Astra linux пакет ca certificates

Оперативное обновление Astra Linux Common Edition 2.12.46

Оперативное обновление 2.12.46 представляет собой кумулятивное обновление безопасности, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей и совершенствования функциональных возможностей операционной системы общего назначения «Astra Linux Common Edition», далее по тексту — Astra Linux CE.

Оглавление

Данное обновление включает в себя:

Подготовка к установке обновления

Если при установке системы был создан отдельный загрузочный раздел, то перед установкой обновлений необходимо определить размер свободного пространства на этом разделе. Для этого в терминале выполнить команду:

Для установки настоящего обновления требуется не менее 100 МБ. Если размер свободного пространства на дисковом разделе /boot недостаточен, то следует увеличить размер дискового раздела /boot (рекомендуется не менее 512МБ). Если увеличить размер дискового раздела /boot не представляется возможным, то необходимо удалить неиспользуемые пакеты linux-ядра (см. раздел Удаление неиспользуемых пакетов linux-ядра).

Установка обновления с использованием зафиксированной ветки интернет-репозитория Astra Linux CE

В случаях, если интернет-репозиторий Astra-Linux CE по каким-либо причинам не представляется возможным использовать, можно создать собственный репозиторий.

Для установки обновления с использованием зафиксированной ветки интернет-репозитория Astra Linux CE необходимо выполнить следующие действия:

    Подключить зафиксированную ветку интернет-репозитория Astra-Linux CE, для этого:

      для использования сетевых репозиториев, работающих по протоколу HTTPS, установить пакеты apt-transport-https и ca-certificates командой:
    deb https://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12.46/repository/ orel main contrib non-free
    deb http://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12.46/repository/ orel main contrib non-free

    Завершение установки обновления

    После выполнения обновления перезагрузить систему.

    Действия после установки обновления

    Описанные ниже действия не обязательны и выполняются по необходимости.

    Добавление корневого сертификата удостоверяющего центра Минцифры России

    Добавление корневого сертификата необходимо выполнить после установки пакета ca-certificates-local и для каждого пользователя.

    Добавление корневого сертификата в Firefox

    1. Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Firefox.
    2. В адресную строку ввести » about:preferences » и нажать клавишу .
    3. На открывшейся странице в левом поле выбрать пункт Приватность и защита и в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов].
    4. В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [Импортировать. ].
    5. В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть].
    6. В открывшемся окне Загрузка сертификата установить флаг Доверять при идентификации веб-сайтов и нажать на кнопку [ОК].
    7. В окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [ОК].

    Чтобы проверить наличие сертификата удостоверяющего центра Минцифры России, необходимо снова в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов]. В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и удостовериться в наличии строк:

    The Ministry of Digital Development and Communications Russian Trusted Root CA

    Добавление корневого сертификата в Chromium

    1. Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Chromium.
    2. В адресную строку ввести » chrome://settings/certificates » и нажать клавишу .
    3. На открывшейся странице Настроить сертификаты в правом поле открыть вкладку Центры сертификации и нажать на кнопку [Импорт].
    4. В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть].
    5. В открывшемся окне настройки доверия установить флаг Доверять этому сертификату при идентификации сайтов и нажать на кнопку [ОК].

    После успешного добавления корневого сертификата на странице Настроить сертификаты во вкладке Центры сертификации появятся следующие строки:

    org-The Ministry of Digital Development and Communications Russian Trusted Root CA

    Удаление неиспользуемых пакетов linux-ядра

    После установки обновления и успешной перезагрузки для сокращения занятого дискового пространства и для устранения ложных срабатываний сканеров уязвимостей рекомендуется удалить пакеты, относящиеся к старому linux-ядру. Проверить, какое linux-ядро загружено в данный момент можно командой:

    Пример вывода после выполнения команды:

    Чтобы просмотреть перечень пакетов, относящихся к ядрам Linux и зарегистрированных в ОС, необходимо в терминале выполнить команду:

    ii linux-image-4.15-generic ii linux-image-4.15-hardened ii linux-image-4.15.3-1-generic ii linux-image-4.15.3-1-hardened ii linux-image-4.15.3-141-generic ii linux-image-4.15.3-141-hardened ii linux-image-4.15.3-177-generic ii linux-image-4.15.3-177-hardened ii linux-image-5.4-generic ii linux-image-5.4-hardened ii linux-image-5.4.0-71-generic ii linux-image-5.4.0-71-hardened ii linux-image-5.4.0-110-generic ii linux-image-5.4.0-110-hardened ii linux-image-5.15-generic ii linux-image-5.15.0-33-generic ii linux-image-5.15.0-70-generic ii linux-image-hardened

