Справочный центр

Дерево страниц

Описание проблемы

В настоящем обновлении переработан механизм установки программного обеспечения службы точного времени chronyd (пакет chrony) — производятся дополнительные корректировки конфигурационного файла /lib/systemd/system/chrony.service в зависимости от версии системного менеджера systemd. В связи с этим контрольная сумма конфигурационного файла /lib/systemd/system/chrony.service не совпадает со значением, указанным в файле gostsums.txt, который расположен в корневом каталоге образа диска обновления repository-update.iso, и при проверке целостности системы с помощью графической утилиты "Проверка целостности системы" или инструмента командной строки astra-int-check сообщается об изменении этого файла.

Пакеты, в которых устранена указанная проблема, представлены в срочном оперативном обновлении 1.7.7.UU2 (БЮЛЛЕТЕНЬ № 2025-0507SE17MD).


Рекомендации

Проблема будет устранена в следующих обновлениях.
До устранения проблемы после установки пакета chrony необходимо:

  1. в программном обеспечении проверки целостности системы (пакеты astra-int-check и fly-admin-int-check) исключить конфигурационный файл /lib/systemd/system/chrony.service из состава проверяемых (см. электронную справку "Проверка целостности системы" или man astra-int-check);
  2. регламентный контроль целостности конфигурационного файла /lib/systemd/system/chrony.service осуществлять с помощью набора программных средств на основе Another File Integrity Checker (пакет afick). Описание  регламентного контроля целостности представлено в документе РУСБ.10015-01 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1».

После установки обновления, в котором данная проблема устранена, необходимо снова включить конфигурационный файл /lib/systemd/system/chrony.service в состав проверяемых в программном обеспечении проверки целостности системы (пакеты astra-int-check и fly-admin-int-check).


  • Нет меток