Аннотация

Интернет-репозитории Astra Linux предназначены для упрощения обеспечения процедуры обновления ОС и, при наличии доступа в Интернет , и позволяют выполнять установку и обновление пакетов с помощью стандартных установщиков пакетов:  графический менеджер пакетов synaptic (см. Графический менеджер пакетов synaptic) и  и инструмент командной строки apt.

Подробности по подключению репозиториев см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

Подробности по подключению репозиториев см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

Синонимы доменного имени интернет-репозиториев Astra Linux

Структура интернет-репозиториев Astra Linux имеет два равнозначных доменных имени:

• https://download.astralinux.ru
• https://dl.astralinux.ru

Синонимы доменного имени интернет-репозиториев Astra Linux

Структура интернет-репозиториев Astra Linux имеет два равнозначных доменных имени:

• https://download.astralinux.ru
• https://dl.astralinux.ru

То есть:

Зеркала интернет-репозиториев Astra Linux Special Edition

Интернет-репозитории Astra Linux Special Edition зеркал не имеют.

Протоколы передачи интернет-репозиториев Astra Linux

Интернет-репозитории Astra Linux доступны по протоколам:

• HTTPS - префикс адреса репозитория https://;
  
• HTTP - префикс адреса репозитория http://.

Протокол FTP (префикс адреса репозитория ftp://) не используется.

Доступность по протоколам HTTPS и HTTP обеспечивает доступность всех файлов интернет-репозитория по прямым ссылкам, что позволяет использовать для установки и обновления пакетов из этих репозиториев стандартные программы.

Помимо доступности файлов по прямым ссылкам с использованием протоколов HTTPS и HTTP для того, чтобы было возможно открыть ссылку в браузере и просмотреть содержимое репозитория так, как это делается в файловом менеджере, в репозитории должна быть включена автоматическая индексация содержимого (autoindex). Автоматическая индексация поддерживается в интернет-репозиториях Astra Linux Common Edition и не поддерживается в интернет-репозиториях Astra Linux Special Edition.

Состав и структура интернет-репозиториев

Для регистрации интернет-репозиториев в качестве источников пакетов указанные ниже строки должны быть добавлены в файл /etc/apt/sources.list или в файлы с произвольными именами и расширением .list в каталоге /etc/apt/sources.list.d

Astra Linux Special Edition очередное обновление x.7

Astra Linux Special Edition очередное обновление x.7

Поддерево интернет-репозиториев stable

Поддерево интернет-репозиториев stable (https://dl.astralinux.ru/astra/stable/1.7_x86-64/ и https://dl.astralinux.ru/astra/stable/4.7_arm/) содержит ссылки на репозитории последнего опубликованного оперативного или срочного обновления. Отдельных ссылок на срочные обновления поддерево stable не содержит. Такие ссылки доступны только в поддереве frozen.

В качестве интернет-репозиториев предоставляются:

• основной репозиторий;
• базовый репозиторий;

• расширенный репозиторий (включая компонент astra-ce). Описание компонента репозитория astra-ce

• приведено в статье Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования.

• Предупреждение
  title Внимание!
  Программное обеспечение расширенного репозитория является сторонним по отношению к Astra Linux, не дорабатывается с точки зрения выполнения требований по безопасности информации и не проверяется при сертификации. Подробнее см. Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition

• .

В качестве интернет-репозиториев предоставляются:

• основной репозиторий;
• оперативные обновления основного репозитория;
• базовый репозиторий;
• расширенный репозиторий (включая компонент astra-ce). Описание компонента репозитория astra-ce приведено в статье Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования.

Регистрация интернет-репозиториев Astra Linux Special Edition очередное обновление x.7

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)

• При использовании программного обеспечения расширенного репозитория рекомендуется для дополнительной изоляции процессов осуществлять их запуск в изолированной программной среде (контейнере) [п. 7.2 РукКСЗ1]. При использовании для этих целей Docker-контейнеров их запуск целесообразно осуществлять от имени непривилегированного пользователя в rootless-режиме, а при включенном мандатном контроле целостности (МКЦ) с применением технологии запуска контейнеров на пониженном [п. 7.2.1] или выделенном [п. 7.2.7] уровне МКЦ.

