Справочный центр

Дерево страниц

Сравнение версий

Старая версия 9

changes.mady.by.user Алексей Федоров

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Алексей Федоров

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.


Информация

Оперативное Срочное оперативное обновление 1.8.1.UU.1 представляет собой кумулятивное обновление безопасности, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей и совершенствования функциональных возможностей операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10015-01 (очередное обновление 1.8), далее по тексту - Astra Linux.



Информация
titleДанное обновление содержит:
  • обновленный основной репозиторий (main);
  • обновленный расширенный репозиторий средств разработки (develextended).


Информация
titleДополнительная информация:

Отображение дочерних



Предупреждение
titleВНИМАНИЕ!

Если в Astra Linux используется программное обеспечение , использующее средства разработкирасширенного репозитория, то при установке обновления необходимо дополнительно подключить обновленный расширенный репозиторий средств разработки.


Информация

Данному обновлению соответствует следующий полный номер обновления Astra Linux: 1.8.1.5 12

См. также: Определение установленных обновлений и варианта исполнения Astra Linux


Оглавление

Оглавление
maxLevel3
excludeОглавление



Предупреждение
Перед массовой установкой обновления на находящиеся в эксплуатации компьютеры в обязательном порядке выполнить проверку работоспособности на тестовых компьютерах в аналогичных используемым конфигурациях.


Примечание

После успешной установки обновления (в том числе, после установки обновления базового репозиторияпрограммного обеспечения основного репозитория (main) проверка целостности программных пакетов установочного диска (основного репозитория - main) осуществляется утилитой осуществляется утилитой fly-admin-int-check с применением файла gostsums.txt, расположенного в корневом каталоге образа диска обновления installation-1.8.1.512-2129.0608.202424_0715.3937.iso.

В случае применения (установки) оперативного обновления необходимо указать номер применяемого бюллетеня в разделе формуляра экземпляра Astra Linux (например, в разделе «Сведения о бюллетенях») или же в паспорте средства вычислительной техники, функционирующего под управлением Astra Linux. 


Подготовка к установке обновления

Предупреждение

Перед установкой обновлений:


Предупреждение
titleВнимание

В системах с включенным механизмом мандатного контроля целостности обновление необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности.


Загрузка и проверка образов

диска с обновленным репозиторием

дисков обновленных репозиториев

Информация

Ссылки на образы дисков обновленных репозиториев предоставляются в личном кабинете пользователя.

Загрузка и проверка образа диска с обновленным основным репозиторием (main)

  1. Скачать образ диска с обновленным репозиторием с помощью веб-браузера по следующей ссылке: 
    https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.5-21.06.2024_07.39.iso
    либо выполнив команду: 

    Commandwget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.5-21.06.2024_07.39.iso

    ссылке, представленной в личном кабинете.

  2. Перейти в каталог с загруженным образом диска и выполнить проверку. Возможные варианты проверки:
    • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду:
    3.  
    • Command
      gostsum -d installation-1.8.1.
    4. 5
    • 12-
    5. 21
    • 29.
    6. 06
    • 08.
    7. 2024
    • 24_
    8. 07
    • 15.
    9. 39
    • 37.iso

      Контрольная сумма:

      Информация
      iconfalse
    10. ef5675a3a7be19cd4eb9d699d59695c0f876c2ab13469e682d6153a16e371495

    • d414be6cd7afa96fe0f6af7cb5d4274bd9fba9b14c228d8cd1d1aa07ce359faa


    • проверка отсоединенной электронной подписи образа диска посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
      Порядок проверки:
      1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по
    11. следующей ссылке:
    https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.5-21.06.2024_07.39.iso.sig
    либо выполнив команду:  Commandwget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/installation-1.8.1.5-21.06.2024_07.39.iso .sig
      1. ссылке, представленной в личном кабинете;
      2. загруженную электронную подпись поместить в каталог с загруженным образом диска;
      3. перейти в каталог с загруженным образом диска и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):
        Command

        /opt/cprocsp/bin/amd64/cryptcp -verify -detached installation-1.8.1.

    12. 5

      1. 12-

    13. 21

      1. 29.

    14. 06

      1. 08.

    15. 2024

      1. 24_

    16. 07

      1. 15.

    17. 39

      1. 37.iso installation-1.8.1.

    18. 5

      1. 12-

    19. 21

      1. 29.

    20. 06

      1. 08.

    21. 2024

      1. 24_

    22. 07

      1. 15.

    23. 39

      1. 37.iso.sig -f installation-1.8.1.

    24. 5

      1. 12-

    25. 21

      1. 29.

    26. 06

      1. 08.

    27. 2024

      1. 24_

    28. 07

      1. 15.

    29. 39

      1. 37.iso.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
         Подпись проверена.
[ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

Загрузка и проверка образа диска с обновленным расширенным репозиторием

devel

(extended)

Примечание

Действия, описанные в данном подразделе выполняются выполняются подразделе выполняются только в том случае, если в Astra Linux установлены пакеты репозитория средств установлено программное обеспечение, использующее средства разработки.

