Предупреждение |
---|
Настоящая инструкция предназначена только для тестирования совместимости оборудования и ПО. Техническая поддержка по модифицированным изделиям (в том числе по изделиям, укомплектованным сторонними ядрами и системными библиотеками в соответствии с настоящей инструкцией) не оказывается. Эксплуатация Astra Linux со сторонними ядрами недопустима, поведение таких систем непредсказуемо и сохранность данных не гарантируется. Комплекс Так как комплекссредств защиты данных Astra Linux Special Edition интегрирован в специально доработанное ядро ОС после. После установки любого стороннего ядра работа ОС будет возможна только в режиме минимальной защитына базовом уровне защищенности, в том числе будут полностью недоступны все средства мандатного управления доступом (МРД ) и), мандатного контроля целостности (МКЦ), а также все защитные функции Astra Linux. Для работы со сторонним ядром необходимо использовать версию пакета systemd не ниже 241-7~deb10u8astra.se18). Допустимость установки стороннего программного обеспечения, включая ядро операционной системы определяется сертификационными требованиями. См.:
|
Информация | ||
---|---|---|
| ||
Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7) |
Информация |
---|
Для выполнения описанных далее действий необходимо иметь полномочия администратора, а при использовании Astra Linux Special Edition на усиленном или максимальном уровне защищенности с включенным МКЦ - полномочия администратора с высоким уровнем целостности. |
Переключить ОС на базовый уровень защищенности:
Предупреждение После выполнения команды переключения ОС на базовый уровень защищенности все функции МРД, МКЦ и ЗПС Astra Linux будут отключены. Для переключения ОС на базовый уровень защищенности:
Выполнить команду:
Command sudo astra-modeswitch set 0 Перезагрузить систему:
Command sudo reboot
Войти в сессию администратора (при включенном МКЦ - администратора с высоким уровнем целостности);
Проверить имеющуюся версию пакета пакетов systemd и parsec и убедиться, что версия их версии не ниже 241-7~deb10u8astra.se18se20 и 3.0+ci111:
Command apt policy systemd parsec - При необходимости повысить версию systemd :Загрузить архив по ссылке: smolensk-1.6-systemd-241.tar.gz;
Распаковать архив:
Command tar xf smolensk-1.6-systemd-241.tar.gz Подключить распакованные файлы в качестве репозитория, например для репозитория в локальных файлах:
Блок кода deb file:<путь_к репозиторию> 1.7_x86-64 main
Обновить список пакетов:
Command sudo apt update Обновить ранее установленные пакеты:
Command sudo apt dist-upgrade Удалить или закомментирорвать все обращения к PAM-модулям Parsec в файлах стека PAM (каталог /etc/pam.d/). Сделать это можно, например, командой:
sudo sed -i "s/\(.*pam_parsec_.*\)/### \1/" /etc/pam.d/*и parsec, для чего установить актуальное оперативное обновление. См.:Command - Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8)
- Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.7);
- Оперативные обновления для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)).
Установить новое ядро в соответствии с инструкциями по установке для этого ядра
;.
- Перезагрузить систему с новым ядром;.