  
  

• оперативные и срочные обновления.

Подробное описание состава репозиториев, кодов дистрибутивов и компонент для Astra Linux Special Edition очередное обновление x.7 приведено в статье Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования.

Поддерево интернет-репозиториев frozen

Архивы интернет-репозиториев Astra Linux x.7, содержащие как актуальные так и неактуальные оперативные обновления, доступны в поддереве frozen  интернет-репозитория, например, для оперативного обновления 1.7.1:

• для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7 оперативное обновление 1.7.1:
  
  • https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.1/repository-main — ссылка на репозиторий основного установочного диска;
  • https://dl.astralinux.ru/astra/

• • frozen/1.7_x86-64/1.7.1/repository-

Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)

Для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7) в основном и базовом репозиториях доступны дополнительные аппаратно-зависимые компоненты. На момент написания статьи это:

• baikal1;
• huawei1;
• mtrust1.

В расширенном репозитории аппаратно-зависимые компоненты отсутствуют.

• • base — версия базового репозитория, соответствующая оперативному обновлению;
  • https://dl.astralinux.ru/astra/frozen/1.7_x86-64

• • /1.7.1/repository-extended — последняя версия расширенного репозитория, соответствующая оперативному обновлению;
  • https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.1/repository-update — обновление репозитория основного установочного диска;

• • https://dl.astralinux.ru/astra/

• • frozen/

• • 1.7_

• • x86-

• • 64/1.7.1/uu/ — срочные обновления;
  • https://dl.astralinux.ru/astra/

• • frozen/

• • 1.7_

• • x86-64/1.7.1/xr/ — обновления расширенного репозитория.
• для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 4.7 оперативное обновление 4.7.1 структура каталогов аналогична:
  • https://dl.astralinux.ru/astra/

• • frozen/4.7_arm/

• • 4.7.1/repository-main;
  • https://dl.astralinux.ru/astra/frozen/4.7_arm

• • /4.7.1/repository-base;
  • https://dl.astralinux.ru/astra/

• • frozen/4.7_arm/

• • 4.7.1/repository-extended;
  • https://dl.astralinux.ru/astra/

• • frozen/4.7_arm/

• • 4.7.1/repository-update;
  • https://dl.astralinux.ru/astra/frozen/4.7_arm/4.7.1/uu/;
  • https://dl.astralinux.ru/astra/

• • frozen/4.7_arm/4.7.1/xr/.

Для последующих обновлений структура данных аналогична, отличаются только номера очередных обновлений (1.7.2, 4.7.2, 1.7.3, 4.7.3 и т.д.) и номера срочных обновлений.

├── 1.7.0
│   ├── iso
│   ├── repository-base
│   ├── repository-extended
│   ├── repository-main
│   └── repository-update
├── 1.7.1
│   ├── iso
│   ├── repository-base
│   ├── repository-extended -> ./xr/2/repository-extended/
│   ├── repository-main -> ../1.7.0/repository-main
│   ├── repository-update
│   └── xr
│       ├── 1
│       │   └── repository-extended
│       └── 2
│           └── repository-extended
├── 1.7.2
│   ├── iso
│   ├── repository-base
│   ├── repository-extended -> ./xr/2/repository-extended
│   ├── repository-main -> ../1.7.0/repository-main
│   ├── repository-update
│   ├── uu
│   │   └── 1
│   │       ├── iso
│   │       ├── repository-base
│   │       ├── repository-extended -> ../../xr/2/repository-extended
│   │       ├── repository-main -> ../../../1.7.0/repository-main
│   │       └── repository-update
│   └── xr
│       ├── 1
│       │   └── repository-extended
│       └── 2
│           └── repository-extended
└── 1.7.3
    ├── iso
    ├── repository-base
    ├── repository-extended -> ./xr/1/repository-extended/
    ├── repository-main -> ../1.7.0/repository-main
    ├── repository-update
    ├── uu
    │   ├── 1
    │   │   ├── iso
    │   │   ├── repository-base
    │   │   ├── repository-extended -> ../../xr/1/repository-extended/
    │   │   ├── repository-main -> ../../../1.7.0/repository-main
    │   │   └── repository-update
    │   ├── 2
    │   │   ├── iso
    │   │   ├── repository-base
    │   │   ├── repository-extended -> ../../xr/1/repository-extended/
    │   │   ├── repository-main -> ../../../1.7.0/repository-main
    │   │   └── repository-update
    │   └── last -> ./2/
    └── xr
        └── 1
            └── repository-extended

