Подготовка к установке обновления

Загрузка и проверка образов

дисков обновленных репозиториев

Загрузка и проверка образа диска с обновленным основным репозиторием (main)

1. Скачать образ диска с обновленным репозиторием с помощью веб-браузера по следующей ссылке: 
   https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.6-27.06.2024_14.12.iso
   либо выполнив команду: 

   Command
   wget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.6-27.06.2024_14.12.iso

   ссылке, представленной в личном кабинете.

2. Перейти в каталог с загруженным образом диска и выполнить проверку. Возможные варианты проверки:
   • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду:
 

3. • Command
     gostsum -d installation-1.8.1.

6

4. • 12-

27

5. • 29.

06

6. • 08.

2024

7. • 24_

14

8. • 15.

12

9. • 37.iso

     Контрольная сумма:

     Информация
     icon false

a9f534d69ef1497c4766dc4d0d6a8ebb6fb1f7242f66a52952bda5acdff09bdf

Command
wget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.6-27.06.2024_14.12.iso .sig

10. • d414be6cd7afa96fe0f6af7cb5d4274bd9fba9b14c228d8cd1d1aa07ce359faa

      
      

    • проверка отсоединенной электронной подписи образа диска посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
      Порядок проверки:
      1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по
следующей ссылке:
https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.6-27.06.2024_14.12.iso.sig
либо выполнив команду: 
11. • 1. ссылке, представленной в личном кабинете;
12. • 1. загруженную электронную подпись поместить в каталог с загруженным образом диска;
      2. перейти в каталог с загруженным образом диска и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):

         Command
         /opt/cprocsp/bin/amd64/cryptcp -verify -detached installation-1.8.1.

6

13. • 1. 12-

27

14. • 1. 29.

06

15. • 1. 08.

2024

16. • 1. 24_

14

17. • 1. 15.

12

18. • 1. 37.iso installation-1.8.1.

6

19. • 1. 12-

27

20. • 1. 29.

06

21. • 1. 08.

2024

22. • 1. 24_

14

23. • 1. 15.

12

24. • 1. 37.iso.sig -f installation-1.8.1.

6

25. • 1. 12-

27

26. • 1. 29.

06

27. • 1. 08.

2024

28. • 1. 24_

14

29. • 1. 15.

12

30. • 1. 37.iso.sig

         В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

         Сообщение вида: 

         Блок кода
         Подпись проверена. [ErrorCode: 0x00000000]

         говорит о том, что проверка подписи завершена успешно.

Загрузка и проверка образа диска с обновленным расширенным репозиторием (extended)

1. Скачать образ диска с обновленным репозиторием с помощью веб-браузера по следующей ссылке: 
   https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/extended-1.8.1.6-27.06.2024_14.12.iso
   либо выполнив команду: 

   Command
   wget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/extended-1.8.1.6-27.06.2024_14.12.iso

   ссылке, представленной в личном кабинете.

2. Перейти в каталог с загруженным образом диска и выполнить проверку. Возможные варианты проверки:

   • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду: 

     Command
     gostsum -d extended-1.8.1.612-2729.0608.202424_1415.1237.iso

     Контрольная сумма:

     Информация
     icon false
     2721e77ba31e6b761d5cb53463a933db4534d610992f6493dd411df1064a24c86f44b9563d1a1e409ec57d8a2f785bb71da5fdc9e75111dc52a81e4b2fe6cc27

     
     

   • проверка отсоединенной электронной подписи образа диска посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
     Порядок проверки:

     1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по следующей ссылке:
        https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/extended-1.8.1.6-27.06.2024_14.12.iso.sig
        либо выполнив команду: 

        Command
        wget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/extended-1.8.1.6-27.06.2024_14.12.iso .sig

        ссылке, представленной в личном кабинете;

     2. загруженную электронную подпись поместить в каталог с загруженным образом диска;
     3. перейти в каталог с загруженным образом диска и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):

        Command
        /opt/cprocsp/bin/amd64/cryptcp -verify -detached extended-1.8.1.612-2729.0608.202424_1415.1237.iso extended-1.8.1.612-2729.0608.202424_1415.1237.iso.sig -f extended-1.8.1.612-2729.0608.202424_1415.1237.iso.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
        Подпись проверена. [ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

Установка обновления

Установка обновления с использованием локальной копии образа диска с обновлением

Обновление может быть выполнено из локальной копии образа диска с обновленным репозиторием. Образ диска может быть сохранен как локальный файл, или размещен на подключаемом съемном носителе. Установка обновления в таком случае может быть выполнена командой:

В приведенном примере предполагается, что образ диска с обновленным репозиторием скопирован в каталог /mnt/ или находятся на съемном носителе, смонтированном в каталог /mnt/.
Подробности также см. в описании инструментов fly-astra-update и astra-update.

Установка обновления с использованием репозитория, созданного из образа диска

Если создан репозиторий из образа диска с обновленным репозиторием (см. Создание локальных и сетевых репозиториев) и если на обновляемой системе настроен доступ к этому репозиторию в файле /etc/apt/sources.list, то обновление может быть установлено командой:

Если доступ к репозиторию в файле /etc/apt/sources.list не настроен, то обновление может быть установлено с помощью astra-update/fly-astra-update с явным указанием репозитория (см. описание fly-astra-update и astra-update - инструменты для установки обновлений).

Установка обновления с использованием зафиксированной ветки интернет-репозитория Astra Linux

1. Подключить зафиксированную ветку интернет-репозитория Astra Linux, для этого в файле /etc/apt/sources.list добавить строки:

   Блок кода
   # Основной репозиторий deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/main-repository/ 1.8_x86-64 contrib main non-free non-free-firmware

   
   

   Предупреждение
   title ВНИМАНИЕ!
   Если в Astra Linux используется программное обеспечение, использующее средства разработки, то необходимо дополнительно указать обновленный расширенный репозиторий: Блок кода # Основной репозиторий deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/main-repository/ 1.8_x86-64 contrib main non-free non-free-firmware # Расширенный репозиторий deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/extended-repository/ 1.8_x86-64 contrib main non-free non-free-firmware

   
   

2. Выполнить повторную синхронизацию файлов описаний пакетов с их источником: 

   Command
   sudo apt update

   
   

3. Установить обновление, выполнив команду: 

   Command
   sudo astra-update -A -r -T

Завершение установки обновления