Am Donnerstag, 3. Dezember 2020, 12:21:08 CET schrieb Stephan Hemeier: nun, ja den dritten Tag in folge: Timeout exceeded when accessing 'https://download.opensuse.org/repositories/ ... Timeout exceeded when accessing 'https://download.opensuse.org/repositories/ [openSUSE_Leap_15.1_1|https://download.opensuse.org/repositories/science/ openSUSE_Leap_15.2/] Valid metadata not found at specified URL ... Error message: Failed to connect to download.opensuse.org port 443: Network is unreachable ... Timeout exceeded when accessing 'https://download.opensuse.org/debug/update/ leap/15.2/non-oss/repodata/repomd.xml'. ... usw., usw., usw. Aktualisierung der Repositories unter yast: Kein Zugriff auf Installationsmedium https://download.opensuse.org/distribution/leap/15.2.... Frage bleibt: muss ich auf meinem Rechner was ändern/neu einstellen oder hat sich bei suse was geändert? Das Update am Dienstag war das letzte, welches "sauber" durchlief. Danke im Voraus Frank

Am Freitag, 4. Dezember 2020, 10:12:59 CET schrieben Sie:

Hi,

There might an issue on https... I will forward to admin@opensuse.org

CIao, Marcus On Fri, Dec 04, 2020 at 10:09:44AM +0100, eilfh wrote:

Guten Morgen, wie gesagt, bis Dienstag, 01.12. alles okay .... oder muss ich an meinem Rechner was drehen ?? Danke und schönen 2. Advent & Nikolaus Frank vollständigkeitshalber, heute morgen: Problem retrieving files from 'kde_4'. Timeout exceeded when accessing 'https://download.opensuse.org/repositories/ KDE:/Extra/KDE_Applications_openSUSE_Leap_15.2/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'kde_4' because of the above error. Retrieving repository 'kde_3' metadata ............................................................................................... [done] Building repository 'kde_3' cache .................................................................................................... [done] Retrieving repository 'education' metadata .......................................................................................... [error] Repository 'education' is invalid. [openSUSE_Leap_15.1|https://download.opensuse.org/repositories/Education/ openSUSE_Leap_15.2/] Valid metadata not found at specified URL History: - [|] Error trying to read from 'https://download.opensuse.org/repositories/ Education/openSUSE_Leap_15.2/' - Timeout exceeded when accessing 'https://download.opensuse.org/ repositories/Education/openSUSE_Leap_15.2/repodata/repomd.xml'. Please check if the URIs defined for this repository are pointing to a valid repository. Warning: Skipping repository 'education' because of the above error. Problem retrieving files from 'science'. Timeout exceeded when accessing 'https://download.opensuse.org/repositories/ science/openSUSE_Leap_15.2/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'science' because of the above error. Retrieving repository 'geo' metadata .... .... Problem retrieving files from 'sec'. Download (curl) error for 'https://download.opensuse.org/repositories/ security/openSUSE_Leap_15.2/repodata/repomd.xml': Error code: Connection failed Error message: Failed to connect to download.opensuse.org port 443: Network is unreachable Please see the above error message for a hint. Warning: Skipping repository 'sec' because of the above error. Retrieving repository 'kde_1' metadata ............................................................................................... [done] Building repository 'kde_1' cache .................................................................................................... [done] Retrieving repository 'kde_2' metadata -------------------------------------------------------------------------------------------------- [\] Warning: File 'repomd.xml' from repository 'kde_2' is unsigned. Note: Signing data enables the recipient to verify that no modifications occurred after the data were signed. Accepting data with no, wrong or unknown signature can lead to a corrupted system and in extreme cases even to a system compromise. Note: File 'repomd.xml' is the repositories master index file. It ensures the integrity of the whole repo. Warning: We can't verify that no one meddled with this file, so it might not be trustworthy anymore! You should not continue unless you know it's safe. File 'repomd.xml' from repository 'kde_2' is unsigned, continue? [yes/no] (no): n Retrieving repository 'kde_2' metadata .............................................................................................. [error] Repository 'kde_2' is invalid. [openSUSE_Leap_15.2_1|https://download.opensuse.org/repositories/KDE:/ Frameworks5/openSUSE_Leap_15.2] Valid metadata not found at specified URL History: - Signature verification failed for repomd.xml - Can't provide /repodata/repomd.xml Please check if the URIs defined for this repository are pointing to a valid repository. Warning: Skipping repository 'kde_2' because of the above error. Problem retrieving files from 'Debug Repository'. Timeout exceeded when accessing 'https://download.opensuse.org/debug/ distribution/leap/15.2/repo/oss/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'Debug Repository' because of the above error. Problem retrieving files from 'Debug Repository (Non-OSS)'. Timeout exceeded when accessing 'http://download.opensuse.org/debug/ distribution/leap/15.2/repo/non-oss/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'Debug Repository (Non-OSS)' because of the above error. Retrieving repository 'Update Repository (Debug)' metadata .......................................................................... [error] Repository 'Update Repository (Debug)' is invalid. [repo-debug-update|https://download.opensuse.org/debug/update/leap/15.2/oss/] Valid metadata not found at specified URL History: - Download (curl) error for 'https://download.opensuse.org/debug/update/leap/ 15.2/oss/repodata/ d4a2869f06d0e8ed61a3ecf41ba2a8945f908ddaeb155143c3c607a3b46d624d- primary.xml.gz': Error code: Unsupported protocol Error message: Redirect to protocol "http" not supported or disabled in libcurl - Can't provide ./repodata/ d4a2869f06d0e8ed61a3ecf41ba2a8945f908ddaeb155143c3c607a3b46d624d- primary.xml.gz Please check if the URIs defined for this repository are pointing to a valid repository. Warning: Skipping repository 'Update Repository (Debug)' because of the above error. Problem retrieving files from 'Non-OSS Repository'. Download (curl) error for 'https://download.opensuse.org/distribution/leap/ 15.2/repo/non-oss/repodata/repomd.xml': Error code: Connection failed Error message: Failed to connect to download.opensuse.org port 443: Network is unreachable Please see the above error message for a hint. Warning: Skipping repository 'Non-OSS Repository' because of the above error. Problem retrieving files from 'Main Repository'. Timeout exceeded when accessing 'https://download.opensuse.org/distribution/ leap/15.2/repo/oss/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'Main Repository' because of the above error. Problem retrieving files from 'Source Repository'. Download (curl) error for 'https://download.opensuse.org/source/distribution/ leap/15.2/repo/oss/repodata/repomd.xml': Error code: Connection failed Error message: Failed to connect to download.opensuse.org port 443: Network is unreachable Please see the above error message for a hint. Warning: Skipping repository 'Source Repository' because of the above error. Problem retrieving files from 'Main Update Repository'. Timeout exceeded when accessing 'https://download.opensuse.org/update/leap/ 15.2/oss/repodata/repomd.xml'. Please see the above error message for a hint. Warning: Skipping repository 'Main Update Repository' because of the above error. Some of the repositories have not been refreshed because of an error.

