Справочный центр

Дерево страниц

Сравнение версий

Старая версия 28

changes.mady.by.user Александр Левдонский

Сохранено

по сравнению с

Новая версия 29

changes.mady.by.user Александр Левдонский

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.


Предупреждение

Настоящая инструкция предназначена только для тестирования совместимости оборудования и ПО. Техническая поддержка по модифицированным изделиям (в том числе по изделиям, укомплектованным сторонними ядрами и системными библиотеками в соответствии с настоящей инструкцией) не оказывается. Эксплуатация Astra Linux со сторонними ядрами недопустима, поведение таких систем непредсказуемо и сохранность данных не гарантируется.

Не допускается установка любого стороннего ПО на компьютеры, работающие с конфиденциальной информацией.

Так как комплекс средств защиты данных Astra Linux Special Edition интегрирован в специально доработанное ядро ОС после установки любого стороннего ядра работа ОС будет возможна только в режиме минимальной защиты, в том числе будут полностью недоступны все средства мандатного управления доступом (МРД), мандатного контроля целостности (МКЦ), а также все защитные функции Astra Linux.

Для работы со сторонним ядром необходимо использовать версию пакета systemd не ниже 241-7~deb10u8astra.se20 и версию пакета parsec не ниже 3.0+ci111.

См. также Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС Astra Linux Special Edition



Информация
titleДанная статья применима к:



Информация

Для выполнения описанных далее действий необходимо иметь полномочия:

  • При использовании Astra Linux Special Edition в режиме базовой ("Орел") защиты - полномочия администратора;
  • При использовании Astra Linux Special Edition в режимах усиленной ("Воронеж") или максимальной ("Смоленск") защиты с включенным МКЦ - полномочия администратора с высоким уровнем целостности;


  1. Переключить ОС в режим минимальной защиты:

    Предупреждение
    После выполнения команды переключения ОС в режим минимальной защиты все функции МРД, МКЦ и ЗПС Astra Linux будут отключены.

    Для переключения ОС в режим минимальной защиты выполнить команду:

    Command
    sudo astra-modeswitch set 0


  2. Перезагрузить систему:

    Command
    sudo reboot


  3. Войти в сессию администратора (при включенном МКЦ - администратора с высоким уровнем целостности);

  4. Проверить имеющуюся версию пакетов systemd и parsec и убедиться, что их версии не ниже 241-7~deb10u8astra.se20 и 3.0+ci111:

    Command
    apt policy systemd parsec


  5. При необходимости повысить версию systemd и parsec, для чего установить актуальное оперативное обновление (см. Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
    Если установка оперативных обновлений невозможна:Загрузить архив подписанного репозитория по ссылке:Для и Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7):  ОБНОВИТЬ ССЫЛКИ;Для  Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7): ОБНОВИТЬ ССЫЛКИ;

    Распаковать архив:

    Command
    tar xf systemd-241-*.7-s.tar.gz

    Подключить распакованные файлы в качестве репозитория. Строка описания репозитория будет выглядеть так:

    Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7):

    Блок кода
    deb <путь_к репозиторию> 1.7_x86-64 main

    Для  Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7):

    Блок кода
    deb <путь_к репозиторию> 4.7_arm main

    Обновить список пакетов:

    Command
    sudo apt update

    Обновить ранее установленные пакеты:

    Commandsudo apt dist-upgrade);

  6. Установить новое ядро в соответствии с инструкциями по установке для этого ядра;

  7. Перезагрузить систему с новым ядром;