- Аннотация
- Синонимы доменного имени репозиториев Astra Linux
- Зеркала репозиториев Astra Linux Special Edition
- Протоколы передачи интернет-репозиториев Astra Linux
- Регистрация репозиториев Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6
- Регистрация репозиториев Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6 в качестве источников пакетов
- Репозиторий для Astra Linux и российских ОС
- Обновления безопасности Astra Linux Special Edition
- Подключение дополнительных репозиториев
- Что в нем есть
- Создание репозиториев для операционной системы Astra Linux Special Edition 1.7 в закрытом сегменте
- Ссылка на архив репозитория
- Создание локальной копии базового и расширенного репозиториев с помощью архивов на компьютере без доступа в интернет
- Распространение копии репозиториев внутри закрытого контура
- Распространение пакетов по протоколу HTTP
- Распространение пакетов по протоколу FTP
Аннотация
Интернет-репозитории Astra Linux (далее — репозитории) предназначены для упрощения процедуры обновления ОС и, при наличии доступа в Интернет, позволяют выполнять установку и обновление пакетов с помощью стандартных установщиков пакетов: графический менеджер пакетов synaptic (см. Графический менеджер пакетов synaptic) и инструмент командной строки apt.
Синонимы доменного имени репозиториев Astra Linux
Структура репозиториев Astra Linux имеет два равнозначных доменных имени:
Зеркала репозиториев Astra Linux Special Edition
Репозитории Astra Linux Special Edition зеркал не имеют.
Протоколы передачи интернет-репозиториев Astra Linux
Репозитории Astra Linux доступны по протоколам:
- HTTPS — префикс адреса репозитория https://
Для использования репозиториев HTTPS в системе должен быть установлены пакеты ca-certificates и apt-transport-https
Протокол FTP (префикс адреса репозитория ftp://) не используется.
Дополнительно репозитории Astra Linux Common Edition доступны по протоколу RSYNC.
Доступность по протоколам HTTPS и HTTP обеспечивает доступность всех файлов репозитория по прямым ссылкам, что позволяет использовать для установки и обновления пакетов из этих репозиториев стандартные программы.
Помимо доступности протоколов HTTPS и HTTP для того, чтобы было возможно открыть ссылку в браузере и просмотреть содержимое репозитория так, как это делается в файловом менеджере, в репозитории должна быть включена автоматическая индексация содержимого (autoindex). Автоматическая индексация поддерживается в репозиториях Astra Linux Common Edition и не поддерживается в репозиториях Astra Linux Special Edition.
Регистрация репозиториев Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6
- main — стандартный компонент репозитория Debian;
- contrib — стандартный компонент репозитория Debian;
- non-free — стандартный компонент репозитория Debian;
- debhelper — комплект средств разработки debhelper версии 12. Доступен в обновлении репозитория со средствами разработки начиная с оперативного обновления БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7 ).
Регистрация репозиториев Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6 в качестве источников пакетов
Для регистрации репозиториев в качестве источников пакетов указанные ниже строки должны быть добавлены в файл /etc/apt/sources.list или в файлы с произвольными именами и расширением .list в каталоге /etc/apt/sources.list.d
Регистрация репозиториев Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6
# Основной репозиторий (установочный диск) deb https://dl.astralinux.ru/astra/stable/1.6_x86-64/repository smolensk main contrib non-free # Актуальное оперативное обновление основного репозитория deb https://dl.astralinux.ru/astra/stable/1.6_x86-64/repository-update/ smolensk main contrib non-free # Диск со средствами разработки deb https://dl.astralinux.ru/astra/stable/1.6_x86-64/repository-dev/ smolensk main contrib non-free # Актуальное оперативное обновление диска со средствами разработки deb https://dl.astralinux.ru/astra/stable/1.6_x86-64/repository-dev-update/ smolensk main contrib non-free
Репозиторий для Astra Linux и российских ОС
18 августа 2022: обновление безопасности Astra Linux Special Edition 1.7.2.
11 августа 2022: .Net Core теперь доступен в составе Моно.
2 февраля 2022: Сделал репозиторий для ОС ОСнова.
10 сентября 2021: Mono перенесен в отдельный репозиторий http://packages.lab50.net/mono/.
8 октября 2021: обновление безопасности № 20211008SE16 Astra Linux Special Edition 1.6.