    В первом столбце отображается состояние пакета, может принимать следующие значения:

    Ниже представлен пример сценария для удаления пакетов, относящихся к неиспользуемым ядрам (необходимо запускать от имени администратора):

    #!/bin/bash set -e # Перечень пакетов, дальнейшее использование которых не планируется. pkgs="linux-image-4.15.3-1-generic \ linux-image-4.15.3-1-hardened \ linux-image-4.15.3-141-generic \ linux-image-4.15.3-141-hardened \ linux-image-4.15.3-177-generic \ linux-image-4.15.3-177-hardened \ linux-image-5.4.0-71-generic \ linux-image-5.4.0-71-hardened \ linux-image-5.4.0-110-generic \ linux-image-5.4.0-110-hardened \ linux-image-5.15.0-33-generic" # Проверка строки и запуск удаления пакетов. # Для удаления пакета и всех связанных с ним # конфигурационных файлов необходимо использовать команду apt purge. [ -n "$pkgs" ] && apt remove $pkgs #обновление конфигурационного файла Grub. update-grub2

    Кроме того, можно выборочно удалить пакеты с помощью предпочитаемого менеджера пакетов.

    Подключение интернет-репозиториев предыдущих обновлений Astra Linux CE

    На текущий момент поддерживаются следующие версии обновлений Astra Linux CE:

    • 2.12.45
    • 2.12.44
    • 2.12.43
    • 2.12.42
    • 2.12.40
    • 2.12.29
    • 2.12.22
    • 2.12.21
    • 2.12.14
    • 2.12.13

    Если необходимо использовать предыдущие версии репозиториев, то в файле /etc/apt/sources.list необходимо удалить (закомментировать) строку с описанием текущего актуального репозитория и добавить следующую строку:

      при использовании протокола HTTPS

    deb https://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12./repository/ orel main contrib non-free
    deb http://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12./repository/ orel main contrib non-free

    Например, для Astra Linux CE 2.12.29 (при использовании протокола HTTPS) строка будет иметь вид:

    deb https://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12.29/repository/ orel main contrib non-free

    После добавления интернет-репозитория необходимо выполнить повторную синхронизацию файлов описаний пакетов с их источником:

    Источник

    Подключаем репозитории

    Подключаем репозитории

    После установки ОС Астра Линукс следует разобраться с установкой программ, так как она отличается от Windows.

    Программы для Астра Линукс представляют собой deb-пакеты, т.е. файлы с расширением «deb». Например, так выглядит установочный файл с программой, когда вы его скачаете на компьютер:

    Чтобы не скачивать программы по отдельности в Астра Линукс существует возможность подключить репозитории.

    Если дать простое определение, то репозитории — это хранилища в Интернете, в которых находятся файлы программ для Linux.

    Подключив репозитории мы сможем легко установить необходимые программы, а также произвести их обновление при необходимости.

    Сразу следует отметить, что в репозиториях находится много программ, но не все, что бывают необходимы, поэтому иногда потребуется скачивать deb-пакеты (и не только, но об этом в другой раз).

    Перед подключением репозиториев необходимо убедиться, что в системе установлены пакеты apt-transport-https и ca-certificates. Проверить наличие пакетов можно командой:

    apt policy apt-transport-https ca-certificates

    Очень часто при проведении настроек в Астра Линукс потребуется использовать терминал. Запустить терминал можно различными способами, самый быстрый и простой — нажать одновременно клавиши Alt+T на клавиатуре.

    Копируем и вставляем команды, нажимаем Enter:

    Если пакеты установлены, но можно переходить к настройке репозиториев (если нет, то напишите в комментариях, что сообщает система).

    Выбираем «Пуск — Панель управления» и запускаем менеджер пакетов Synaptic:

    В окне менеджера пакетов Synaptic следует выбрать пункт меню «Настройки — Репозитории». Откроется окно настройки.

    Для справки, имя репозитория состоит из нескольких частей:

    На рисунке видно составляющие имени репозитория:

    Нажимая на кнопку «Новый» Следует добавить следующие репозитории:

    https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free

    # Оперативные обновления основного репозитория

    https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free

    https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free

    https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free

    # Расширенный репозиторий (компонент astra-ce)

    https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce

    После добавления репозиториев в менеджере пакетов Synaptic следует нажать кнопку «Ok», система предложит обновить список пакетов, что и следует сделать:

    Заключение. Если на данном этапе настройки системы возникли вопросы, либо ошибки, то их можно описать в комментариях к данной публикации (не забываем прикладывать снимки экрана, чтобы детально можно было разобраться с ситуацией).

    Источник

    Читайте также:  Veeam восстановление файлов linux
Оцените статью
Adblock
detector