Обновление безопасности, нейтрализующее угрозу эксплуатации уязвимостей

СУБД Redis

Подготовка к установке обновления

Загрузка и проверка tar-архива с обновлением пакетов диска со средствами разработки

1. Скачать tar-архив с обновлением пакетов диска со средствами разработки с помощью

WEB

2. веб-браузера по следующей ссылке:

 

3. 
   https://dl.astralinux.ru/astra/

stable/smolensk/security-updates

4. frozen/1.6_x86-64/1.6.12/

20220407SE16MD/20220407SE16MD.tar.gz,

5. iso/repository-update-dev.iso
   либо выполнив команду: 

   Command
   wget https://dl.astralinux.ru/astra/

stable/smolensk/security-updates/1.6/20220407SE16MD/20220407SE16MD.tar.gz

Подсказка
Настоящее обновление безопасности подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6/20220407SE16MD/20220407SE16MD.tar.gz.sig. Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.

6. Перейти в каталог с tar-архивом 20220407SE16MD.tar.gz;

7. frozen/1.6_x86-64/1.6.12/iso/repository-update-dev.iso

   
   

8. Загруженный tar-архив поместить в каталог /mnt на обновляемой системе и выполнить проверку. Возможные варианты проверки:

   • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и

   Проверить соответствие контрольной сумме,

   • представленной ниже. Для получения контрольной суммы выполнить команду: 

     Command
     gostsum

   20220407SE16MD.tar.gz

   • -d /mnt/repository-update-dev.iso

     Контрольная сумма:

   code

   • Информация

   0e9c533a438adcd2093c20ddb09e2fb8a7eab2fc8450eb71c14275e194485238

   Распаковать архив, например, в каталог /mnt/, выполнив команду: 

   Command
   sudo tar xzvf 20220407SE16MD.tar.gz -C /mnt/

   Полученный в результате распаковки tar-архива каталог 20220407SE16MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог /mnt/20220407SE16MD/, необходимо:

   с помощью текстового редактора в файле /etc/apt/sources.list добавить строку вида:

   Блок кода
   deb file:/mnt/20220407SE16MD/ smolensk main contrib non-free

   либо выполнить команду: 

   Command
   echo "deb file:/mnt/20220407SE16MD/ smolensk main contrib non-free" | sudo tee -a /etc/apt/sources.list

   затем выполнить повторную синхронизацию файлов описаний пакетов с их источником: 

   Command
   sudo apt update

После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:

Command
sudo astra-update -a -r

Command
sudo apt dist-upgrade

Установка обновления пакетов диска со средствами разработки

1. • icon false

     ba23f902716517f707e5882223195da552d5fcb4c6d1a73b8f02301cb59bd9df

     
     

   • проверка отсоединенной электронной подписи образ диска посредством ПО КриптоПро CSP.
     Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
     Порядок проверки:

     1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб

   Скачать tar-архив с помощью WEB

   • 1. -браузера по следующей ссылке:
        https://dl.astralinux.ru/astra/

   stable/smolensk/security-updates

   • 1. frozen/1.6_x86-64/1.6.12/

   devel/20220407SE16MD/20220407SE16MD-devel.tar.gz,

   • 1. iso/repository-update-dev.iso.sig
        либо выполнив команду: 

        Command
        wget https://dl.astralinux.ru/astra/

   stable/smolensk/security-updates

   • 1. frozen/1.6_x86-64/1.6.12/

   devel/20220407SE16MD/20220407SE16MD-devel.tar.gz Подсказка

   Настоящее обновление пакетов диска со средствами разработки подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6/devel/20220407SE16MD/20220407SE16MD-devel.tar.gz.sig.

   Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.

   • 1. iso/repository-update-dev.iso.sig

        
        

     2. загруженную электронную подпись поместить в каталог /mnt на обновляемой системе,

     3. перейти в каталог /mnt и выполнить проверку, указав в качестве хранилища сертификатов непосредственно саму подпись (ключ -f <имя_файла_подписи>):

        Command
        /opt/cprocsp/bin/amd64/cryptcp -verify -detached repository-update-dev.iso repository-update-dev.iso.sig -f repository-update-bin.dev.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
        Подпись проверена. [ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

Установка обновления пакетов диска со средствами разработки

1. Перейти в каталог tar-архивом 20220407SE16MD-devel.tar.gz;

2. Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:

   Command
   gostsum 20220407SE16MD-devel.tar.gz

   Контрольная сумма:

   Блок кода
   ec6908eeb9c19acf4c883e0dcc59b97f3b35b0db13c534c87889b82184543f8a

   
   

3. Распаковать архив, например, в каталог /mnt/, выполнив команду: 

   Command
   sudo tar xzvf 20220407SE16MD-devel.tar.gz -C /mnt/

   
   

4. Полученный в результате распаковки tar-архива каталог 20220407SE16MD-devel подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог /mnt/20220407SE16MD-devel/, необходимо:

   • с помощью текстового редактора в файле /etc/apt/sources.list добавить строку вида:

     Блок кода
     deb file:/mnt/20220407SE16MD-devel/ smolensk main contrib non-free

     либо выполнить команду: 

     Command
     echo "deb file:/mnt/20220407SE16MD-devel/ smolensk main contrib non-free" | sudo tee -a /etc/apt/sources.list

     
     

   • затем выполнить повторную синхронизацию файлов описаний пакетов с их источником: 

     Command
     sudo apt update

     
     

5. После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:

   • 
     

     Command
     sudo astra-update -a -r

     
     

   • 
     

     Command
     sudo apt dist-upgrade

     
     

Завершение установки обновления