30 июля 2021: обновление безопасности № 20210730SE16 Astra Linux Special Edition 1.6.
1 июня 2021: обновление безопасности № 20210611SE16 Astra Linux Special Edition 1.6.
22 июля 2020: обновление безопасности № 20200722SE16 Astra Linux Special Edition 1.6.
5 июля 2019: обновлены версии Mono до 5.20, сборка с поддержкой libgdiplus.
18 апреля 2019: добавлен LibreOffice 6.2 и модуль проверки грамматики и орфографии для ALSE 1.6 и ALCE 2.12.
4 апреля 2019: добавлен Mono 5.18 для ALSE 1.6
6 марта 2019: обновление безопасности № 20190222SE16 Astra Linux Special Edition 1.6
8 июня 2018: Mono 5.12 с необходимыми зависимостями.
23 апреля 2018: утилита tmux, HAProxy, Spice VDAgent, видео-драйверы QXL, x11vnc, новая версия python-parsec.
13 ноября 2017: драйверы и утилиты гостевых дополнений VitualBox версии 5.1.8.
16 октября 2017: tomcat 8.5, java-atk-wrapper.
13 октября 2017: easymock, cglib, taglibs-standard, maven-deploy-plugin, tomcat-native.
19 сентября 2017: большое обновление библиотек Java, Maven и его модулей. Данные пакеты приведены в консистентное состояние на базе Debian Jessie.
30 августа 2017: новые библиотеки Java, обновление библиотек Python.
Обновления безопасности Astra Linux Special Edition
Производителем ОС (НПО «РусБИТех») выпускаются обновления, касающиеся безопасности и исправляющие некоторые ошибки. На сегодняшний день такие пакеты выпущены для версий 1.5, 1.6 и 1.7.
Для удобства пользователей данные обновления выкладываются в наш репозиторий. Все пакеты, также как и сам репозиторий представлен в оригинальном неизменном виде и подписан ключами производителя. Для его использования дополнительных ключей не требуется.
Для подключения репозитория безопасности создайте файл /etc/apt/sources.list.d/security.list:
deb http://packages.lab50.net/security/se15 smolensk main contrib non-free
Для версии Astra Linux Special Edition 1.6:
deb http://packages.lab50.net/security/se16 smolensk main contrib non-free
Подключение дополнительных репозиториев
Создайте файл /etc/apt/sources.list.d/lab50.list :
- Astra Linux Special Edition версии 1.3-1.6:
deb http://packages.lab50.net/[se13|se14|se15|se16]/ smolensk main deb-src http://packages.lab50.net/[se13|se14|se15|se16]/ smolensk main
deb http://packages.lab50.net/alse/ alse17 main deb-src http://packages.lab50.net/alse/ alse17 main
deb http://packages.lab50.net/ce/ [stable|testing] main deb-src http://packages.lab50.net/ce/ [stable|testing] main
Далее вам необходимо добавить цифровой ключ подписи в APT. Тут есть два варианта:
- Добавьте наш ключ с помощью команды
aptitude -y install lab50-archive-keyring
Что в нем есть
Cобраны пакеты OpenJDK 7 & 8 (Java 7/8). Если вы заинтересованы с сертифицированной версии, пишите на sales@lab50.net.
Mono. в репозитории Mono версии 6.12, а также: EntityFramework 6.4 (+NpgSQL), MathNet 4.15, Apache Module, libgdiplus. Если вы заинтересованы с сертифицированной версии, пишите на sales@lab50.net.
В репозитории регулярно добавляются пакеты драйверов для NVidia и Intel, собираемых и подписываемых РусБИТехом.
Офисные средства и средства разработки.
Обновленные драйверы для принтеров:
- hplip 3.16.11 (принтеры и МФУ производства Hewlett-Packard);
- printer-driver-brlaser (Brother laser printers);
- printer-driver-c2050 (Lexmark 2050 Color Jetprinter);
- printer-driver-c2esp (Kodak ESP AiO color inkjet Series);
- printer-driver-cjet (Canon LBP laser printers);
- printer-driver-escpr (Epson Inkjet that use ESC/P-R);
- printer-driver-foo2zjs (ZjStream-based printers);
- printer-driver-ptouch (Brother P-touch label printers);
- printer-driver-pxljr (HP Color LaserJet 35xx/36xx);
- printer-driver-splix (Samsung and Xerox SPL2 and SPLc).
