Auteur Sujet: Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https  (Lu 355 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 29 894
    • Twitter LaFibre.info
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https
« le: 01 décembre 2018 à 13:57:41 »
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https

Pourquoi passer en https ?
Cela peut être nécessaire sur certaines connexions WiFi non neutres qui bloquent ou brident les transferts http.


Ces deux commandes vont passer toutes les lignes installées par défaut en https : (je suppose que votre miroir est celui par défaut pour la France: fr.archive.ubuntu.com)
sudo sed -i -e "s/http:\/\/fr.archive.ubuntu.com/https:\/\/fr.archive.ubuntu.com/g" /etc/apt/sources.list
sudo sed -i -e "s/http:\/\/security.ubuntu.com/https:\/\/fr.archive.ubuntu.com/g" /etc/apt/sources.list


Exemple concret :

J'ai ré-essayé plusieurs fois de faire le téléchargement, mais en http, ce fichier a systématiquement une somme de contrôle de hachage incohérente :


Une fois passé en https, tout se passe bien :


vivien

  • Administrateur
  • *
  • Messages: 29 894
    • Twitter LaFibre.info
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https
« Réponse #1 le: 01 décembre 2018 à 13:58:13 »
Voici un autre exemple, en WiFi, à l'aéroport de Marrakech-Ménara au Maroc :


Quand je charge la page http://fr.archive.ubuntu.com/ avec Firefox, je comprends le problème :


En https, tout est ok :


vivien

  • Administrateur
  • *
  • Messages: 29 894
    • Twitter LaFibre.info
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https
« Réponse #2 le: 01 décembre 2018 à 13:58:26 »
Voici pour information la page de connexion du Wi-FI de l'aéroport de Marrakech-Ménara :


L'IPv4 obtenue (pas d'IPv6)


Conditions générales d'utilisation du service hotspots publics office national des aéroports (ONDA) :
(cliquez sur la miniature ci-dessous - le document est au format PDF)


Capture wireshark du trafic WiFi : (cliquer sur la miniature ci-dessous, Wireshark est nécessaire pour lire le fichier)

vivien

  • Administrateur
  • *
  • Messages: 29 894
    • Twitter LaFibre.info
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https
« Réponse #3 le: 01 décembre 2018 à 14:32:46 »
Les discussions (en angais) sur le fait de proposer systématiquement du https : https://bugs.launchpad.net/ubuntu/+bug/1464064

vivien

  • Administrateur
  • *
  • Messages: 29 894
    • Twitter LaFibre.info
Tutoriel pour mettre les dépôts logiciels d'Ubuntu en https
« Réponse #4 le: 11 janvier 2019 à 18:37:10 »
Le fichier linux-firmware_1.157.21_all.deb étant systématiquement en échec sur un point d’accès géré par https://www.arubanetworks.com/fr/

J'ai copié le fichier sur mon serveur pour pouvoir reproduire le problème, même quand le fichier ne sera plus sur le miroir Ubuntu.

- http://ipv4.lafibre.info/test/linux-firmware_1.157.21_all.deb => systématiquement en échec vers la fin après plus de 40 Mo téléchargé
- http://46.227.16.8/test/linux-firmware_1.157.21_all.deb => systématiquement en échec vers la fin après plus de 40 Mo téléchargé
- https://ipv4.lafibre.info/test/linux-firmware_1.157.21_all.deb => OK
Et la somme de contrôle - https://ipv4.lafibre.info/test/sha256sum.txt

Le pb est reproductible en téléchargeant le fichier via Firefox.

Si vous savez ce qui gêne Arubanetworks dans ce fichier...

La coupure (le fichier n'est pas téléchargé en entier) n'interviens pas toujours au même moment : 42 877 Kio, 46 313 Kio, 46 640 Kio,...
Quand le fichier et complet, c'est 48 628 Kio

 

Mobile View