Если на момент установки настойщего обновления установлено ядро версии 5.4 из обновления БЮЛЛЕТЕНЬ № 20200722SE16 - Update 6, то обновление пакетов следует выполнять только после установки пакета linux-5.4 и зависимых пакетов (см. раздел "Известные проблемы и их решения")

Для установки этого обновления и следующих обновлений рекомендуется использовать инструменты для установки обновлений fly-astra-update и astra-update.

b6d3ce5127f90ea4cad1d835f4142ec07fde47b09af0c03355bad16e8d453811

Обновление операционной системы необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности.
На время установки обновления необходимо снять запрет на установку бита исполнения в политиках безопасности.
Для полного завершения обновления потребуется установочный диск операционной системы специального назначения "Astra Linux Special Edition" РУСБ.10015-01 (очередное обновление 1.6)

sudo mount /mnt/20210611SE16.iso /media/cdrom
sudo apt-cdrom -m add
sudo umount /media/cdrom


Описанные процедуры регистрации компакт-дисков и образов должны быть выполнены для всех компакт-дисков и образов, использующихся для обновления.

В процессе установки обновления может потребоваться замена диска/образа диска, с которого происходит установка.
Программа установки предупредит об этом, попросит вставить диск и нажать Enter.

При установке с использованием компакт-диска дистрибутива ОС ОН Смоленск 1.6 и файла - образа диска с обновлениями переключать носители не потребуется.

При установке с использованием иных вариантов носителей может потребоваться заменять носители в соответствии с указаниями программы.
При этом компакт-диски просто заменяются в приводе компакт-дисков, а для подключения файлов с образами дисков их нужно будет монтировать в каталог /media/cdrom так же, как и при регистрации:

sudo -s
... команды ...
exit

sudo -s
apt update
apt -s dist-upgrade
exit

sudo -s
apt update
apt dist-upgrade
apt -f install
exit


После выполнения обновления необходимо перезагрузить систему.

После успешного обновления проверку целостности программных пакетов утилитой fly-admin-int-check необходимо проводить только с помощью файла gostsums.txt, расположенного в корневом каталоге диска с обновлениями.

Для упрощения адаптации пользователей к особенностям реализации мандатного контроля целостности, при установке обновления значение мандатного атрибута ccnri принудительно фиксируется во включенном состоянии для всех каталогов файловой системы. Мандатный атрибут ccnri определяет, что контейнер может содержать сущности с различными уровнями целостности, но не большими, чем его собственный уровень целостности и применяется только к контейнерам  (каталогам файловой системы). 

Если на момент установки настойщего обновления установлено ядро версии 5.4 из обновления БЮЛЛЕТЕНЬ № 20200722SE16 - Update 6, то обновление пакетов следует выполнять только после установки пакета linux-5.4 и зависимых пакетов. Для установки пакета linux-5.4:

• после подключения репозитория настоящего обновления выполнить команду:
  

  Command
  sudo apt update

  
  

• доустановить пакет linux-5.4 и зависимые пакеты:
  

  Command
  sudo apt install linux-5.4

  
  

• команду установки обновления выполнять только после установки пакета linux-5.4

Размеры дисковых разделов можно проверить командой:

#!/bin/bash

set -e

pkgs=`dpkg -l \
linux-image-4.15.3-1-generic \
linux-image-4.15.3-1-hardened \
linux-image-4.15.3-2-generic \
linux-image-4.15.3-2-hardened \
linux-image-4.15.3-3-generic \
linux-image-4.15.3-3-hardened \
linux-image-5.4.0-54-generic \
linux-image-5.4.0-54-hardened \
2> /dev/null | grep "^ii" | cut -d " " -f3 | \
grep -v ^linux-image-$(uname -r | cut -d '-' -f1-2)`

[ -n "$pkgs" ] && apt remove $pkgs
rm -f /boot/old-*