Информация |
---|
Обновление |
title | Удалить перед публикацией |
---|
Источник:
ftp://192.168.41.31/incoming/SMOLENSK-1-6-FSB/repository-update-bin.isoftp://192.168.41.31/incoming/SMOLENSK-1-6-FSB/repository-update-dev.iso
Размещение:
Общий каталог обновлений Исп 1:
- https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6-FSB
- https://dl.astralinux.ru/astra/stable/smolensk/devel/1.6-FSB
Каталог для обновления:
- https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6-FSB/Up1-20201007SE16
- https://dl.astralinux.ru/astra/stable/smolensk/devel/1.6-FSB/Up1-20201007SE16
Образы:
https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6-FSB/Up1-20201007SE16/Up1-20201007SE16.isogostsum: 6033622af0e96565866a517a9170e04406cfb9e6070a6ea39804adbe0fdcd282
ufix: A2591319
https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6-FSB/Up1-20201007SE16/Up1-20201007SE16.iso.sig
https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6-FSB/Up1-20201007SE16/devel-Up1-20201007SE16.iso
gostdum: cd925e09a0478948a8a176fb24dbfd8d858cfbdcf418dbb6da39d29d10909a46
ufix: AEA892E4
Информация |
---|
Обновления для операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10015-16 исполнение 1 (сертификаты сертификат соответствия ФСБ России №СФ/СЗИ-0342 и №СФ/СЗИ-0343) предназначены ), предназначенной для применения в составе автоматизированных систем в защищенном исполнении, находящихся в компетенции ФСБ России. Обновления прошли Обновление прошло контрольные тематические исследования в системе сертификации средств защиты информации ФСБ России (заключение ФСБ России ФСБ № выписка № 149/3/6/174 от 24 февраля 2021 г. из дополнения № 2 к заключению № 149/3/6/313 от 04.04.2019 о соответствии операционной системы специального назначения «Asrta Linux Special Edition» РУСБ.10015-16 требованиям безопасности ФСБ России). Настоящий информационный ресурс является официальным источником получения обновлений для использования в работе предприятиями промышленности. |
Предупреждение |
---|
Перед установкой обновлений рекомендуется ознакомиться с подробной инструкцией по установке обновлений ОС Astra Linux с компакт-дисков. |
Предупреждение |
---|
Перед установкой данного обновления ознакомиться с разделом "Известные проблемы и их решения" настоящего бюллетеня, и обеспечить выполнение рекомендаций этого раздела. |
Предупреждение |
---|
Всё программное обеспечение, разработанное с использованием обновлений для дисков со средствами разработки, будет корректно функционировать только в среде ОС Astra Linux с установленными соответствующими обновлениями. |
Предупреждение |
---|
Для установки обновления рекомендуется использовать astra-update - инструмент для установки обновлений. |
Предупреждение |
---|
Перед установкой данного обновления ознакомиться с разделом "Известные проблемы и их решения" настоящего бюллетеня, и обеспечить выполнение рекомендаций этого раздела. |
Информация |
---|
Обновление диска со средствами разработки, соответствующее настоящему бюллетеню, доступно по ссылке. |
Предупреждение |
---|
В случае применения (установки) оперативного обновления необходимо указать номер применяемого бюллетеня в разделе формуляра экземпляра Astra Linux (например, в разделе «Сведения о бюллетенях») или же в паспорте средства вычислительной техники, функционирующего под управлением Astra Linux. |
Предупреждение | ||
---|---|---|
| ||
После успешного обновления проверку целостности программных пакетов утилитой fly-admin-int-check необходимо проводить только с помощью файла gostsums.txt, расположенного в корневом каталоге образа диска с обновлениями Up1-20201007SE16.iso. |
Установка обновления
Без использования astra-update обновление можно выполнить в соответствии с инструкцией, приведенной ниже: 1. Загрузить образ диска с обновлениями по ссылке: Скачать2. Поместить загруженный iso-образ в каталог /mnt на обновляемой системе и проверить соответствие контрольных сумм, выполнив команды:
Для проверки контрольной суммы gostsum:
Command gostsum -d /mnt/Up1-20201007SE16.iso - Для проверки контрольной суммы c помощью программы ФИКС-UNIX 1.0 (в примере предполагается, что программа ufix и iso-образ находятся в текущем каталоге, команды должны выполняться с полномочиями администратора системы с высоким уровнем целостности):
Примонтировать полученный iso-образ, например, создав в текущем каталоге временный подкаталог tmp следующими командами:
Command mkdir tmp
mount Up1-20201007SE16.iso tmpПостроить контрольные суммы файлов, находящихся в примонтированном iso-образе, командами:
Command ./ufix -jR tmp > tmp.list
./ufix -eP tmp.list
./ufix -h tmp.prj- После выполнения указанных команд проверить контрольную сумму "ВСЕГО" в файле tmp.html, открыв его с помощью web-браузера, или иным способом (см. "«ФИКС- UNIX 1.0» Описание применения" 643.53132931.501492-01 31 01).