В репозиторий на регулярной основе добавляются исправления и дополнения, выпускаемые производителем.
Создание репозиториев для операционной системы Astra Linux Special Edition 1.7 в закрытом сегменте
Автоматическая индексация репозиториев операционной системы Astra Linux Special Edition 1.7 отключена. Просмотр содержимого репозиториев в браузере не предусмотрен.
Репозиторий | Адрес репозитория |
---|---|
Базовый репозиторий (base) ALSE 1.7.1 | https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ |
Расширенный репозиторий (extended) ALSE 1.7.1 | https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ |
Ссылка на архив репозитория
Ссылки для загрузки расширенного репозитория предоставляются через личный кабинет или сотрудниками службы технической поддержки по запросу .
Создание локальной копии базового и расширенного репозиториев с помощью apt-mirror на компьютере с доступом в интернет
Процесс создания локальной копии репозиториев описан в статье Создание локальных и сетевых репозиториев в разделе «Создание локальной копии репозитория с помощью apt-mirror «
Для создания архива репозиториев требуется:
- Произвести установку пакета apt-mirror :
############# config ################## # # set base_path /var/spool/apt-mirror # # set mirror_path $base_path/mirror # set skel_path $base_path/skel # set var_path $base_path/var # set cleanscript $var_path/clean.sh # set defaultarch # set postmirror_script $var_path/postmirror.sh # set run_postmirror 0 set nthreads 20 set _tilde 0 # ############# end config ##############
############# config ################## # # set base_path /var/spool/apt-mirror # # set mirror_path $base_path/mirror # set skel_path $base_path/skel # set var_path $base_path/var # set cleanscript $var_path/clean.sh # set defaultarch # set postmirror_script $var_path/postmirror.sh # set run_postmirror 0 set nthreads 20 set _tilde 0 # ############# end config ############## deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free clean https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free clean https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/
Архивы репозиториев будут сформированы в домашнем каталоге текущего пользователя.
Создание локальной копии базового и расширенного репозиториев с помощью архивов на компьютере без доступа в интернет
#Базовый репозиторий deb file:///opt/repo/repository-base/ 1.7_x86-64 contrib main non-free #Расширенный репозиторий deb file:///opt/repo/repository-extended/ 1.7_x86-64 contrib main non-free
Распространение копии репозиториев внутри закрытого контура
Распространение локальной копии репозитория возможно по протоколам http и ftp.
Распространение пакетов по протоколу HTTP
Данная часть инструкции применима только к «чистому» свежеустановленному серверу Apache2. Для применения инструкции к настроенному серверу следует обратиться к администратору этого сервера.
Для применения данной инструкции на ОС Astra Linux Special Edition РУСБ.10015-01 в файле настроек /etc/apache2/apache2.conf следует указать параметр AstraMode off и перезапустить сервис Apache2. Допустимость использования ОС с такими настройками определяется действующей политикой безопасности на объекте.
Создать символьную ссылку на репозиторий в корневом каталоге веб-сервера:
Options Indexes MultiViews FollowSymLinks AllowOverride None Order Deny,Allow Require all granted
Для использования локальной копии репозиториев на удаленных клиентах внутри закрытого сегмента, подключение репозиториев следует осуществлять, указав в файле /etc/apt/sources.list в качестве источника:
deb http://SERVER_IP/repo/repository-base/ 1.7_x86-64 main contrib non-free deb http://SERVER_IP/repo/repository-extended/ 1.7_x86-64 main contrib non-free
Распространение пакетов по протоколу FTP
listen=YES listen_ipv6=NO anonymous_enable=YES local_enable=NO anon_root=/opt/repo no_anon_password=YES hide_ids=YES
Для использования локальной копии репозиториев на удаленных клиентах внутри закрытого сегмента, подключение репозиториев следует осуществлять, указав в файле /etc/apt/sources.list в качестве источника:
deb ftp://SERVER_IP/repository-base/ 1.7_x86-64 main contrib non-free deb ftp://SERVER_IP/repository-extended/ 1.7_x86-64 main contrib non-free
С информацией о создании и подключении сетевых репозиториев можно ознакомиться в статье Создание локальных и сетевых репозиториев в разделе «Организация распространения пакетов». Подключение сетевых репозиториев описано в разделе «Настройка источников пакетов».