  1. Скачать образ диска с обновленным репозиторием с помощью веб-браузера по следующей ссылке: 
    https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/devel-1.8.1.5-21.06.2024_07.39.iso
    либо выполнив команду: 

    Commandwget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/devel-1.8.1.5-21.06.2024_07.39.iso

    ссылке, представленной в личном кабинете.

  2. Перейти в каталог с загруженным образом диска и выполнить проверку. Возможные варианты проверки:

    • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду: 

      Command
      gostsum -d develextended-1.8.1.512-2129.0608.202424_0715.3937.iso

      Контрольная сумма:

      Информация
      iconfalse

      de1c7f93ea6ab308c8053576d4df2000cc21a0ceb4fc09eddde68e24689b881f6f44b9563d1a1e409ec57d8a2f785bb71da5fdc9e75111dc52a81e4b2fe6cc27


    • проверка отсоединенной электронной подписи образа диска посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
      Порядок проверки:

      1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по следующей ссылке:
        https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/devel-1.8.1.5-21.06.2024_07.39.iso.sig
        либо выполнив команду: 

        Commandwget https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/iso/devel-1.8.1.5-21.06.2024_07.39.iso .sig

        ссылке, представленной в личном кабинете;

      2. загруженную электронную подпись поместить в каталог с загруженным образом диска;
      3. перейти в каталог с загруженным образом диска и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):
        Command

        /opt/cprocsp/bin/amd64/cryptcp -verify -detached develextended-1.8.1.512-2129.0608.202424_0715.3937.iso develextended-1.8.1.512-2129.0608.202424_0715.3937.iso.sig -f develextended-1.8.1.512-2129.0608.202424_0715.3937.iso.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
         Подпись проверена.
[ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

Установка обновления

Установка обновления с использованием локальной копии образа диска с обновлением

Обновление может быть выполнено из локальной копии образа диска с обновленным репозиторием. Образ диска может быть сохранен как локальный файл, или размещен на подключаемом съемном носителе. Установка обновления в таком случае может быть выполнена командой:

Command
sudo astra-update -A -T /mnt/installation-1.8.1.512-2129.0608.202424_0715.3937.iso

В приведенном примере предполагается, что образ диска с обновленным репозиторием скопирован в каталог /mnt/ или находятся на съемном носителе, смонтированном в каталог /mnt/.
Подробности также см. в описании инструментов fly-astra-update и astra-update.

Предупреждение
titleВНИМАНИЕ!

Если в Astra Linux используется программное обеспечение, использующее средства разработки, то при установке обновления необходимо дополнительно указать образ диска с обновленным расширенным репозиторием средств разработки:

Command

sudo astra-update -A -T /mnt/installation-1.8.1.512-2129.0608.202424_0715.3937.iso devel/mnt/extended-1.8.1.512-2129.0608.202424_0715.3937.iso


Установка обновления с использованием репозитория, созданного из образа диска

Предупреждение
titleВНИМАНИЕ!

Если в Astra Linux используется программное обеспечение, использующее средства разработки, то перед установкой обновления необходимо дополнительно подключить обновленный расширенный репозиторий средств разработки.

Если создан репозиторий из образа диска с обновленным репозиторием (см. Создание локальных и сетевых репозиториев) и если на обновляемой системе настроен доступ к этому репозиторию в файле /etc/apt/sources.list, то обновление может быть установлено командой:

Command
sudo astra-update -A -r -T

Если доступ к репозиторию в файле /etc/apt/sources.list не настроен, то обновление может быть установлено с помощью astra-update/fly-astra-update с явным указанием репозитория (см. описание fly-astra-update и astra-update - инструменты для установки обновлений).

Установка обновления с использованием зафиксированной ветки интернет-репозитория Astra Linux

  1. Подключить зафиксированную ветку интернет-репозитория Astra Linux, для этого в файле /etc/apt/sources.list добавить строки:

    Блок кода
    # Основной репозиторий
deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/main-repository-main/ 1.8_x86-64 contrib main non-free non-free-firmware


    Предупреждение
    titleВНИМАНИЕ!

    Если в Astra Linux используется программное обеспечение, использующее средства разработки, то необходимо дополнительно указать обновленный расширенный репозиторий средств разработки:

    Блок кода
    # Основной репозиторий
deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/main-repository-main/ 1.8_x86-64 contrib main non-free non-free-firmware

# РепозиторийРасширенный средств разработкирепозиторий
deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/uu/1/extended-repository-devel/ 1.8_x86-64 contrib main non-free non-free-firmware



  2. Выполнить повторную синхронизацию файлов описаний пакетов с их источником: 

    Command

    sudo apt update


  3. Установить обновление, выполнив команду: 

    Command

    sudo astra-update -A -r -T


Завершение установки обновления

Предупреждение

После выполнения обновления перезагрузить компьютер.