Am 09.12.20 um 21:40 schrieb eilfh:

Am Sonntag, 6. Dezember 2020, 09:36:40 CET schrieb eilfh:

...

Am Freitag, 4. Dezember 2020, 10:12:59 CET schrieben Sie:

...

Hi,

There might an issue on https... I will forward to admin@opensuse.org

CIao, Marcus On Fri, Dec 04, 2020 at 10:09:44AM +0100, eilfh wrote:

Guten Morgen, wie gesagt, bis Dienstag, 01.12. alles okay

.... oder muss ich an meinem Rechner was drehen ??

Da hier die Updates alle sauber kommen und auch eine Verbindung zu download.opensuse.org problemfrei ist wird der Fehler wohl eher auf deiner Seite liegen.

u.a. eine Fehlermitteilung, die beim Updaten auch immer gemeldet wurde:

...

Error message: Failed to connect to download.opensuse.org port 443: Network is unreachable

als ich heute curl --upload-file <Quelle> <Ziel> absetzen wollte, bekam ich eine ähnliche Fehlermitteilung: curl: (7) Failed to connect to xxxxx.xx port 443: Verbindungsaufbau abgelehnt

Frage: Stehen die Dinge: Schwierigkeiten beim Updaten und Export von Daten über port 443 im Zusammenhang ?

Diese Annahme drängt sich auf.

Bis Dienstag, den 01.12. war mein System immer uptodate.

Was kann ich tun, damit mein System wieder ordentlich geupdatet werden kann?