Регистрация интернет-репозиториев в качестве источников пакетов

Поддерево stable

Поддерево stable: Репозитории Astra Linux Special Edition 1.7

# Основной репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/     1.7_x86-64 main contrib non-free

# Оперативные обновления основного репозитория
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/   1.7_x86-64 main contrib non-free

# Базовый репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/     1.7_x86-64 main contrib non-free

# Расширенный репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free

# Расширенный репозиторий (компонент astra-ce)
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce

Поддерево stable: Репозитории Astra Linux Special Edition 4.7

Для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7) в основном и базовом репозиториях доступны дополнительные аппаратно-зависимые компоненты. На момент написания статьи это:

• baikal1;
• huawei1;
• mtrust1.

Пример:

# Основной репозиторий - аппаратно-зависимый компонент и компоненты общего назначения:
deb https://dl.astralinux.ru/astra/stable/4.7_arm/repository-main/     4.7_arm <название_аппаратно_зависимого_компонента> main contrib non-free

# Актуальное оперативное обновление основного репозитория
deb https://dl.astralinux.ru/astra/stable/4.7_arm/repository-update/   4.7_arm <название_аппаратно_зависимого_компонента> main contrib non-free

# Базовый репозиторий
deb https://dl.astralinux.ru/astra/stable/4.7_arm/repository-base/     4.7_arm <название_аппаратно_зависимого_компонента> main contrib non-free

# Расширенный репозиторий. В расширенном репозитории аппаратно-зависимые компоненты отсутствуют:
deb https://dl.astralinux.ru/astra/stable/4.7_arm/repository-extended/ 4.7_arm main contrib non-free
# Расширенный репозиторий (компонент astra-ce)
deb https://dl.astralinux.ru/astra/stable/4.7_arm/repository-extended/ 4.7_arm astra-ce

Поддерево frozen

Поддерево frozen: репозитории Astra Linux x.7

При работе с репозиториями поддерева frozen номер используемого очередного и оперативного обновления должен быть указан в пути к репозиторию:

deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/repository-base/          1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/repository-extended/      1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/uu/2/repository-base/     1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/uu/2/repository-extended/ 1.7_x86-64 main contrib non-free

Установка оперативных и срочных обновлений из основных интернет-репозиториев Astra Linux x.7

При использовании основного репозитория

Для установки оперативных обновлений в списке репозиториев должен быть указан:

• основной репозиторий;
• репозиторий с обновлением основного репозитория.

Для установки срочных обновлений в списке репозиториев дополнительно должен быть указан репозиторий последнего срочного обновления.

Основной репозиторий доступен как repository-main в поддереве stable и во всех поддеревьях оперативных обновлений поддерева frozen. Эти ссылки в самом деле указывают на один и тот же репозиторий и взаимозаменяемы:

• https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main
• https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.1/repository-main
• https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-main
• https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/repository-main

Последний репозиторий с обновлением основного репозитория (актуальное оперативное кумулятивное обновление) доступен как repository-update в поддереве stable

Архивы интернет-репозиториев Astra Linux x.7 (поддерево frozen)

Архивы интернет-репозиториев Astra Linux x.7, содержащие как актуальные так и неактуальные оперативные обновления, доступны в поддереве frozen  интернет-репозитория, например, для оперативного обновления 1.7.1:

Структура репозиториев поддерева frozen (схема доступна только для пользователей, прошедших аутентификацию).

