Общие сведения
Нейтрализация угрозы эксплуатации уязвимостей осуществляется путём обновления отдельных пакетов. Пакеты с устраненными уязвимостями войдут в состав последующего кумулятивного оперативного обновления.
Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление пакетов, размещённых на диске со средствами разработки.
Порядок установки обновления
Подготовка к установке обновления
Перед установкой обновлений:
- ознакомиться с настоящей инструкцией;
- ознакомиться с инструкцией: fly-astra-update и astra-update - инструменты для установки обновлений.
Внимание
- обновление необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности;
на время установки обновления необходимо снять запрет на установку бита исполнения в политиках безопасности. Это может быть сделано с помощью инструментов
fly-astra-update/astra-update
или командой:sudo astra-nochmodx-lock disable
Установка обновления пакетов установочного диска
- Скачать tar-архив
20220317SE16MD.tar.gz
с помощью WEB-браузера по следующей ссылке: https://nas01.astralinux.ru/sharing/BsWdq28mv; - Перейти в каталог с полученным tar-архивом;
Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
gostsum 20220317SE16MD.tar.gzКонтрольная сумма:2824d764f05dd5415564b8e085c173e7f8aee744defd1dd52a250acb0c3e8ef6
Распаковать архив, выполнив команду:
tar xzvf 20220317SE16MD.tar.gz- Полученный в результате распаковки tar-архива каталог 20220317SE16MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов);
После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:
- sudo astra-update -a -r
- sudo apt dist-upgrade
Установка обновления пакетов диска со средствами разработки
- Скачать tar-архив
devel-20220317SE16MD.tar.gz
с помощью WEB-браузера по следующей ссылке: https://nas01.astralinux.ru/sharing/NUn7mF4Gi; - Перейти в каталог с полученным tar-архивом;
Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
gostsum devel-20220317SE16MD.tar.gzКонтрольная сумма:9ef1d4c38f5dba15256d4ae8159f7550f84d84f0639480112be3e1821c28c06e
Распаковать архив, выполнив команду:
tar xzvf devel-20220317SE16MD.tar.gz- Полученный в результате распаковки tar-архива каталог devel-20220317SE16MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов);
После подключения репозитория, обновление может быть установлено одной из следующих команд:
- sudo astra-update -a -r
- sudo apt dist-upgrade
Завершение установки обновления
После выполнения обновления перезагрузить систему.
Внимание
После успешной установки обновления проверка целостности программных пакетов установочного диска осуществляется утилитой fly-admin-int-check
с применением файла gostsums.txt
, расположенного в распакованном каталоге 20220317SE16MD.