Zunächst mal die Ausgabe von zypper lr -uE irgendwo ablegen. (z.B. auf paste.opensuse.org. Nicht hier posten. Die Zeilenumbrüche machen sonst das Lesen schwer.) Damit kann man sehen das Deine Repos tatsächlich korrekt sind. (Ich nehme das zwar an, aber sicher ist sicher.) Und dann muss Du Deinen Weg ins Internet prüfen. Netzwerk, Router, Firewall, Proxys, ... Good Luck Bernd

Am 10.12.20 um 11:18 schrieb eilfh:

Am Donnerstag, 10. Dezember 2020, 08:55:57 CET schrieb Bernd Nachtigall: Hallo, Bernd

danke für deine Antwort

https://paste.opensuse.org/77586451

(Ich habe hiermit keine Erfahrung, aber: NoScript erkannte einen möglichen Cross-Site Scripting Angriff von http://paste.opensuse.org nach https://paste.opensuse.org. Verdächtige Daten: too much recursion,(URL) https://paste.opensuse.org/ )

(Ich hab zwar ein paar Leerzeichen gekillt, aber Zeilenumbruch ist nun trotzdem.)

Die beiden gwg_... ha ich erst dieser Tage eingefügt.

...

Updates alle sauber kommen hm, das weiß ich ja eben nicht, ob __alle__ kommen wenn ich Timeout exceeded oder Download (curl) error for ... Error code: Connection failed Error message: Failed to connect to download.opensuse.org habe

ping download.opensuse.org ping opensuse.de ping suse.de bleibt ohne antwort

wogegen ping paste.opensuse.org oder ping spiegel.de keine verloren ping hat

Frank

p.s.

...

Deinen Weg ins Internet prüfen. Netzwerk, Router, Firewall wo setzt man da an? bewusst geändert worden, ist da in letzter Zeit nichts d.o.

Hi Frank, ich habe keine Vorstellung davon warum das bei Dir so aussieht wie es aussieht, aber ich würde empfehlen bei den Repos anzufangen und dort aufräumen. Das sind meine aktiven Repos: Alias | Name | Priorität | URI ---+---------------------+-----------------------------+-----------+-----------------+----------------+-----------+------------------------------------------------------------------ dvd | dvd | 95 | http://opensuse-guide.org/repo/openSUSE_Leap_15.2/ packman | packman | 95 | http://packman.inode.at/suse/openSUSE_Leap_15.2/ repo-non-oss | Non-OSS Repository | 99 | http://download.opensuse.org/distribution/leap/15.2/repo/non-oss/ repo-oss | Main Repository | 99 | http://download.opensuse.org/distribution/leap/15.2/repo/oss/ repo-update | Main Update Repository | 99 | http://download.opensuse.org/update/leap/15.2/oss repo-update-non-oss | Update Repository (Non-Oss) | 99 | http://download.opensuse.org/update/leap/15.2/non-oss/ Anschließend ein zypper dup -l --replacefiles --allow-downgrade --allow-name-change --allow-arch-change --allow-vendor-change Damit solltest Du wieder ein lauffähiges System haben. Anschließend kannst Du stückweise zu Deiner Konfiguration zurückkehren und schauen ab wann das Problem auftritt. Das Verwenden von (zu vielen und fragwürdig gesetzten) Prioritäten kann durchaus dazu führen das Inkompatibilitäten entstehen. Aber nur Du kannst wissen warum bei Dir die Prioritäten de Repos so sind und ob das die besten Variante ist. Jm2c Bernd

Hallo Frank, hallo zusammen, Am Donnerstag, 10. Dezember 2020, 14:35:06 CET schrieb eilfh:

sicher gibt es Unterschiede und Gründe für http und https, aber das hat vermutlich keinen so gravierende Einfluss auf das Updaten ?

Doch, das hat durchaus einen gravierenden Einfluss. download.opensuse.org macht für die meisten Dateien einen Redirect auf einen Mirror. Allerdings unterstützen nicht alle Mirrors https, und download.opensuse.org weiß selbst nichtmal, welche Mirrors https unterstützen (steht AFAIK auf der TODO-Liste). Das führt dann dazu, dass eine Anfrage zu https://download.opensuse.org (mit https) auf http://irgendein.mirror/ (mit http) umgeleitet wird - und das wird als "unsicherer Redirect / protocol downgrade" blockiert. Aus Sicherheitsgesichtspunkten durchaus eine gute Idee, aber es sorgt halt auch für Probleme. Daher: solange download.opensuse.org kein Handling für https hat und passend weiterleiten kann, bitte nur über http downloaden. Die Repos haben alle Signaturen, sodass es auch über http ziemlich schwer ist, Dir ein "gefälschtes" Paket ins System zu schmuggeln. Warum schreibe ich "ziemlich schwer" und nicht "unmöglich"? Nun, zum Einen ist 100%ige Sicherheit vermutlich nicht zu erreichen. Größtes Risiko sind gefälschte GPG-Keys, wenn Du ein Repo hinzufügst und den neuen Key blindlings akzeptierst - aber ehrlich gesagt bezweifle ich, dass irgendjemand diese Keys vor dem Akzeptieren überprüft. (Das heißt auch: Wenn Du nur die Standard-Repos verwendest, brauchst Du nur die Keys vom Installationsmedium, was dieses Risiko quasi ausschaltet. Vorausgesetzt, Du traust der Quelle des Installationsmediums ;-) Gruß Christian Boltz -- Vielleicht habe ich ja Glück und fang mir eine tödliche Krankheit ein, dann kann ich das Rauchen wieder anfangen. [Ratti in fontlinge-devel]

