Так как комплекс средств защиты данных Astra Linux Special Edition интегрирован в специально доработанное ядро ОС после установки любого стороннего ядра работа ОС будет возможна только в режиме минимальной защиты, в том числе будут полностью недоступны все средства мандатного управления доступом (МРД) и мандатного контроля целостности (МКЦ), а также все защитные функции Astra Linux.
Для работы со сторонним ядром необходимо использовать версию пакета systemd не ниже 241-7~deb10u8astra.se18).
См. Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС Astra Linux Special Edition
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
- Для выполнения описанных далее действий необходимо иметь полномочия администратора с высоким уровнем целостности;
Проверить имеющуюся версию пакета systemd и убедиться, что версия не ниже 241-7~deb10u8astra.se18:
apt policy systemd- При необходимости повысить версию systemd, для чего установить Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
Если установка оперативных обновлений невозможна:- Загрузить архив подписанного репозитория по ссылке:
- Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7): systemd-241-7-s.tar.gz;
- Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 4.7): ДОБАВИТЬ ССЫЛКУ
Распаковать архив:
tar xf systemd-241-7-s.tar.gzПодключить распакованные файлы в качестве репозитория. Например, для репозитория в локальных файлах строка описания репозитория будет выглядеть так:
deb file:<путь_к репозиторию> 1.7_x86-64 main
Обновить список пакетов:
sudo apt updateОбновить ранее установленные пакеты:
sudo apt dist-upgrade
- Загрузить архив подписанного репозитория по ссылке:
Удалить или закомментирорвать все обращения к PAM-модулям Parsec в файлах стека PAM (каталог /etc/pam.d/). Сделать это можно, например, командой:
sudo sed -i "s/\(.*pam_parsec_.*\)/### \1/" /etc/pam.d/*- Установить новое ядро в соответствии с инструкциями по установке для этого ядра;
- Перезагрузить систему с новым ядром;