Обновление безопасности, нейтрализующее угрозу эксплуатации уязвимостей ядра linux
| Информация |
|---|
Нейтрализация угрозы эксплуатации уязвимостей осуществляется путём обновления отдельных пакетов. Пакеты с устраненными уязвимостями войдут в состав последующего кумулятивного оперативного обновления. |
| Предупреждение |
|---|
Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление пакетов базового репозитория (base). |
| Подсказка |
|---|
Базовый репозиторий (base) также содержит пакеты основного репозитория (main), размещённого на установочном диске. В связи с этим при обновлении пакетов базового репозитория будут обновлены и пакеты основного репозитория. |
Подготовка к установке обновления
| Предупреждение |
|---|
Перед установкой обновлений:
|
| Предупреждение |
|---|
| Перед массовой установкой обновления на находящиеся в эксплуатации компьютеры в обязательном порядке необходимо выполнить проверку работоспособности на тестовых компьютерах в аналогичных используемым конфигурациях (путем установки обновления и перезагрузки). |
| Предупреждение | ||
|---|---|---|
| ||
|
Установка обновления пакетов основного репозитория (main)
Скачать tar-архив
2022-0407SE17MD.tgzс помощью WEB-браузера по следующей ссылке: https://download.astralinux.ru/astra/stable/1.7_x86-64/iso/2022-0407SE17MD.tgz, либо выполнив команду:Command wget https://dldownload.astralinux.ru/astra/stable/21.127_x86-64/iso/2022-0318CE212MD0407SE17MD.tar.gztgz
Подсказка Настоящее обновление пакетов основного репозитория (main) подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": .
Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.- Перейти в каталог с полученным tar-архивом;
Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
Command gostsum 2022-0318SE17MD0407SE17MD.tgz
Контрольная сумма:
Блок кода 24a8dfa3d55170eadec3dce8ef3e6fe612eca883572515021b955bd7182c59968d1b037c740701724b7db738a9d3848b212808308b7777f1c6d41cfeae6390f1
Распаковать архив, например, в каталог
/mnt/, выполнив команду:Command sudo tar xzvf 2022-0318SE17MD0407SE17MD.tgz -C /mnt/
Полученный в результате распаковки tar-архива каталог
2022-0318SE17MD0407SE17MDподключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог/mnt/2022-0318SE17MD0407SE17MD/, необходимо:с помощью текстового редактора в файле
/etc/apt/sources.listдобавить строку вида:Блок кода deb file:/mnt/2022-0318SE17MD0407SE17MD/ 1.7_x86-64 main contrib non-free
либо выполнить команду:
Command echo "deb file:/mnt/2022-0318SE17MD0407SE17MD/ 1.7_x86-6 main contrib non-free" | sudo tee -a /etc/apt/sources.list
затем выполнить повторную синхронизацию файлов описаний пакетов с их источником:
Command sudo apt update
После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:
Command sudo astra-update -a -r
Command sudo apt dist-upgrade
Установка обновления пакетов базового репозитория (base)
Скачать tar-архив с помощью WEB-браузера по следующей ссылке: https://download.astralinux.ru/astra/stable/1.7_x86-64/iso/base-2022-0407SE17MD.tgz, либо выполнив команду:
Command wget https://dldownload.astralinux.ru/astra/stable/21.127_x86-64/iso/base-2022-0318CE212MD.tar.gz 0407SE17MD.tgz
Подсказка Настоящее обновление пакетов базового репозитория (base) подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": .
Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.- Перейти в каталог с полученным tar-архивом;
Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
Command gostsum base-2022-0318SE17MD0407SE17MD.tar.gztgz
Контрольная сумма:
Блок кода d2a922fdba44befe0a6cc9d1252624f7654ebc351aa641805ee12f330737cb458c246c4c5252f9951744ee2ea6eb4017ec1ecaa1d079eba14646741f9b24ee86
Распаковать архив, например, в каталог
/mnt/, выполнив команду:Command sudo tar xzvf base-2022-0318SE17MD0407SE17MD.tar.gz -C /mnt/
Полученный в результате распаковки tar-архива каталог
base-2022-0318SE17MD0407SE17MDподключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог/mnt/base-2022-0318SE17MD0407SE17MD/, необходимо:с помощью текстового редактора в файле
/etc/apt/sources.listдобавить строку вида:Блок кода deb file:/mnt/base-2022-0318SE17MD0407SE17MD/ 1.7_x86-64 main contrib non-free
либо выполнить команду:
Command echo "deb file:/mnt/base-2022-0318SE17MD0407SE17MD/ 1.7_x86-6 main contrib non-free" | sudo tee -a /etc/apt/sources.list
затем выполнить повторную синхронизацию файлов описаний пакетов с их источником:
Command sudo apt update
После подключения репозитория, обновление может быть установлено одной из следующих команд:
Command sudo astra-update -a -r
Command sudo apt dist-upgrade
Завершение установки обновления
| Предупреждение |
|---|
После выполнения обновления необходимо перезагрузить систему. |
| Предупреждение | ||
|---|---|---|
| ||
После успешной установки обновления проверка целостности программных пакетов установочного диска осуществляется утилитой |