Информация |
---|
Оперативное обновление 1.7.2.UU.1 представляет собой срочное кумулятивное обновление безопасностиСрочное оперативное обновление, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей операционной системы операционных систем специального назначения "Astra «Astra Linux Special Edition" Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.7), далее по тексту - Astra Linux, с установленным оперативным обновлением 1.7.2. |
Информация | ||
---|---|---|
| ||
|
Информация | ||
---|---|---|
| ||
БЮЛЛЕТЕНЬ 0819SE17 |
Информация |
---|
Данному обновлению соответствует следующий полный номер: 1.7.2.11 Информация о полном номере "сборки" программного обеспечения Astra Linux используется в процессе эксплуатации для диагностических целей. Данная информация не может использоваться при заказах Astra Linux и не указывается в документации информационных систем. См. также: Определение установленных обновлений и варианта исполнения Astra Linux |
Предупреждение |
---|
Настоящее обновление безопасности не является кумулятивным. Перед применением данного обновления необходимо предварительно установить оперативное обновление 1.7. 1)2 (БЮЛЛЕТЕНЬ № 20210915SE17MD0819SE17). |
Примечание |
---|
Перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержки. |
Подсказка |
---|
Обновленные пакеты, в которых устранена угроза эксплуатации уязвимостей, включены в состав оперативного обновления 1.7.3. |
Оглавление
Оглавление | ||||
---|---|---|---|---|
|
Предупреждение |
---|
Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление базового репозитория (base). |
Подсказка |
---|
Базовый репозиторий (base) также содержит пакеты основного репозитория (main), размещенного на установочном диске. В связи с этим при обновлении базового репозитория будут обновлены и пакеты основного репозитория. |
Общая информация
Предупреждение |
---|
Перед массовой установкой обновления на находящиеся в эксплуатации компьютеры в обязательном порядке выполнить проверку работоспособности на тестовых компьютерах в аналогичных используемым конфигурациях (путем установки обновления и перезагрузки). |
Предупреждение | ||
---|---|---|
| ||
После успешной установки обновления (в том числе, после установки обновления базового репозитория) проверка целостности программных пакетов установочного диска (основного репозитория - main) осуществляется утилитой |
Предупреждение | ||
---|---|---|
| ||
В случае применения (установки) оперативного обновления необходимо указать номер применяемого бюллетеня в разделе формуляра экземпляра Astra Linux (например, в разделе «Сведения о бюллетенях») или же в паспорте средства вычислительной техники, функционирующего под управлением Astra Linux. |
Порядок установки обновления
Подготовка к установке обновления
Предупреждение |
---|
Перед установкой обновлений:
|
Предупреждение | ||
---|---|---|
| ||
В системах с включенным механизмом мандатного контроля целостности обновление необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности. |
Если при установке системы был создан отдельный загрузочный раздел, то перед установкой обновлений необходимо определить размер свободного пространства на этом разделе. Для этого в терминале выполнить команду:
Command |
---|
df -h /boot |
Для установки настоящего обновления требуется не менее 75 Мбайт. Если размер свободного пространства на дисковом разделе /boot
недостаточен, то следует увеличить размер дискового раздела /boot
(рекомендуется не менее 512Мбайт).
См. статью Увеличение размера boot при стандартной разметке LVM. Краткая инструкция.
Подсказка | ||
---|---|---|
Если подключены интернет-репозитории Astra Linux, то оперативное обновление устанавливается командами:
Информация об альтернативных способах установки оперативного обновления представлена ниже. |
Установка обновления основного репозитория (main) с использованием образа диска с обновлением
Загрузка и проверка образа диска с обновлением
Скачать образ диска с обновлением с помощью веб-браузера по следующей ссылке:
https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/uu/1/iso/repository-update.iso
либо выполнив команду:Command wget https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/iso/repository-update.iso
- Загруженный ISO-образ поместить в каталог /mnt на обновляемой системе и выполнить проверку. Возможные варианты проверки:
проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду:
Command gostsum -d /mnt/repository-update.iso Контрольная сумма:
Информация icon false 06c59a464d48a94f11010c9a8b1e37b48d16d4f96acaa7f10880202ab8f8c899
- проверка отсоединенной электронной подписи ISO-образа посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
Порядок проверки:скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" с помощью веб-браузера по следующей ссылке:
https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/uu/1/iso/repository-update.iso.sig
либо выполнив команду:Command wget https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/iso/repository-update.iso.sig
- загруженную электронную подпись поместить в каталог /mnt на обновляемой системе,
перейти в каталог /mnt и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):
Command /opt/cprocsp/bin/amd64/cryptcp -verify -detached repository-update.iso repository-update.iso.sig -f repository-update.iso.sig
В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.
