Аннотация

Обновления для Astra Linux Special Edition предусмотрены порядком сопровождения операционной системы (ОС). Существуют очередные, мажорные и оперативные обновления.

Установка обновлений нужна для поддержания ОС в актуальном состоянии. Порядок работы с очередными и мажорными обновлениями см. в Миграция на очередное обновление. Мажорные обновления выходят между очередными и используют их механизм установки.

Оперативные обновления ОС включают:

• добавление новых возможностей ОС;
• улучшения уже имеющейся функциональности ОС;
• исправления ошибок, возникающих в процессе эксплуатации ОС;
• исправления, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей.

Обновление может быть выполнено в автоматическом  либо в ручном режиме.

Установить оперативные обновления можно с помощью:

1. Инструмента командной строки astra-update, Cправка доступна по команде astra-update --help, подробная справка см. man astra-update.


2. Графического инструмента fly-astra-update.

Отображение уведомлений и подтверждение запуска процесса обновления осуществляется с помощью графической утилиты fly-update-notifier.

Автоматическое обновление с помощью astra-update-service

Начиная с очередного обновления 1.7.6 /4.7.6 в составе основного репозитория доступен пакет astra-update-service расширяющий возможности автоматического получения и установки обновлений ОС astra-update.

Автоматическая проверка наличия обновлений ОС по подключенным репозиториям, их скачивание и установка осуществляются службами из пакета  astra-update-service. Управление автоматическим обновлением производится с помощью инструмента astra-update-ctl.

Установка пакета astra-update-service:

Список доступных параметров инструмента astra-update-ctl:

Где:

• status  —  возвращает текущий статус обновления через astra-update-service

  перечень значений status для процесса обновления

  • disabled — полностью отключен ;
  • partially disabled — отключено частично (вероятно, использовался systemctl для управления);
  • no-updates — обновления не обнаружены;
  • wait-for-connection — ожидание доступности заданного адреса;
  • wait-for-download — обновления обнаружены, ожидается скачивание пакетов;
  • downloading — скачивание пакетов;
  • ready — пакеты загружены, можно перевести систему в режим обновления;
  • activated — система будет обновлена при следующей загрузке (отмена возможна);
  • forced — система будет обновлена при следующей загрузке (отмена невозможна);
  • stopped — служба активна, но остановлена (вручную или для целей мажорного обновления);
  • error — ошибка в работе службы.

  Особенности обработки аргумента force

  Передача указанного аргумента отключает период ожидания загрузки пакетов, а также исключает необходимость ручного перевода системы в activated, переводя её в режим forced (аналогично автоматическому переводу по наступлению крайнего срока обновления). Таким образом, при уже загруженных пакетах происходит включение режима обновления без возможности отмены со стороны пользователя, при незагруженных - проверка наличия пакетов, загрузка без ожидания и перевод в режим обновления. При этом запрос статуса будет давать ответы, соответствующие реальной стадии работы. В случае, если служба отключена, остановлена в целях мажорного обновления или находится в состоянии ошибки, никакое действие не будет произведено.

• enable  — включает службу обновления astra-update-service;      
• disable — отключает службу обновления astra-update-service, стирает загруженные обновления, безусловно отменяет обновление;     
• edit  — выводит список доступных для установки параметров конфигурационного файла; 
• parameters  —  открывает конфигурационный файл на редактирование;
• set STATUS  — выполняет попытку перевести службу astra-update-service в заданный статус.
  
  перечень значений STATUS службы

  • no-updates — сброс обновления;
  • ready — деактивация (отмена) обновления при перезагрузке;
  • activated — активация (включение) обновления при перезагрузке;
  • stopped — останов службы;
  • force — включение форсированного режима.
  
  

Настройки доступны после первого запуска службы astra-update-ctl в создаваемом после первого запуска конфигурационном файле /etc/astra-update-service/astra-update-daemon.conf.

Содержимое конфигурационного файла по умолчанию после первого запуска:

[General]
Action_on_error=Stop

Параметры конфигурационного файла astra-update-service

Журнал службы расположен в /var/log/astra-update-service/service.log, обновлений через службу в /var/log/astra-update-service/update.log.


Графический интерфейс astra-update-service

Графическая часть, обеспечивающая отображение статуса системы и пользовательские уведомления предоставляется пакетом fly-update-notifier.
Установка пакета:

Настройки fly-update-notifier:

Общий вид окна с настройками:

Иконка уведомлений об обновлениях:

Главное окно fly-update-notifier: