Оперативное обновление 2.5.12 предназначено для обеспечения совместимости программного изделия "Программный комплекс "Средства виртуализации "Брест" (далее по тексту – ПК СВ "Брест") РДЦП.10001-03 с операционной системой специального назначения "Astra Linux Special Edition" РУСБ.10015-01 (очередное обновление 1.6) с установленным оперативным обновлением 12 (БЮЛЛЕТЕНЬ № 20221220SE16).

Данное обновление содержит:

  • обновленный репозиторий установочного диска;
  • обновленную эксплуатационную документацию.

Обновленная документация, учитывающая изменения в связи с выходом оперативного обновления 2.5.12, представлена в разделе Эксплуатационная документация.

Бюллетень № 2023-0127BR212 в формате PDF

Общая информация

Обновление ПК СВ "Брест" осуществляется только путем  полной переустановки с использованием образа диска обновления brest-2.12-for-astra-1.6.12.iso.

Перед массовой установкой обновления на находящиеся в эксплуатации серверы, на которых развернуты программные компоненты из состава ПК СВ "Брест", в обязательном порядке выполнить проверку работоспособности на тестовых серверах в аналогичных используемым конфигурациях.

После успешной установки обновления проверка целостности программных пакетов установочного диска осуществляется утилитой fly-admin-int-check с применением файла gostsums.txt, расположенного в корневом каталоге образа диска обновления brest-2.12-for-astra-1.6.12.iso.

В случае применения (установки) оперативного обновления необходимо указать номер применяемого бюллетеня в разделе формуляра экземпляра ПК СВ "Брест" (например, в разделе "Особые отметки") или же в паспорте средства вычислительной техники, на котором развернуты программные компоненты из состава ПК СВ "Брест". 

Порядок установки обновления

Загрузка и проверка образа диска с обновлением

Ссылка на образ диска с обновлением предоставляется в личном кабинете пользователя.
  1. Скачать образ диска с обновлением по ссылке, представленной в личном кабинете.
  2. Загруженный ISO-образ поместить в каталог /mnt на обновляемой системе и выполнить проверку. Возможные варианты проверки:

    • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду: 

      gostsum -d /mnt/brest-2.12-for-astra-1.6.12.iso

      Контрольная сумма:

      c991511035360b1150e97ab90373e707ea758ad9b78b42cb74f16b7437843dd6

    • проверка отсоединенной электронной подписи ISO-образа посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
      Порядок проверки:

      1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" по ссылке, представленной в личном кабинете,

      2. загруженную электронную подпись поместить в каталог/mnt на обновляемой системе,

      3. перейти в каталог /mnt и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):

        /opt/cprocsp/bin/amd64/cryptcp -verify -detached brest-2.12-for-astra-1.6.12.iso brest-2.12-for-astra-1.6.12.iso.sig -f brest-2.12-for-astra-1.6.12.iso.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести y и нажать клавишу <Enter>.

        Сообщение вида: 

         Подпись проверена.
[ErrorCode: 0x00000000]
        CODE

        говорит о том, что проверка подписи завершена успешно.


Обновление ПК СВ "Брест" без остановки кластера

Обновление без остановки кластера не предусмотрено.

Установка и запуск обновленного ПК СВ "Брест"

Образ диска обновления brest-2.12-for-astra-1.6.12.iso необходимо использовать в качестве установочного диска для установки и запуска ПК СВ "Брест" (см. Инструкции по установке и запуску ПК СВ «Брест» в различных конфигурациях).