Сообщение вида:
Блок кода Подпись проверена. [ErrorCode: 0x00000000]
говорит о том, что проверка подписи завершена успешно.
Установка обновления с использованием сетевых репозиториев
Если созданы сетевые репозитории (см. Создание локальных и сетевых репозиториев) из следующих источников:
- установочного диска
- ,
- образа диска с обновлением репозитория установочного диска 1.7.2 (БЮЛЛЕТЕНЬ № 2022-0819SE17),
- образа диска с обновлением репозитория установочного диска 1.7.2.UU.1;
(см. Создание локальных и сетевых репозиториев) и если на обновляемой системе настроен доступ к этим сетевым репозиториям в файле /etc/apt/sources.list
, то обновление может быть установлено командой:
Command |
---|
sudo astra-update -A -r |
Если доступ к репозиториям в файле /etc/apt/sources.list
не настроен, то обновление может быть установлено с помощью astra-update/fly-astra-update
с явным указанием сетевых репозиториев (см. описание fly-astra-update и astra-update - инструменты для установки обновлений).
Установка обновления с использованием локальной копии образа диска с обновлением
Если сетевые репозитории не используются, то обновление может быть выполнено из локальных копий образа установочного диска, образа диска с обновлением 1.7.2 (БЮЛЛЕТЕНЬ № 2022-0819SE17) и образа диска с обновлением 1.7.2.UU.1. Образы дисков могут быть сохранены как локальные файлы, или размещены на подключаемом съемном носителе. Установка обновления в таком случае может быть выполнена командой:
Command |
---|
sudo astra-update -A -T /mnt/<имя<образ_образа_установочного_диска> /mnt/repository-update.iso<образ_диска_обновления_1.7.2> /mnt/<образ_диска_обновления_1.7.2.uu1> |
В приведенном примере предполагается, что образы дисков скопированы в каталог /mnt
или находятся на съемном носителе, смонтированном в каталог /mnt
.
Подробности также см. в описании инструментов fly-astra-update и astra-update.
Установка обновления основного репозитория (main) с использованием зафиксированной ветки интернет-репозитория Astra Linux
Подключить интернет-репозиторий Astra-Linux, для этого:
для использования сетевых репозиториев, работающих по протоколу HTTPS, установить пакеты
apt-transport-https
иca-certificates
командой:Command sudo apt install apt-transport-https ca-certificates
Информация Кроме того, для подключения интернет-репозиториев Astra-Linux можно использовать протокол HTTP.
в файле /etc/apt/sources.list добавить (раскомментировать) строкуследующие строки:
при использовании протокола HTTPS
Блок кода # Основной репозиторий deb https://downloaddl.astralinux.ru/astra/frozenstable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free # Оперативное обновление 1.7.2.uu.1/repository-main/ основного репозитория deb https://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-update/ 1.7_x86-64 main contrib non-free # Оперативное обновление 1.7.2.UU.1 основного репозитория deb https://downloaddl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/repository-update/ 1.7_x86-64 main contrib non-free
при использовании протокола HTTP
Блок кода deb http://downloaddl.astralinux.ru/astra/frozenstable/1.7_x86-64/repository-main/ 1.7.2.uu.1/repository-main/_x86-64 main contrib non-free deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2/repository-update/ 1.7_x86-64 main contrib non-free deb http://downloaddl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/repository-update/ 1.7_x86-64 main contrib non-free
Примечание Если в качестве источников пакетов ранее был указан оптический установочный диск, т.е. присутствует строка вида:
Блок кода deb cdrom:[<наименование_установочного_диска>]/ 1.7_x86-64 contrib main non-free
то эту строку необходимо закомментировать (установить символ "#" в начале строки).
Выполнить повторную синхронизацию файлов описаний пакетов с их источником:
Command sudo apt update
Установить обновление, выполнив команду:
Command sudo astra-update -A -r
Установка обновления базового репозитория (base)
С использованием зафиксированной ветки интернет-репозитория Astra Linux
Подключить интернет-репозиторий Astra-Linux, для этого:
для использования сетевых репозиториев, работающих по протоколу HTTPS, установить пакеты
apt-transport-https
иca-certificates
командой:Command sudo apt install apt-transport-https ca-certificates
Информация Кроме того, для подключения интернет-репозиториев Astra-Linux можно использовать протокол HTTP.
