主页 / ubuntu / 问题 / 1235914
Accepted
RyanQuey
Asked: 2020-05-06 15:50:50 +0800 CST

由于 SHA1 和 MD5 相同但 SHA256 不同而导致的“哈希和不匹配”错误

  • 772

运行时，apt full-upgrade或者apt update我得到几个与这个或多或少相同的日志，其中有相同的文件大小、SHA1 和 MD5，但 SHA256 不同：

E: Failed to fetch store:/var/lib/apt/lists/partial/jp.archive.ubuntu.com_ubuntu_dists_focal_main_binary-amd64_Packages.xz  Hash Sum mismatch
   Hashes of expected file:
    - Filesize:5826751 [weak]
    - SHA256:af226b4496cbb524bd4814d102047ae77769836203274dffc91cb543d5da13cc
    - SHA1:aef5c36ce45bd5c3154a1bb03c62b6cfb33e2bc6 [weak]
    - MD5Sum:7ef83228ec207df10acac48fbdd81112 [weak]
   Hashes of received file:
    - SHA256:e2c7fc5a2d86f75f03612fec614dcf84d3d502976558fbe40928c1dd120bb05e
    - SHA1:aef5c36ce45bd5c3154a1bb03c62b6cfb33e2bc6 [weak]
    - MD5Sum:7ef83228ec207df10acac48fbdd81112 [weak]
    - Filesize:5826751 [weak]
   Last modification reported: Thu, 23 Apr 2020 16:40:26 +0000
   Release file created at: Thu, 23 Apr 2020 17:33:17 +0000

而其他人的 MD5 相同，但 SHA1 和 SHA256 不同：

E: Failed to fetch http://jp.archive.ubuntu.com/ubuntu/pool/main/l/linux/linux-headers-5.4.0-29_5.4.0-29.33_all.deb  Hash Sum mismatch
   Hashes of expected file:
    - SHA256:edde13dcd52c51e2404d37731948d491e6e215b22f599239326809754f8d5633
    - SHA1:3e46354d6aaa92f82d5392a80f6b72c3fcc78a91 [weak]
    - MD5Sum:4ccf38c666c836f29fc3602314de47b9 [weak]
    - Filesize:10936232 [weak]
   Hashes of received file:
    - SHA256:9af606f85850ba3010ac8743f62dca91bbef3e5e60da5a7df62dac53eb5a4fb7
    - SHA1:61c842d896676ac9af0fef9f9f48bc4a3c39cce6 [weak]
    - MD5Sum:4ccf38c666c836f29fc3602314de47b9 [weak]
    - Filesize:10936232 [weak]
   Last modification reported: Thu, 30 Apr 2020 08:23:38 +0000

这个问题类似于这里所问的问题，实际上我尝试了那里（和其他地方）提供的几种解决方案，但它们没有帮助。但是我特别想知道为什么 SHA-1 和 MD5Sum 相同，而只有 SHA256 不同。这是否意味着沿线某处存在安全问题？还是我的系统读取 SHA256 不正确？还有什么？

谢谢

apt md5sum sha256

7 个回答

  1. 在运行之前试试这个apt：

    $ sudo bash
# mkdir /etc/gcrypt
# echo all >> /etc/gcrypt/hwf.deny

    因为apt使用了 sha256 的方法libgcrypt20，但是优化太多了。我们可以使用配置文件选择退出这些优化/etc/gcrypt/hwf.deny。

    info gcrypt第 16 节说：

    /etc/gcrypt/hwf.deny

    此文件可用于禁用基于硬件的优化，请参阅硬件特性。

    info gcrypt然后第 2.7 节说：

    Libgcrypt 利用了某些硬件特性。如果不希望使用某个功能，它可以被程序禁用或全局使用配置文件。

    • 47
  2. Best Answer

    如果您使用的是 Windows 和 VirtualBox，请禁用适用于 Linux 和虚拟机平台的 Windows 子系统。尝试使用 VirtualBox 6.0.4 安装 lubuntu 20.04 并启用 WSL2 时发生在我身上。

    • 11

  3. 解释和解决方案：快速修复

    此问题是由 Windows Hypervisor 平台引起的。这个问题暂时无法解决（据我所知）。

    不过，部分修复即将到来。我说“部分”是因为它涉及禁用平台（也称为“Hyper-V”），这可能会破坏您安装的其他虚拟化解决方案，因为这是手动启用的。无论如何，这里是如何禁用它并让你的虚拟机再次运行，

    1. 关闭虚拟机。

    2. 按 Windows 徽标键 + X，然后按 A 以管理员身份运行命令提示符（powershell）。

    3. 键入 bcdedit /set hypervisorlaunchtype off

    4.当您看到“操作成功完成”时，重新启动您的Windows。重新启动后，启动您的虚拟机并更新/升级。

    • 8

  4. jp... 存档中的文件也是正确的，因此它必须是您的 sha256sum 副本。确认您正在运行的 sha256sum 可执行文件在 /usr/bin 中，如果不是，请删除在您的路径中早于 /usr/bin 的已识别可执行文件。如果是，请从主 Ubuntu 存档下载 coreutils 包，然后重新安装 coreutils。

    • 1

  5. 我不明白问题的原因，但在我的特殊情况下（WSL 上的 Ubuntu，在同时使用 WiFi 和以太网的笔记本电脑上）我可以通过拔下以太网线来解决哈希和不匹配问题。不要问我为什么，但现在一切都恢复正常了......?

    • 0

  6. 我的 Windows 上已经禁用了 HyperV。但是我在VirtualBox下总是遇到这个问题。

    在 Virtualbox 配置机器 >系统>处理器> “启用 PAE/NX ”选项中。重新启动您的虚拟机，然后它对我有用。

    • 0

  7. 我在尝试在 VirtualBox 中安装 Ubuntu 时遇到了麻烦。事实证明，VirtualBox 6.1.16 中有一个针对该问题的错误修复。我今天早上更新到 6.1.18 并且能够毫无问题地安装干净的 Ubuntu Server 20.04。

    https://www.virtualbox.org/ticket/19695

    • 0

相关问题