Общая информация

Порядок установки обновления

Подготовка к установке обновления

Если при установке системы был создан отдельный загрузочный раздел, то перед установкой обновлений необходимо определить размер свободного пространства на этом разделе. Для этого в терминале выполнить команду:

Для установки настоящего обновления требуется не менее

75 МБ. Если размер свободного пространства на дисковом разделе /boot

недостаточен, то рекомендуется

увеличить размер дискового раздела /boot (рекомендуется не менее 512МБ

)

.

См. также статью Увеличение размера boot при стандартной разметке LVM. Краткая инструкция.

Установка обновления основного репозитория (main)

Загрузка и проверка образа

диска с обновлением

Образ диска с обновлением основного репозитория (далее по тексту — образ диска с обновлением) доступен для скачивания по ссылке:

https://dl.astralinux.ru/astra/frozen/1.7_x86-64/security-updates/2021-1115SE171.7.1/iso/2021-1115SE171126SE17.iso

Загруженный ISO- образ диска с обновлением поместить в каталог /mnt на обновляемой системе и проверить соответствие контрольной суммысумме, представленной ниже. Для получения контрольной суммы выполнить команду:

Контрольная сумма:

Установка обновления с использованием сетевых репозиториев

Если создан сетевой репозиторий из созданы сетевые репозитории из установочного диска и образа диска с обновлением (см. Создание локальных и сетевых репозиториев) и если на обновляемой машине системе настроен доступ к этому сетевому репозиторию этим сетевым репозиториям в файле /etc/apt/sources.list, то обновление может быть установлено командой:

Если доступ к репозиторию репозиториям в файле /etc/apt/sources.list не настроен, то обновление может быть установлено с помощью astra-update/fly-astra-update с явным указанием сетевого репозитория сетевых репозиториев (см. описание fly-astra-update и astra-update - инструменты для установки обновлений).

Установка обновления с использованием локальной копии образа диска с обновлением

Если сетевые репозитории не используются, то обновление может быть выполнено из локальной копии локальных копий образа установочного диска и образа диска с обновлением. Образ диска с обновлением может быть сохранен как локальный файл, или размещён Образы дисков могут быть сохранены как локальные файлы, или размещены на подключаемом съемном носителе. Установка обновления в таком случае может быть установлено выполнена командой:

В приведенном примере предполагается, что образ диска с обновлением скопирован образы дисков скопированы в каталог /mnt или находятся на съемном носителе, смонтированном в каталог /mnt.
Подробности также см. в описании инструментов fly-astra-update и astra-update.

Установка обновления базового репозитория (base)

Загрузка и проверка tar-архива обновления

С использованием интернет-репозитория Astra Linux

1. Для использования сетевых репозиториев, работающих по протоколу HTTPS требуется чтобы в системе были установлены пакеты apt-transport-https и ca-certificates, обеспечивающие возможность загрузки пакетов с использованием этого протокола. Для установки этих пакетов можно воспользоваться следующей командой: 

   Command
   sudo apt install apt-transport-https ca-certificates

   Кроме того, для этой цели можно использовать протокол HTTP.
   
   

2. В файле /etc/apt/sources.list добавить следующую строку:

   Блок кода
   deb https://download

Скачать tar-архив обновлённого базового репозитория с помощью WEB-браузера по ссылке: https://dl

3. .astralinux.ru/astra/frozen/1.7_x86-64

/security-updates/2021-1115SE17/2021-1115SE17-base.tgz;
4. Перейти в каталог с полученным tar-архивом;

5. /1.7.1/repository-base/ 1.7_x86-64 main contrib non-free

   
   

6. Обновить списки пакетов командой:

   Command
   sudo apt update

   
   

7. После подключения обновлённого базового репозитория (base), выполнить обновление командой:

   Command
   sudo astra-update -A -r -T

   
   

С использованием tar-архива обновленного базового репозитория (base)

1. Скачать tar-архив обновленного базового репозитория по ссылке, представленной в личном кабинете.

2. Загруженный tar-архив поместить в каталог /mnt на обновляемой системе и выполнить проверку. Возможные варианты проверки:

   • проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже

   Проверить соответствие контрольной суммы

   • . Для получения контрольной суммы выполнить команду: 

     Command
     gostsum

   2021-1115SE17-base

   • /mnt/base-1.7.1-22.11.2021_10.50.tgz

     Контрольная сумма:

     Информация
     icon false

   d28ff0996fe6518db2aca0439557bacfc2446567734518da5679cdc3eed5ef14

1. • 1eacbaf1c4da65d36b2d968c83c684a625c1bd94b98692c0995a07a012eca000

     
     

   • проверка отсоединенной электронной подписи ISO-образа посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
     Порядок проверки:

     1. скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" по ссылке, представленной в личном кабинете,

     2. загруженный файл электронной подписи поместить в каталог /mnt на обновляемой системе,

     3. перейти в каталог /mnt и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):

        Command
        /opt/cprocsp/bin/amd64/cryptcp -verify -detached base-1.7.1-22.11.2021_10.50.tgz base-1.7.1-22.11.2021_10.50.tgz.sig -f base-1.7.1-22.11.2021_10.50.tgz.sig

        В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.

        Сообщение вида: 

        Блок кода
        Подпись проверена. [ErrorCode: 0x00000000]

        говорит о том, что проверка подписи завершена успешно.