./frozen/1.7_x86-64/
|-- 1.7.0
|   |-- iso
|   |-- repository-base
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   |-- repository-extended
|   |-- repository-main
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   `-- repository-update
|-- 1.7.1
|   |-- iso
|   |-- repository-base
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   |-- repository-extended -> ./xr/2/repository-extended/
|   |-- repository-main -> ../1.7.0/repository-main
|   |-- repository-update
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   `-- xr
|       |-- 1
|       |   `-- repository-extended
|       `-- 2
|           `-- repository-extended
|-- 1.7.2
|   |-- iso
|   |-- repository-base
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   |-- repository-extended -> ./xr/2/repository-extended
|   |-- repository-main -> ../1.7.0/repository-main
|   |-- repository-update
|   |   |-- dists
|   |   |   |-- 1.7_x86-64
|   |   |   `-- stable -> 1.7_x86-64
|   |   `-- pool
|   |       |-- contrib
|   |       |-- main
|   |       `-- non-free
|   |-- uu
|   |   `-- 1
|   |       |-- iso
|   |       |-- repository-base
|   |       |-- repository-extended -> ../../xr/2/repository-extended
|   |       |-- repository-main -> ../../../1.7.0/repository-main
|   |       `-- repository-update
|   `-- xr
|       |-- 1
|       |   `-- repository-extended
|       `-- 2
|           `-- repository-extended
`-- 1.7.3
    |-- iso
    |-- repository-base
    |   |-- dists
    |   |   |-- 1.7_x86-64
    |   |   `-- stable -> 1.7_x86-64
    |   `-- pool
    |       |-- contrib
    |       |-- main
    |       `-- non-free
    |-- repository-extended -> ./xr/1/repository-extended/
    |-- repository-main -> ../1.7.0/repository-main
    |-- repository-update
    |   |-- dists
    |   |   |-- 1.7_x86-64
    |   |   `-- stable -> 1.7_x86-64
    |   `-- pool
    |       |-- contrib
    |       |-- main
    |       `-- non-free
    |-- uu
    |   |-- 1
    |   |   |-- iso
    |   |   |-- repository-base
    |   |   |-- repository-extended -> ../../xr/1/repository-extended/
    |   |   |-- repository-main -> ../../../1.7.0/repository-main
    |   |   `-- repository-update
    |   `-- 2
    |       |-- iso
    |       |-- repository-base
    |       |-- repository-extended -> ../../xr/1/repository-extended/
    |       |-- repository-main -> ../../../1.7.0/repository-main
    |       `-- repository-update
     `-- xr
        `-- 1
            `-- repository-extended

Установка оперативных и срочных обновлений из основных интернет-репозиториев Astra Linux x.7

Для установки оперативных обновлений в списке репозиториев должен быть указан:

• основной репозиторий;
• репозиторий с обновлением основного репозитория;

Для установки срочных обновлений в списке репозиториев дополнительно должен быть указан репозиторий этого обновления.

Основной репозиторий доступен как repository-main в ветке stable и во всех ветках оперативных обновлений в ветке frozen. Эти ссылки в самом деле указывают на один и тот же репозиторий и взаимозаменяемы:

• https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-mainupdate

и также доступен в поддереве frozen:

• https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.

  1

  <номер_оперативного_обновления>/repository-

  main

  update
  
  

Таким образом, для минимизации усилий поддержания ОС в актуальном состоянии в части оперативных и срочных обновлений, достаточно использовать следующие репозитории:

deb https://dl.astralinux.ru/astra/

stable/1.7_x86-64/repository-main/           1.7

_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/

stable/1.7_x86-64/

Последний репозиторий с обновлением основного репозитория (актуальное оперативное кумулятивное обновление) доступен как repository-udate в ветке stable:

repository-update/         1.7_x86-64

 main contrib non-free

в этом случае:

• ссылка

и также доступен в ветке frozen:

• https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.<номер_оперативного_обновления>/repository-update
  

Таким образом, для минимизации усилий поддержания ОС в актуальном состоянии в части оперативных обновлений (но не срочных обновлений), достаточно использовать два репозитория:

• astra/stable/1.7_x86-64/repository-update/ будет указывать на последнее выпущенное оперативное обновление, для которого выпущен расширенный репозиторий или на последнее срочное обновление;

