Обновить astra linux common edition

Актуальное кумулятивное оперативное обновление ОС Astra Linux РУСБ.10265-01 (очередное обновление 8.1)

Для установки настоящего оперативного обновления и последующих оперативных обновлений следует использовать следующие инструменты:

• инструмент командной строки — пакет astra-update;
• графический инструмент — пакет fly-astra-update.

Установка инструментов fly-astra-update/astra-update описана в разделе Установка fly-astra-update/astra-update из образа обновления.

Всё программное обеспечение, разработанное с использованием оперативных обновлений для дисков со средствами разработки, будет корректно функционировать только в среде ОС Astra Linux с установленными соответствующими оперативными обновлениями.

Общая информация

Оперативное обновление представляет собой кумулятивное обновление безопасности, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10265-01 (очередное обновление 8.1) , далее по тексту — Astra Linux.

Данное обновление содержит:

• обновление репозитория установочного (основного) диска: https://dl.astralinux.ru/astra/stable/leningrad/security-updates/20211019SE81/20211019SE81.iso;
• обновление диска со средствами разработки: https://dl.astralinux.ru/astra/stable/leningrad/security-updates/devel/20211019SE81.

Данное обновление включает в себя следующие оперативные обновления:

Важная информация по применению обновления

Перед массовой установкой обновления на находящиеся в эксплуатации компьютеры в обязательном порядке выполнить проверку работоспособности на тестовых компьютерах в типичных конфигурациях (путем установки обновления и перезагрузки).

Для установки оперативного обновления необходимо выполнить обновление операционной системы в соответствии с инструкцией, приведенной ниже.

После успешной установки обновления (в том числе, после установки обновления базового репозитория) проверка целостности программных пакетов установочного диска (основного репозитория — main) осуществляется утилитой fly-admin-int-check с применением файла gostsums.txt , расположенного в корневом каталоге образа диска обновления .

В случае применения (установки) оперативного обновления необходимо указать номер применяемого бюллетеня в разделе формуляра экземпляра Astra Linux (например, в разделе «Сведения о бюллетенях») или же в паспорте средства вычислительной техники, функционирующего под управлением Astra Linux.

Для корректной работы сервиса электронной подписи при создании и проверке электронной подписи в браузере необходимо использовать версию браузера Mozilla Firefox из состава установочного диска, входящего в комплект поставки Astra Linux. См. Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1) — ограничение работы СЭП.

Порядок установки обновления

Подготовка к установке обновления

Перед установкой обновлений:

• Ознакомиться с настоящей инструкцией;
• Ознакомиться с инструкцией: fly-astra-update и astra-update — инструменты для установки обновлений в части использования инструментов.

• Обновление операционной системы необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности;
• На время установки обновления необходимо снять запрет на установку бита исполнения в политиках безопасности. Это может быть сделано командой:

При использовании инструмента fly-astra-update или astra-update с аргументом -A , на время обновления будут автоматически отключены функции безопасности, мешающие обновлению.

При подготовке установки обновления не допускается использовать команду apt-cdrom add для регистрации дисков.

Загрузка и проверка образов обновления

Загруженный ISO-образ поместить в каталог /mnt на обновляемой системе и проверить соответствие контрольной суммы. Для получения контрольной суммы выполнить команду:

Порядок проверки обновления безопасности описан в статье Проверка отсоединенной подписи файлов.

Образ диска с обновлением средств разработки, соответствующий настоящему бюллетеню, доступен по ссылке :
https://dl.astralinux.ru/astra/stable/leningrad/security-updates/devel/20211019SE81

Контрольная сумма образа диска с обновлением средств разработки:

Установка fly-astra-update/astra-update из образа обновления

sudo apt install /media/cdrom/pool/non-free/a/astra-update/astra-update_*.deb
sudo apt install /media/cdrom/pool/non-free/libf/libflyadmin/libflyadminpackage_*.deb
sudo apt install /media/cdrom/pool/non-free/f/fly-astra-update/fly-astra-update_*.deb

Установка обновления

Установка обновления с использованием сетевых репозиториев

Если созданы сетевые репозитории (см. Создание локальных и сетевых репозиториев) для всех используемых ISO-образов, доступных на обновляемой машине:

1. Обязательные репозитории:
   1. Установочный диск;
   2. Диск с обновлением;
   1. Диск со средствами разработки;
   2. Диск с обновлением средств разработки;

   И если на обновляемой машине настроен доступ к сетевым репозиториям в файле /etc/apt/sources.list , то обновление может быть установлено командой:

   Если доступ к репозиториям в файле /etc/apt/sources.list не настроен, то обновление может быть установлено с помощью astra-update/fly-astra-update с явным указанием сетевых репозиториев (см. описание fly-astra-update и astra-update — инструменты для установки обновлений).