(Опционально) Отмонтировать iso-образ, удалить созданный подкаталог и созданные файлы ФИКС-UNIX:
Command umount tmp
rmdir tmp
rm tmp.list tmp.prj tmp.html
Информация |
---|
Для проверки целостности файлов с помощью файла ФИКС Up1-20201007SE16.iso.prj образ диска должен быть примонтирован в каталог /mnt. Проверка выполняется в соответствии с инструкцией к программе ФИКС-Unix. |
Контрольные суммы:
Информация | ||
---|---|---|
| ||
gostsum: 6033622af0e96565866a517a9170e04406cfb9e6070a6ea39804adbe0fdcd28279c875d48bdc004648e875a2ba87c02daaea9a7049bfea38b8ee3d791f76c401 |
Подсказка |
---|
Обновление подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра" (Скачать). Для проверки подписи необходимо добавить в локальное хранилище сертификаты головного удостоверяющего центра и списки отозванных сертификатов, доступные по ссылке: https://zgt.mil.ru/Udostoveryayushchij-centr/Kornevye-i-otozvannye-sertifikatyПорядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов. |
Предупреждение | ||
---|---|---|
| ||
Обновление операционной системы необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности. |
3. Если при установке обновления не используется репозиторий основной системы, то необходимо убедиться в том, что зарегистрирован и доступен установочный диск, для чего
просто установить его в привод компакт-дисков (монтировать не надо) и выполнить команду:
Command |
---|
sudo apt-cdrom add |
4. Если для установки обновления файл ISO-образа переписан на компакт-диск, описанную выше процедуру регистрации повторить для всех компакт-дисков.
5. Если для обновления используются файлы с ISO-образами дисков, то для каждого образа нужно выполнить аналогичную процедуру регистрации, предварительно смонтировав, а потом отмонтировав образ:
Command |
---|
|
на вопрос об имени диска ввести "20201007SE16".
Можно не использовать ключ -m, тогда команда apt-cdrom начиная работу сама отмонтирует ранее установленный диск, выдаст запрос на установку нового диска, а после завершения - отмонтирует установленный диск.
При этом образы дисков по запросу команды apt-cdrom можно монтировать из параллельной терминальной сессии.
Примечание |
---|
Описанные процедуры регистрации компакт-дисков и образов должны быть выполнены для всех компакт-дисков и образов, использующихся для обновления. |
Примечание | ||
---|---|---|
В процессе установки обновления может потребоваться замена диска/образа диска, с которого происходит установка. При установке с использованием компакт-диска дистрибутива ОС ОН Смоленск Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и файла - образа диска с обновлениями переключать носители не потребуется. При установке с использованием иных вариантов носителей может потребоваться заменять носители в соответствии с указаниями программы.
|
6. Команды обновления следует выполнять из сессии суперпользователя (sudo -s) с высоким уровнем целостности, а не через отдельные команды sudo:
Информация |
---|
|
7. После завершения регистрации всех компакт-дисков и образов выполнить команды для "холостого прогона" установки обновлений (без внесения реальных изменений в систему, ключ -s команды apt), и убедитесь, что в результате работы не возникает неустранимых ошибок:
Command |
---|
|
По мере появления приглашения на замену носителей - выполнять замену в соответствии с изложенной выше инструкцией.
8. Выполнить обновление командами:
Command |
---|
|
По мере появления приглашения на замену носителей - выполнять замену в соответствии с изложенной выше инструкцией.
Предупреждение |
---|
После выполнения обновления необходимо перезагрузить систему. |
После завершения выполнения указанных команд обновление операционной системы будет выполнено .
title | Внимание |
---|
.
Информация |
---|
Для упрощения адаптации пользователей к особенностям реализации мандатного контроля целостности, при установке обновления значение мандатного атрибута ccnri принудительно фиксируется во включенном состоянии для всех каталогов файловой системы. Мандатный атрибут ccnri определяет, что контейнер может содержать сущности с различными уровнями целостности, но не большими, чем его собственный уровень целостности и применяется только к контейнерам (каталогам файловой системы). |
Якорь | ||||
---|---|---|---|---|
|
Требующие действий перед установкой обновления
Недостаточно места в дисковом разделе /boot
Информация | ||
---|---|---|
Размеры дисковых разделов можно проверить командой:
|
Если обновление устанавливается на только что установленную ОС с разметкой LVM, выполненной по умолчанию (а именно - размер дискового раздела /boot менее 512МБ, по умолчанию 234МБ), то:
либо увеличить размер дискового раздела /boot до 512МБ:
либо, если увеличить размер дискового раздела /boot до 512МБ не представляется возможным:
удалить ядро hardened командой:
Command sudo apt remove linux-image-4.15.3-1-hardened Подключить обновления и выполнить их установку обновление.
Перезагрузить ОС, загрузившись с использованием ядра 4.15.3-2-generic
При необходимости использовать ядро hardened, повторно установить ядро hardened командой:
Command sudo apt install linux-image-4.15.3-2-hardened linux-astra-modules-4.15.3-2-hardened и повторно перезагрузить ОС с использованием ядра hardened
См. также статью Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция.
Требующие действий после установки обновления
На момент выпуска настоящего бюллетеня не обнаружены.