2. Перейти в каталог с tar-архивом

   обновлённого

   обновленного базового репозитория

   ;

   .

3. Распаковать tar-архив, например, в каталог /srv/base-repository:

   Command
   sudo mkdir /srv/base-repository sudo tar zxvf

2021-1115SE17-base

4. base-1.7.1-22.11.2021_10.50.tgz -C /srv/base-repository/

   
   

   Информация
   Если предполагается устанавливать

драйверы

5. обновление на компьютеры не используя сетевой репозиторий, то распаковать архив можно сразу на съемный носитель, и далее установку выполнять с этого носителя.

   
   

   Примечание
   Распакованный базовый репозиторий имеет размер порядка 12 Гбайт.

   
   

6. Полученный в результате распаковки архива каталог /srv/base-repository/ подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Для архива, распакованного в указанный локальный каталог, строка описания репозитория выглядит следующим образом:

   Блок кода
   deb file:/srv/base-repository/ 1.7_x86-64 main contrib non-free

   
   

   Примечание
   Если в качестве источников пакетов указан оптический установочный диск, строка вида: Блок кода deb cdrom:[<наименование_установочного_диска>]/ 1.7_x86-64 contrib main non-free

После подключения репозитория обновить список пакетов

7. то эту строку необходимо закомментировать (установить символ "#" в начале строки).

   
   

8. Выполнить повторную синхронизацию файлов описаний пакетов с их источником: 

   Command
   sudo apt update

Установка обновления

1. 
   

2. Установить обновление, выполнив команду: 

   Command
   sudo astra-update -A -r

Завершение установки обновления

Установка ядра linux-5.10

Действия при обновлении ядра

После выполнения настоящего обновления при необходимости можно установить ядро linux-5.10. Для этого следует выполнить команду (должен быть доступен репозиторий, содержащий пакеты настоящего обновления): 

После завершения установки ядра будет автоматически обновлен загрузчик Grub. 

Обновление гостевых дополнений VirtualBox при обновлении ядра

Если обновляемая ОС установлена на виртуальной машине Oracle VirtualBox и в этой ОС установлены гостевые дополнения VirtualBox, то после установки нового ядра и до перезагрузки ОС следует переустановить гостевые дополнения VirtualBox. Для этого необходимо:

В виртуальной машине при использовании графического интерфейса с помощью программы «Менеджер файлов» примонтировать диск Дополнений гостевой ОС. При работе в командной строке примонтировать этот диск, выполнив команду:

1. -T

   
   

Завершение установки обновления

Действия после установки обновления

Установка программы «Центр уведомлений»

Программа «Центр уведомлений» позволяет просматривать и управлять уведомлениями на рабочем столе. Для установки этой программы необходимо выполнить команду:

Во время выполнения этой команды пакет qtnotifydaemon будет автоматически удален

Перейти в корневой каталог диска Дополнений гостевой ОС и в командной строке выполнить команду:
 

Для проверки успеха установки можно использовать команду:

Пример вывода после выполнения команды:

filename:       /lib/modules/5.10.0-1045-generic/misc/vboxguest.ko
version:        6.1.24 r145751
license:        GPL
description:    Oracle VM VirtualBox Guest Additions for Linux Module
author:         Oracle Corporation
srcversion:     B6B844EF8543A9E140728F2
alias:          pci:v000080EEd0000CAFEsv00000000sd00000000bc*sc*i*
depends:        
retpoline:      Y
name:           vboxguest
vermagic:       5.10.0-1045-generic SMP mod_unload modversions 
astra-admin@astra:~$ uname -r
5.10.0-1045-generic

После установки нового ядра и успешной перезагрузки с обновленным ядром для сокращения занятого дискового пространства и для устранения ложных срабатываний сканеров уязвимостей рекомендуется удалить пакеты, относящиеся к старому ядру. Проверить, какое ядро загружено в данный момент можно командой:

Пример вывода после выполнения команды:

5.10.0-1045-generic

Чтобы просмотреть перечень пакетов, относящихся к ядрам Linux и зарегистрированных в ОС, необходимо в терминале выполнить команду:

Пример вывода после выполнения команды:

ii linux-image-5.10-generic
ii linux-image-5.10-hardened
ii linux-image-5.10.0-1045-generic
ii linux-image-5.10.0-1045-hardened
ii linux-image-5.4-generic
ii linux-image-5.4.0-54-generic
ii linux-image-5.4.0-81-generic

В первом столбце отображается состояние пакета, может принимать следующие значения:

• «rc» — пакет был установлен, но уже удален;
• «ii» — пакет на текущий момент установлен.

Ниже представлен пример сценария для удаления пакетов, относящихся к неиспользуемым ядрам (необходимо запускать от имени администратора с высоким уровнем целостности):

#!/bin/bash

set -e

# Перечень пакетов, дальнейшее использование которых не планируется.
pkgs="linux-image-5.4.0-54-generic \
linux-image-5.4.0-81-generic "

# Проверка строки и запуск удаления пакетов.
# Для удаления пакета и всех связанных с ним 
# конфигурационных файлов необходимо использовать команду apt purge.
[ -n "$pkgs" ] && apt remove $pkgs

#обновление конфигурационного файла Grub.
update-grub2  

Кроме того, можно выборочно удалить пакеты с помощью предпочитаемого менеджера пакетов.