   Установка обновления с использованием локальных копий ISO-образов

   Если сетевые репозитории не используются, то обновление может быть выполнено из локальных копий ISO-образов. Комплект образов для обновления аналогичен комплекту репозиториев:

   1. Обязательные ISO-образы:
      1. Установочный диск;
      2. Диск с обновлением;
      1. Диск со средствами разработки;
      2. Диск с обновлением средств разработки;

      ISO-образы могут быть сохранены как локальные файлы, или предоставлены на подключаемом съемном носителе. Установка обновления в таком случае выполняется с помощью astra-update/fly-astra-update, например:

      sudo astra-update -a -T /mnt/leningrad-26.01.2019_17.49-e2k-8c.iso /mnt/20211019SE81.iso /mnt/leningrad-devel-26.01.2019_17.49-e2k-8c.iso /mnt/20211019SE81-devel.iso

      В приведенном примере предполагается, что образы скопированы в каталог /mnt или находятся на съемном носителе, смонтированном в каталог /mnt .
      Подробности также см. в описании fly-astra-update и astra-update — инструменты для установки обновлений.

      Дополнительные примеры использования astra-update

      Например, при наличии образов установочного диска и диска обновления установка обновления может быть выполнена командой:

      При наличии установочного диска (должен быть зарегистрирован как источник пакетов) и скачанного образа обновления, установка обновления может быть выполнена командой:

      Для более сложных схем обновления, в том числе для обновления средств разработки, инструкция по использованию инструментов astra-update и fly-astra-update доступна по ссылке: fly-astra-update и astra-update — инструменты для установки обновлений.

      Завершение установки обновления

      После выполнения обновления перезагрузить систему.

      После успешного обновления проверку целостности программных пакетов утилитой fly-admin-int-check необходимо проводить только с помощью файла gostsums.txt, расположенного в корневом каталоге диска с обновлениями.

      Источник

      Как произвести обновление операционной системы Astra Linux

      Перед началом использования любого программного обеспечения нужно всегда проверять наличие обновлений или новых версий. Особенно это касается операционных систем, а особенно систем на ядре Linux. Это позволить избежать многих ошибок в процессе использования. Конечно это мера больше рекомендательная, можно и не производить обновления но в этом случае нужно быть готовым к тому что какой нибудь пакет не будет устанавливаться или работать корректно. Сегодня поговорим про обновление Astra Linux. Для того чтобы обновить данную операционную систему нужно ввести всего несколько команд.

      На моем блоге вы найдете много статей посвященных Astra Linux вот небольшая часть их.

      Команды для обновления

      Для обновления системы нужно запустить терминал, найти его можно в меню, у меня он вынесен у вас же скорее всего будет в разделе «Системные» или «Утилиты».

      

      Для начала нужно обновить кэш репозитория, для этого вводим команду.

      

      Дальше вводим команду которая проверить пакеты на наличие обновленных версий.

      

      После обновления репозиториев можно запустить обновление Astra Linux введя команду.

      

      Если вы запускаете обновление первый раз то можете пока идти пить чай) так как займет оно минут 15.

      

      Все конечно будет зависеть от скорости интернета и технических характеристик вашего компьютера. Как видите обновить систему очень просто. Так же обновление можно произвести и через графический интерфейс.

      Astra Linux обновление : 4 комментария

      1. Алексей 10.06.2021 в команде ошибка:»sudo adp dist-upgrade»
         должно быть: «sudo apt dist-upgrade»
         В статье не хватает информации о блокировке ядра перед обновлением, астра позиционируется, как защищённая система, многие программы по безопасности не работают с новыми ядрами. Например: secret net

      Источник