Настоящая инструкция предназначена только для тестирования совместимости оборудования и ПО. Техническая поддержка по модифицированным изделиям (в том числе по изделиям, укомплектованным сторонними ядрами и системными библиотеками в соответствии с настоящей инструкцией) не оказывается.
Не допускается установка стороннего ПО на компьютеры, работающие с конфиденциальной информацией.
Так как комплекс средств защиты данных Astra Linux Special Edition интегрирован в специально доработанное ядро ОС после установки любого стороннего ядра работа ОС будет возможна только в режиме минимальной защиты, в том числе будут полностью недоступны все средства мандатного управления доступом (МРД) и мандатного контроля целостности (МКЦ), а также все защитные функции Astra Linux.
Для работы со сторонним ядром необходимо использовать версию пакета systemd не ниже 241-7~deb10u8astra.se20 и версию пакета parsec не ниже 3.0+ci111.
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
Для выполнения описанных далее действий необходимо иметь полномочия:
- При использовании Astra Linux в режиме минимальной ("Орел") - полномочия администратора;
- При использовании Astra Linux в режимах усиленной ("Воронеж") или максимальной ("Смоленск") - полномочия администратора с высоким уровнем целостности;
Переключить ОС в режим минимальной защиты:
После выполнения команды переключения ОС в режим минимальной защиты все функции МРД, МКЦ и ЗПС Astra Linux будут отключены.Для переключения ОС в режим минимальной защиты выполнить команду:
sudo astra-modeswitch set 0Перезагрузить систему:
sudo rebootВойти в сеессию администратора;
Проверить имеющуюся версию пакетов systemd и parsec и убедиться, что их версии не ниже 241-7~deb10u8astra.se20 и 3.0+ci111:
apt policy systemd parsec- При необходимости повысить версию systemd, для чего установить Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
Если установка оперативных обновлений невозможна:- Загрузить архив подписанного репозитория по ссылке:
- Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7): ОБНОВИТЬ ССЫЛКИ;
- Для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7): ОБНОВИТЬ ССЫЛКИ;
Распаковать архив:
tar xf systemd-241-*.7-s.tar.gzПодключить распакованные файлы в качестве репозитория. Строка описания репозитория будет выглядеть так:
Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7):
deb <путь_к репозиторию> 1.7_x86-64 main
Для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7):
deb <путь_к репозиторию> 4.7_arm main
Обновить список пакетов:
sudo apt updateОбновить ранее установленные пакеты:
sudo apt dist-upgrade
- Загрузить архив подписанного репозитория по ссылке:
Установить новое ядро в соответствии с инструкциями по установке для этого ядра;
- Перезагрузить систему с новым ядром;