~Rami ₪ NOTA BENE

רמי

SUBJECT: "Если рассудок и жизнь дороги вам, держитесь подальше от торфяных болот": YANDEX и RPMFusion

AUTHOR: Rami Rosenfeld

DATE: 02/08/2025

TIME: 13.00

LANG: ru, he

LICENSE: CC BY-NC-ND 4.0

TAGS: gnu, gnome, software, opensource, linux, system, man, manual, bash, privacy, security, rhel, centos, mate, xfce, lxde, spin, de, systemd, systemctl, selinux, firewalld, dnf, rpm, rpmfusion, yandex

"Если рассудок и жизнь дороги вам, держитесь подальше от торфяных болот": YANDEX и RPMFusion

INTRO

Интересная проблемка возникла в поле моего зрения. Некоторые анонимные доброжелатели из доменной зоны "ru" сообщили, что при обновлении Fedora GNU/Linux из репозиториев-зеркал RPMFusion Яндекса, у них возникает: "checksum doesn't match". Я человек любопытный, поэтому решил взглянуть на ситуацию, правда мне пришлось в файлах:

rpmfusion-free-updates.repo

rpmfusion-nonfree.repo

rpmfusion-free.repo

rpmfusion-nonfree-updates.repo

принудительно изменить строчку "&country=", отвечающую за доменную зону, где могут находиться зеркала RPMFusion, на "ru":

https://mirrors.rpmfusion.org/metalink?repo=free-fedora-updates-released-$releasever&arch=$basearch&country=ru

NOTE

И действительно, вот что я увидел - контрольные суммы не совпадают! А это достаточно тревожный признак:

RPM Fusion for Fedora 42 - Free - Updates
>>> Downloading successful, but checksum doesn't match. Calculated: 69f6304c8bef0a25ffa104f5e22abf6ea76965a0d76cd6eda494

>>> Librepo error: Cannot download repomd.xml: Cannot download repodata/repomd.xml: All mirrors were tried

RPM Fusion for Fedora 42 - Nonfree - Updates
>>> Downloading successful, but checksum doesn't match. Calculated: e839155d1adf4320f43c9cb2eff140095f3b5fb2884bc804b3b7

>>> Status code: 404 for http://mirror.yandex.ru/fedora/rpmfusion/nonfree/fedora/updates/42/x86_64/repodata/b5b90daa6d90

Детально разбираться с этой проблемой я не буду, т.к. лично меня она не касается. Но ее наличие - подтверждаю. И осторожно подсказываю пользователям, что гипотетически на серверах Яндекса могут присутствовать не только зеркала репозиториев RPMFusion, относящиеся к Fedora GNU/Linux, но и, например, - Ubuntu, Debian, CentOS, Arch и т.п.

Добавлю также, что со сменой (для чистоты эксперимента) доменной зоны "ru" на благополучные и нейтральные страны Балтии (Нидерланды, Дания и т.п.) - проблема исчезла.

ВАЖНО: Для дальнейшего ознакомления см.:

🄯 Rami Rosenfeld, 2025. GNU FDL 1.3.