Для более быстрой и полностью контролируемой установки оперативных и срочных обновлений следует использовать поддерево frozen (при условии, что не используется расширенный репозиторий). Например, для оперативного обновления 1.7.3:

deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/              1.7_x86-64 main contrib non-free

deb https://dl.astralinux.ru/astra/stablefrozen/1.7_x86-64/1.7.3/repository-mainupdate/       1.7_x86-64 main contrib non-free
deb https://dl.astralinux.ru/astra/stablefrozen/1.7_x86-64/1.7.3/uu/2/repository-update/ 1.7_x86-64 main contrib non-free 

в

таком случае для перехода на новое оперативное или срочное обновление нужно будет вручную изменить номер обновления в ссылке. Можно также использовать ссылку https://dl.astralinux.ru/astra/

frozen/1.7_x86-64/1.7.3/uu/last/repository-update/

на последнее

срочное обновление.

При использовании базового репозитория

При использовании базового репозитория установку обновлений можно выполнять только из него, исключив основной репозиторий. Базовый репозиторий всегда кумулятивен, и включает все обновления основного репозитория. Например:

• При использовании поддерева stable:

  Блок кода
  deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-

• base/

• 1.7_x86-64 main contrib non-free

• 
  

• При использовании поддерева frozen:
  

  Блок кода
  deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/repository-

• base/

в таком случае для перехода на новое оперативное обновление нужно будет вручную изменить номер обновления в ссылке.

Для установки срочных обновлений требуется дополнительно указать репозиторий с номером последнего выпущенного срочного обновления, например:

• при использовании ветки stable:

  использовать ссылку на последнее срочное обновление:

  Блок кода

  1.7_x86-64 main contrib non-free deb https://dl.astralinux.ru/astra/

  stable

  frozen/1.7_x86-64/1.7.3/uu/2/repository-

  main/    

  base/ 1.7_x86-64 main contrib non-free

  deb

  в таком случае для перехода на новое оперативное или срочное обновление нужно будет вручную изменить номер обновления в ссылке. Можно также использовать ссылку https://dl.astralinux.ru/astra/

  stable

  frozen/1.7_x86-64/1.7.3/uu/last/repository-base/ на последнее срочное обновление.

При использовании расширенного репозитория

При использовании расширенного репозитория, помимо самого расширенного репозитория, всегда должен быть подключен базовый репозиторий и указаны специфичные для расширенного репозитория компоненты (например, astra-ce):

• При использовании поддерева stable:

  update/   1.7_x86-64 main contrib non-free

  Блок кода

  deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/

  uu/last/

  repository-

  update

  base/ 1.7_x86-64 main contrib non-free

  или указать номер срочного обновления явно:

  Блок кода

  deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-

  main

  extended/

    

  1.7_x86-64 main contrib non-free

  astra-ce

  
  

• При использовании поддерева frozen:

  Блок кода
  deb https://dl.astralinux.ru/astra/

  stable

  frozen/1.7_

  x86-64

  x86-64/1.7.3/repository-

  update

  base/

   

  1.7_x86-64 main contrib non-free deb https://dl.astralinux.ru/astra/

  stable

  frozen/1.7_x86-64/

  uu/2/

  1.7.3/repository-

  update

  extended/ 1.7_x86-64 main contrib non-free

  при использовании ветки frozen:

  Блок кода
  deb https://dl.astralinux.ru/astra/stablefrozen/1.7_x86-64/1.7.3/uu/2/repository-mainbase/     1.7_x86-64 main contrib non-free deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/uu/2/repository-updateextended/ 1.7_x86-64 main contrib non-free deb

  в таком случае для перехода на новое оперативное или срочное обновление нужно будет вручную изменить номер обновления в ссылке. Можно также использовать ссылку https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.3/uu/

  2

  last/repository-

  update/ 1.7_x86-64 main contrib non-free

  Номер срочного обновления при этом следует обновлять вручную при выходе следующего срочного обновления и при выходе следующего оперативного обновленияextended/ на последнее срочное обновление.