Известные проблемы и их решения

Требующие действий перед установкой обновления

Недоступны пакеты, расположенные на основном установочном диске

Если установочный диск и образ обновления подключены с помощью apt-cdrom (нерекомендуемый способ установки обновлений) то выполнение обновления  может завершаться ошибкой из-за ненайденных пакетов. При возникновении подобных ошибок:

1. Удалить из файла /etc/apt/sources.list все зарегистрированные диски, кроме установочного диска;

2. Выполнить команду
   

   sudo apt update

3. Установить ненайденные пакеты с установочного диска;
4. Повторить процедуру регистрации образов дисков обновления и установки обновления;

Возможный вариант комплекта необходимых пакетов и команда для их установки:

Недостаточно места в дисковом разделе /boot

Если обновление устанавливается на только что установленную ОС с разметкой LVM, выполненной по умолчанию (а именно - размер дискового раздела /boot менее 512МБ, по умолчанию 234МБ), то:

1. либо увеличить размер дискового раздела /boot до 512МБ:

2. либо, если увеличить размер дискового раздела /boot до 512МБ не представляется возможным:

   1. удалить ядро hardened командой:

      sudo apt remove linux-image-4.15.3-1-hardened

   2. Подключить обновления и выполнить их установку обновление.

   3. Перезагрузить ОС, загрузившись с использованием ядра 4.15.3-2-generic

   4. При необходимости использовать ядро hardened, повторно установить ядро hardened командой:

      sudo apt install linux-image-4.15.3-2-hardened linux-astra-modules-4.15.3-2-hardened

      и повторно перезагрузить ОС с использованием ядра hardened

См. также статью Увеличение размера boot при стандартной разметке LVM. Краткая инструкция.

Требующие действий после установки обновления

Исправление прав доступа к файлу /dev/kvm

Если на обновляемой машине установлена система виртуализации  KVM (пакет qemu-system-common) после обновления неправильно задаются права доступа к файлу /dev/kvm. При этом запуск виртуальных машин завершается ошибкой вида:

error: invalid argument: could not find capabilities for arch=x86_64 domaintype=kvm

Для устранения ошибки необходимо исправить права доступа к файлу /dev/kvm, для чего выполнить команды:

Обновление гостевых дополнений VirtualBox

Если обновляемая ОС установлена на виртуальной машине Oracle VirtualBox и в обновляемой ОС установлены гостевые дополнения VirtualBox то после установки нового ядра и до перезагрузки ОС следует переустановить гостевые дополнения Virtual Box (см. Установка VirtualBox).

Удаление неиспользуемых пакетов после обновления ядра

После установки нового ядра и успешной перезагрузки с обновленным ядром для сокращения занятого дискового пространства рекомендуется удалить пакеты, относящиеся к старому ядру. Проверить, какое ядро загружено в данный момент можно командой:

#!/bin/bash

set -e

pkgs=`dpkg -l \
linux-image-4.15.3-1-generic \
linux-image-4.15.3-1-hardened \
linux-image-4.15.3-2-generic \
linux-image-4.15.3-2-hardened \
linux-image-4.15.3-3-generic \
linux-image-4.15.3-3-hardened \
linux-image-5.4.0-54-generic \
linux-image-5.4.0-54-hardened \
2> /dev/null | grep "^ii" | cut -d " " -f3 | \
grep -v ^linux-image-$(uname -r | cut -d '-' -f1-2)`

[ -n "$pkgs" ] && apt remove $pkgs
rm -f /boot/old-*

или выборочно удалить пакеты вручную с помощью команды apt remove.

Загрузка и проверка образов обновления

Образ диска с обновлением доступен для скачивания по ссылке: https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6/20210611SE16/20210611SE16.iso.

Загруженный iso-образ поместить в каталог /mnt на обновляемой системе и проверить соответствие контрольной суммы.
Для получения контрольной суммы выполнить команду:

Контрольная сумма:

Порядок установки обновления

Для установки этого обновления и следующих обновлений рекомендуется установить и использовать инструменты fly-astra-update и astra-update - инструменты для установки обновлений.

Начиная с оперативного обновления БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7) в состав пакетов Astra Linux включены пакеты для автоматизации установки обновлений:

• инструмент командной строки - пакет astra-update;
• графический инструмент - пакет fly-astra-update.

Для установки оперативного обновления БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7) и последующих оперативных обновлений рекомендуется использовать эти инструменты. Если инструмент (инструменты) не были установлены ранее, то установить их.

Подготовка к установке

Установка fly-astra-update/astra-update из репозитория

Если доступен репозиторий пакетов, содержащий пакеты обновления установку можно выполнить командами:

или инструмент astra-update:

Установка fly-astra-update/astra-update из образа обновления

1. Примонтировать загруженный образ обновления:

   sudo mount /mnt/20210611SE16.iso /media/cdrom

2. Установить пакеты: пакет astra-update:

   sudo apt install /media/cdrom/pool/non-free/a/astra-update/astra-update_*.deb
   или пакет  fly-astra-update:
   sudo apt install /media/cdrom/pool/non-free/f/fly-astra-update/fly-astra-update_*.deb

Установка обновления

Дальнейшую установку оперативных обновлений выполнять с помощью установленных инструментов.

Например, если имеются скопированные образы установочного диска и диска обновления установка обновления может быть выполнена командой:

Установка обновления без использования инструментов fly-astra-update и astra-update.

Завершение установки обновления

Список уязвимостей, закрываемых обновлением №20210611SE16 (оперативное обновление 7)

Список улучшений функциональности, предоставляемых обновлением №20210611SE16 (оперативное обновление 7)