Так как комплекс средств защиты данных Astra Linux Special Edition интегрирован в специально доработанное ядро ОС после установки любого стороннего ядра работа ОС будет возможна только в режиме минимальной защиты, в том числе будут полностью недоступны все средства мандатного управления доступом (МРД) и все защитные функции Astra Linux.
См. Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС Astra Linux Special Edition
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
- Загрузить версию системной службы systemd, поддерживающую работу со сторонними ядрами (systemd версии 241-7~deb10u8astra.se18 или выше);
Установить загруженную версию systemd:
sudo dpkg -i systemd_*.debУдалить или закомментирорвать все обращения к PAM-модулям Parsec в файлах стека PAM (каталог /etc/pam.d/). Сделать это можно, например, командой:
sudo sed -i "s/\(.*pam_parsec_.*\)/### \1/" /etc/pam.d/*- Установить новое ядро в сосответствии с инструкциями по установке для этого ядра;
- Перезагрузить систему с новым ядром;