

linux-libc-dev/stable-backports 6.5.10-1~bpo12+1 amd64
linux-libc-dev/stable 6.1.66-1 amd64 [aktualisierbar von: 6.1.64-1]
linux-libc-dev/now 6.1.64-1 amd64 [Installiert,aktualisierbar auf: 6.1.66-1]
linux-libc-dev/stable-security 6.1.52-1 amd64

[Livingston]

Jep, klappt.
Nicht vergessen, die Version 6.1.0-14 zu löschen, falls man sie sich eingefangen hat.

[dasebastian]

Nicht vergessen, die Version 6.1.0-14 zu löschen, falls man sie sich eingefangen hat.

Die wurde hier per autopurge automatisch weggemacht und stattdessen die 0-13 belassen. Schön ausgebügelt.