Обновление безопасности, нейтрализующее угрозу эксплуатации уязвимостей ядра linux
Нейтрализация угрозы эксплуатации уязвимостей осуществляется путём обновления отдельных пакетов. Пакеты с устраненными уязвимостями войдут в состав последующего кумулятивного оперативного обновления.
Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление пакетов, размещённых на диске со средствами разработки.
Подготовка к установке обновления
Перед установкой обновлений:
- ознакомиться с настоящей инструкцией;
- ознакомиться с инструкцией: fly-astra-update и astra-update - инструменты для установки обновлений.
Внимание
- обновление необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности;
на время установки обновления необходимо снять запрет на установку бита исполнения в политиках безопасности. Это может быть сделано с помощью инструментов
fly-astra-update/astra-update
или командой:sudo astra-nochmodx-lock disable
Установка обновления пакетов установочного диска
Скачать tar-архив с помощью WEB-браузера по следующей ссылке: ;
Настоящее обновление безопасности подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": .
Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.- Перейти в каталог с tar-архивом
2022-0318SE16MD.tar.gz
; Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
gostsum 2022-0318SE16MD.tar.gzКонтрольная сумма:33e2d67a9cd5b115971b3903dc47b7d4fdc59a7dafaed41a5d46e37eb17502b4
Распаковать архив, например, в каталог
/mnt/
, выполнив команду:sudo tar xzvf 2022-0318SE16MD.tar.gz -C /mnt/Полученный в результате распаковки tar-архива каталог
2022-0318SE16MD
подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог/mnt/2022-0318SE16MD/
, необходимо в файле/etc/apt/sources.list
добавить строку видаdeb file:/mnt/2022-0318SE16MD/ smolensk main contrib non-free
и выполнить команду
sudo apt updateПосле подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:
- sudo astra-update -a -r
- sudo apt dist-upgrade
Установка обновления пакетов диска со средствами разработки
Скачать tar-архив с помощью WEB-браузера по следующей ссылке: ;
Настоящее обновление пакетов диска со средствами разработки подписано усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра": .
Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.- Перейти в каталог tar-архивом
devel-2022-0318SE16MD.tar.gz
; Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:
gostsum devel-2022-0318SE16MD.tar.gzКонтрольная сумма:ad645ff695eca10a9e5cfc5657c49d8409d8b4f44109ce9c3e06f35736bcf470
Распаковать архив, например, в каталог
/mnt/
, выполнив команду:sudo tar xzvf devel-2022-0318SE16MD.tar.gz -C /mnt/Полученный в результате распаковки tar-архива каталог
devel-2022-0318SE16MD
подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов). Например, чтобы подключить в качестве локального репозитория каталог/mnt/devel-2022-0318SE16MD/
, необходимо в файле/etc/apt/sources.list
добавить строку видаdeb file:/mnt/devel-2022-0318SE16MD/ smolensk main contrib non-free
и выполнить команду
sudo apt updateПосле подключения репозитория, обновление может быть установлено одной из следующих команд:
- sudo astra-update -a -r
- sudo apt dist-upgrade
Завершение установки обновления
После выполнения обновления перезагрузить систему.
Внимание
После успешной установки обновления проверка целостности программных пакетов установочного диска осуществляется утилитой fly-admin-int-check
с применением файла gostsums.txt
, расположенного в распакованном каталоге 2022-0318SE16MD.