Подготовка к установке обновления

Установка обновления пакетов основного репозитория (main)

Загрузка и проверка

образа диска с обновлением

1. Скачать tar-архив образ диска с обновлением с помощью веб-браузера по следующей ссылке:
   https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.56/uu/2/iso/2023-1225SE17MD.tgzmain_update-1.7.6.15-15.11.24_17.20.iso
   либо выполнив команду: 

   Command
   wget https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.56/uu/2/iso/2023-1225SE17MD.tgzmain_update-1.7.6.15-15.11.24_17.20.iso

   
   

2. Перейти в каталог с загруженным tar-архивом образом диска и выполнить проверку. Возможные варианты проверки:

   • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду: 

     Command
     gostsum 2023-1225SE17MD.tgz-d main_update-1.7.6.15-15.11.24_17.20.iso

     Контрольная сумма:

     Информация
     icon false
     bebb8fdd84f819657dd293bc59db056337c326a2892565c2d60ec2fba56de42e029ca5318de69143e5d6db5218a3bb4f434e64d14c8c9b27e6275daf26233126

     
     

   • проверка отсоединенной электронной подписи tarISO-архива образа посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
     Порядок проверки:

     1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по следующей ссылке:
        https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.56/uu/2/iso/2023-1225SE17MD.tgzmain_update-1.7.6.15-15.11.24_17.20.iso.sig
        либо выполнив команду: 

        Command
        wget https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.56/uu/2/iso/2023-1225SE17MD.tgzmain_update-1.7.6.15-15.11.24_17.20.iso.sig

        
        

     2. загруженную электронную подпись поместить в каталог с загруженным tar-архивомобразом диска;

     3. перейти в каталог с загруженным tar-архивом образом диска и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):

        Command
        /opt/cprocsp/bin/amd64/cryptcp -verify -detached 2023-1225SE17MD.tgz 2023-1225SE17MD.tgz.sig -f 2023-1225SE17MD.tgzmain_update-1.7.6.15-15.11.24_17.20.iso main_update-1.7.6.15-15.11.24_17.20.iso.sig -f main_update-1.7.6.15-15.11.24_17.20.iso.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
        Подпись проверена. [ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

Установка обновления

с использованием локальных или сетевых репозиториев

1. Создать локальные или сетевые репозитории из установочного диска и образа диска с обновлением и настроить доступ к этим репозиториям в файле /etc/apt/sources.list, (см. Создание локальных и сетевых репозиториев).

   Примечание
   Если в качестве источников пакетов указан оптический установочный диск, строка вида: Блок кода deb cdrom:[<наименование_установочного_диска>]

2. Перейти в каталог с загруженным tar-архивом;

Распаковать архив, например, в каталог /mnt/, выполнив команду: 

Command
sudo tar xzvf 2023-1225SE17MD.tgz -C /mnt/

Полученный в результате распаковки tar-архива каталог 2023-1225SE17MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог /mnt/2023-1225SE17MD/, необходимо в файле /etc/apt/sources.list добавить строку вида

Блок кодаdeb file:/mnt/2023-1225SE17MD

3. / 1.7_x86-64 contrib main

contrib

4. non-free

и выполнить команду 

5. то эту строку необходимо удалить или закомментировать (установить символ "#" в начале строки).

   
   

6. Выполнить повторную синхронизацию файлов описаний пакетов с их источником: 
   

   Command
   sudo apt update

   После подключения репозитория

   
   

7. , обновление пакетов может быть установлено одной из следующих команд

   Выполнить обновление инструмента командной строки astra-update командой:

   Command
   sudo apt install astra-update

   -a -r -T(предварительно должен быть установлен инструмент командной строки astra-update);

   
   

8. Установить обновление: 

   Command
   sudo

   apt dist-upgrade

Установка обновления пакетов базового репозитория (base)

Загрузка и проверка tar-архива с обновлением базового репозитория (base)

Скачать tar-архив с обновлением с помощью веб-браузера по следующей ссылке:
https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/iso/base-2023-1225SE17MD.tgz
либо выполнив команду: 

проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду: 

Контрольная сумма:

скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по следующей ссылке:
https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/iso/base-2023-1225SE17MD.tgz.sig
либо выполнив команду: 

1. astra-update -A -r

Установка обновления с использованием локальной копии образа диска с обновлением

1. Примонтировать загруженный образ диска, например, в каталог /media/cdrom:

   Command
   sudo mount /mnt/main_update-1.7.6.15-15.11.24_17.20.iso /media/cdrom

   В приведенном примере предполагается, что образ диска скопирован в каталог /mnt/ или находится на съемном носителе, смонтированном в каталог /mnt/.

2. Выполнить обновление инструмента командной строки astra-update:

   Command
   sudo apt install /media/cdrom/pool/non-free/a/astra-update/astra-update_*.deb

3. Отмонтировать загруженный образ диска:

   Command
   sudo umount /media/cdrom

4. Установить обновление: 

   Command
   sudo astra-update -A /mnt/<имя_образа_установочного_диска> /mnt/repository-update.iso

   В приведенном примере предполагается, что образы дисков скопированы в каталог /mnt/ или находятся на съемном носителе, смонтированном в каталог /mnt/.

 Подпись проверена.
[ErrorCode: 0x00000000]

Установка обновления

1. Перейти в каталог с загруженным tar-архивом;

Распаковать архив, например, в каталог /mnt/, выполнив команду: 

Command
sudo tar xzvf base-2023-1225SE17MD.tgz -C /mnt/

Полученный в результате распаковки tar-архива каталог base-2023-1225SE17MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог /mnt/base-2023-1225SE17MD/, необходимо в файле /etc/apt/sources.list добавить строку вида

Блок кода
deb file:/mnt/base-2023-1225SE17MD/ 1.7_x86-64 main contrib non-free

и выполнить команду 

Command
sudo apt update

2. После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:

   Command
   sudo astra-update -a -r -T

   (предварительно должен быть установлен инструмент командной строки astra-update);

   Commandsudo apt dist-upgrade

Завершение установки обновления