Am Montag, 14. Dezember 2020, 07:27:23 CET schrieb Bernd Nachtigall:

...

download.opensuse.org macht für die meisten Dateien einen Redirect auf einen Mirror. Allerdings unterstützen nicht alle Mirrors https, und download.opensuse.org weiß selbst nichtmal, welche Mirrors https unterstützen

Danke für die Infos Es scheint z. Zt. wohl so zu sein: openSuse akzeptiert kein https und kein http die von mir genutzten Mirrors arbeiten sowohl mit https als auch mit http klaglos Schön Abend Frank

Am 10.12.20 um 22:44 schrieb eilfh:

ebenfalls gescheitert zypper dup -l --replacefiles --allow-downgrade --allow-name-change -allow-arch- ^^^ hier fehlt ein -

change --allow-vendor-change The flag a is not known.

????

-- Gruss Bernd

Am Freitag, 11. Dezember 2020, 06:46:23 CET schrieb Bernd Nachtigall: bzw. Bernd Obermeyer

hier fehlt ein -

Hallo das hätte mir auffallen müssen/können/sollen sch.... ade aber so ist das dann eben Buchstabe für Buchstabe, Zeichen für Zeichen verglichen die manpage von vorn bis hinten studiert, nix gefunden Ctrl-c, Ctrl-v funktionierte auch nicht, weil ein Zeilenumbruch 'drin war ist aber jetzt durchgelaufen ~ < 300 Veränderungen ein paar sind ganz weg, mal sehen, was da draus wird (und noch kommt) (vor allem scilab fehlt z.Zt.) hin und wieder z.bsp. Timeout exceeded when accessing 'http://download.opensuse.org/update/leap/ 15.2/oss/x86_64/fpc-3.2.0-lp152.6.3.2.x86_64.rpm'. port 80: Network is unreachable aber nach Wiederholung (r-etry) lief das dann doch sauber durch! die häufigsten Fehler Problem retrieving files from 'Main Update Repository'. Timeout exceeded when accessing 'http://download.opensuse.org/update/leap/15.2/oss/repodata/repomd.xml'. kein zugriff auf http://download.opensuse.org/distribution/leap/15.2/repo/non-oss/ http://download.opensuse.org/update/leap/15.2/oss/ mehrfach Fehler bei der Initialisierung des Repository. Bsp.: SKIP request: User-requested skipping of a file Verlauf: - Fehler beim Download (curl) für 'http://download.opensuse.org/update/leap/15.2/oss/repodata/repomd.xml': Fehlercode: 'Connection failed' Fehlermeldung: 'Failed to connect to download.opensuse.org port 80: Das Netzwerk ist nicht erreichbar' Jetzt wird also Port 80 angesprochen, letzten war ja Port 443 der "Übeltäter". Man könnte ja meinen, ein Wurm sei in meinem Hauptspeicher, aber so was ist ja wohl unter linux recht selten ...

Nutzt Du einen Proxy? entfällt

eine Fritzbox liegt zwischen Rechner und Außenwelt, aber schon vor der Installation von 15.2 und bis vor 10, 12 Tagen lief es ja auch "durch" die Fritzbox ich bleibe ratlos ... Frank

Am Sat, 12 Dec 2020 17:25:13 +0100 schrieb Richard Kraut :

wirklich ein Problem. Ich habe am vergangenen Donnerstag (10.12.20) Leap 15.2 auf dem Notebook meiner Mutter frisch aufgesetzt. Zumindest noch am Vormittag, Zeitraum der Installation, konnte auch von mir download.opensue.org nicht erreicht werden. Auch nicht auf/von einem anderen Rechner aus.

Kann ich auch ein Lied davon singen. Eine Installation per netinstall war diese Woche auch in mehreren Anläufen _nicht_ möglich. -- MfG Jan-Uwe Kögel