Updater von 7.0 auf 7.1 schlägt fehl

Server v7
1

Liebe Kollegen,
ich wollte heute mit dem Update von 7.0 auf 7.1 beginnen. Doch schon bei den ersten Schritten gibt es Probleme.

Vorgehen natürlich nach Anleitung ( Upgrade v7.0 auf v7.1 — linuxmuster.net 7.1 Dokumentation )

root@server:~# apt update
Ign:1 https://deb.linuxmuster.net lmn71 InRelease
Fehl:2 https://deb.linuxmuster.net lmn71 Release
Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Fehler bei der Verifizierung des Zertifikats. [IP: 185.199.110.153 443]
OK:3 Index of /ubuntu bionic InRelease
OK:4 Index of /ubuntu bionic-updates InRelease
OK:5 Index of /ubuntu bionic-backports InRelease
OK:6 Index of /ubuntu bionic-security InRelease
Paketlisten werden gelesen… Fertig
E: Das Depot »https://deb.linuxmuster.net lmn71 Release« enthält keine Release-Datei.
N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert.
N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).

Ich muss jetzt ehrlich sagen: Soweit läuft die 7.0 bei uns. Aber: Immer wieder kauen mir die Kollegen ein Ohr ab, wie langsam die Schulkonsole ist. Da haben sie recht. Das nervt wirklich. Irgendwo habe ich gelesen, dass sie bei 7.1 schneller sein soll. Stimmt das?

Dann habe ich mir gedacht: Machst Du das Upgrade in den Ferien. Bei den neuen Linbo Images könnte es Probleme geben… Nun habe ich hier gesucht, ob ich etwas zu meinen zwei Fehlern finde. Da habe ich nichts gefunden, aber gleich den langen Threat über die Probleme bei den reg Dateien.

Mal Hand aufs Herz: Wird das upgrade 7.0 => 7.1 empfohlen?
Oder sollte man sich die Sommerferien Zeit nehmen. Ich meine, ich kann jetzt schon etwas machen, aber ein bisschen erholen wollte ich mich in den Osterferien auch. D. h. ein Fass ohne Boden soll das Upgrade jetzt nicht werden.

Hmmm. Jetzt bin ich die Schule gefahren und eine halbe Stunde später fahre ich wieder heim… Nicht gut.

Gruß,
Markus

2

Zusatz:
Ich war jetzt auf der Seite:

https://deb.linuxmuster.net/

Dort wird ja eine andere lmn71.list erzeugt.
Nämlich:
root@server:/etc/apt/sources.list.d# more lmn71.list
deb [arch=amd64 signed-by=/usr/share/keyrings/linuxmuster.net.gpg] https://deb.linuxmuster.net/ lmn71 main

Also die eckige Klasse kommt dazu.

Geht aber auch nicht. Obwohl ich bei dists => lmn71 eine Release Datei sehe.

Ich sehe hier nicht durch.

Gruß,
Markus

3

Hallo Markus,

wurde den der key heruntergeladen und importiert?

LG

Holger

4

Hi,
ich denke schon:

wget -qO - "https://deb.linuxmuster.net/pub.gpg"
\�"��l�������$����o�*4v����AOUӹ3�?�䓤�?A	���o��

…

Also da zieht er etwas.
root@server:~# wget -qO - „https://deb.linuxmuster.net/pub.gpg“ | sudo apt-key add -
OK

5

Was mir auffällt: Die Seite deb.linuxmuster.net löst er auf mit:
185.199.111.153

In der Fehlermeldung steht eine IP, die zu github gehört:
Fehl:2 https://deb.linuxmuster.net lmn71 Release
Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Fehler bei der Verifizierung des Zertifikats. [IP: 185.199.109.153 443]

Wenn ich diese IP im Browser eingebe:
Websites bestätigen ihre Identität mittels Zertifikaten. Firefox vertraut dieser Website nicht, weil das von der Website verwendete Zertifikat nicht für 185.199.109.153 gilt. Das Zertifikat gilt nur für folgende Namen: *.github.io, github.io, *.github.com, github.com, www.github.com, *.githubusercontent.com, githubusercontent.com

Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN

Kann da ein Problem sein?

6

Lösung des Problems:
Es stand für viele Binaries vom Server (305 Stück) ein update aus. apt wollte diese nicht installieren.
dselect hat diese 305 updates installiert.
Danach kam bei apt update kein Fehler mehr.

Gruß und Danke an Holger,

Markus