в файле /etc/apt/sources.list добавить (раскомментировать) строку:
при использовании протокола HTTPS
Блок кода deb https://downloaddl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/repository-base/ 1.7_x86-64 main contrib non-free
при использовании протокола HTTP
Блок кода deb http://downloaddl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.2./uu./1/repository-base/ 1.7_x86-64 main contrib non-free
Выполнить повторную синхронизацию файлов описаний пакетов с их источником:
Command sudo apt update
Установить обновление, выполнив команду:
Command sudo astra-update -A -r -T
С использованием tar-архива обновленного базового репозитория (base)
Информация |
---|
Ссылка на tar-архив обновленного базового репозитория предоставляется в личном кабинете пользователя. |
Скачать tar-архив обновленного базового репозитория по ссылке, представленной в личном кабинете.
Загруженный tar-архив поместить в каталог /mnt на обновляемой системе и выполнить проверку. Возможные варианты проверки:
проверка соответствия контрольной сумме, подсчитанной по стандарту ГОСТ Р 34.11-2012 и представленной ниже. Для получения контрольной суммы выполнить команду:
Command gostsum /mnt/base-1.7.2.11-04.10.2022_16.55.tgz Контрольная сумма:
Информация icon false ca9b71a0a23ce4a839f99a0c55ac700da25dec80c23582be0b7253ee6847de97
- проверка отсоединенной электронной подписи ISOtar-образа архива посредством ПО КриптоПро CSP. Предполагается, что ПО КриптоПро уже установлено на компьютере. Подробно порядок установки и работы с КриптоПро CSP описан в статьях Работа с КриптоПро CSP и КриптоПро и сервис электронной подписи fly-csp.
Порядок проверки:скачать усиленную квалифицированную электронную подпись ООО "РусБИТех-Астра" по ссылке, представленной в личном кабинете,
загруженный файл электронной подписи поместить в каталог /mnt на обновляемой системе,
перейти в каталог /mnt и выполнить проверку, указав в качестве хранилища сертификатов саму подпись (ключ -f <имя_файла_подписи>):
Command /opt/cprocsp/bin/amd64/cryptcp -verify -detached base-1.7.2.11-04.10.2022_16.55.tgz base-1.7.2.11-04.10.2022_16.55.tgz.sig -f base-1.7.2.11-04.10.2022_16.55.tgz.sig
В процессе проверки будет дважды запрошено подтверждение, для продолжения проверки ввести "y" и нажать клавишу <Enter>.
Сообщение вида:
Блок кода Подпись проверена. [ErrorCode: 0x00000000]
говорит о том, что проверка подписи завершена успешно.
Перейти в каталог с tar-архивом обновленного базового репозитория.
Распаковать tar-архив, например, в каталог
/srv/base-repository
:Command sudo mkdir /srv/base-repository
sudo tar zxvf base-1.7.2.11-04.10.2022_16.55.tgz -C /srv/base-repository/
Информация Если предполагается устанавливать обновление на компьютеры не используя сетевой репозиторий, то распаковать архив можно сразу на съемный носитель, и далее установку выполнять с этого носителя.
Примечание Распакованный базовый репозиторий имеет размер порядка 13 Гбайт.
Полученный в результате распаковки архива каталог
/srv/base-repository/
подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Для архива, распакованного в указанный локальный каталог, строка описания репозитория выглядит следующим образом:Блок кода deb file:/srv/base-repository/ 1.7_x86-64 main contrib non-free
Примечание Если в качестве источников пакетов ранее был указан оптический установочный диск, т.е. присутствует строка вида:
Блок кода deb cdrom:[<наименование_установочного_диска>]/ 1.7_x86-64 contrib main non-free
то эту строку необходимо закомментировать (установить символ "#" в начале строки).
Выполнить повторную синхронизацию файлов описаний пакетов с их источником:
Command sudo apt update
Установить обновление, выполнив команду:
Command sudo astra-update -A -r -T
Завершение установки обновления
Предупреждение |
---|
После выполнения обновления перезагрузить систему. |
Действия после установки обновления
Примечание |
---|
Описанные ниже действия не обязательны и выполняются по необходимости. |