Обновление ядра linux без перезагрузки.
В компьютерном мире есть понятие динамического обновления приложения (dynamic software updating или DSU). Не каждый мощный программный продукт может похвастать, что его можно патчить на лету. Ядро Linux один из таких проектов и нас, пользователей, должна радовать такая killer фича в наших системах.
На десктопах, возможно, долгая работа без перезагрузки (uptime) не так нужна, но кроме десктопов есть ещё сервера, облака и мобильный сектор, который захватывают linux системы. Вы свой смартфон часто перезагружаете? А вот если завтра там будет Ubuntu?
Немного печально, что, не успев появиться в мире linux, такая важная технология как динамическое обновление ядра уже размножилась в количестве 3 штук в виде конкурирующих проектов. Ksplice от Oracle не претендует в попадание в основное ядро из-за своей проприетарщины, хоть Oracle так же играет в линукс. Есть свободный kPatch от Red Hat и kGraft от SUSE. Основное отличие kGraft от kPatch сводится к методу генерации модуля-патча, который в kGraft может формироваться непосредственно на основе исходных текстов, без манипуляций c объектным кодом (kPatch формирует патч на основе сравнения двух бинарных сборок ядра).
Вот между этими двумя проектами, kGraft и kPatch, не хотелось бы противостояния. И на радость нам — не будет! Разработчики OpenSUSE на базе этих двух родственных проектов продвигают функционал, называемый образно Live Patching. Разработчики проектов kPatch и kGraft дали своё согласие на работу в общих вопросах дальнейшего развития. Был послан запрос (pull request) на добавление в linux 3.20 и сейчас ожидается решение Линуса Торвальдса.
Есть надежда, что скоро в upstream мы увидим наработки проектов и нам будет доступна по умолчанию такая классная и уникальная фича — обновление без перезагрузки!
Разработчик SUSE показывает латание ядра linux с помощью kGraft, что позволяет оперативно устранять проблемы с безопасностью.
Дата последней правки: 2015-02-13 17:06:00
Вышло значимое оперативное обновление для ОС Astra Linux Special Edition
ГК «Астра» выпустила оперативное обновление для ОС Astra Linux Special Edition 1.7.2. В нем появилась возможность обновить ядро Linux до версии 5.15 (LTS), добавлен полностью переработанный мобильный режим, в репозиторий включены новые программные компоненты, а также усилена защищенность и улучшена функциональность системы.
2022-09-28 13:38:26, Мск
ГК «Астра» сообщает о выходе оперативного обновления для ОС Astra Linux Special Edition 1.7.2. Пользователям платформы стало доступно обновление ядра Linux до версии 5.15 (LTS), появилась поддержка новых чипсетов от Intel и AMD, а также современных видеокарт. Разработчики добавили в репозиторий новые программные компоненты и улучшили функциональность системы в целом. Об этом CNews сообщили представители ГК «Астра».
Для повышения уровня защищенности операционной системы проведена значительная работа. В частности, обеспечена возможность эксплуатации браузеров в изолированном окружении с ограниченным доступом к вычислительным ресурсам устройств, а также системным (служебным) и пользовательским данным — вплоть до полного запрета доступа за пределы среды исполнения. Подобное решение дает возможность эффективно препятствовать внесению несанкционированных изменений в системные либо пользовательские процессы или файлы, не снижая производительность системы. Для удобства использования такой возможности соответствующие ярлыки включены в меню рабочего стола, а справочная информация размещена на официальном портале технической поддержки.
Дополнительно усовершенствованы механизмы мандатного контроля целостности, PARSEC-привилегий, исправлены ошибки, возникавшие при использовании профилей для режима системного киоска, а также усовершенствован механизм настройки режима графического киоска.
Чтобы повысить уровень защиты ИТ-инфраструктур организаций, в обновлении доработан функционал для контроля за съемными носителями. Их учет теперь доступен не только в максимальном, но также в усиленном и в базовом режимах защищенности ОС, а системные администраторы могут для отдельных пользователей блокировать MTP-протокол. В этом случае сотрудник по-прежнему сможет заряжать свой смартфон или планшет, подключив его к рабочему компьютеру, но возможность обмена данными между устройствами будет заблокирована. Кроме того, улучшена синхронизация меток безопасности на файловых системах OCFS2 и Ceph.
Разработчики уделили значительное внимание удобству и возможностям ОС. В графическом окружении пользователя Fly не только обновили большинство существующих утилит, но и добавили новые, благодаря чему расширился функционал платформы, и ее стало удобнее администрировать и использовать. В число таких нововведений вошли предназначенная для управления автозапуском утилита fly-admin-autostart с поддержкой настройки фаз запуска приложений при старте ОС, утилита fly-admin-driver для управления драйверам графических видеокарт, а также комплект утилит fly-admin-events и fly-event-viewer для управления регистрацией системных событий и их просмотра. Кроме того, изменения затронули интерфейс программы сканирования fly-scan, появились обновленный центр уведомлений системы fly-notifications и графическое приложение fly-ocr, которое позволяет распознавать тексты и работает с движком Tesseract.
В расширенный репозиторий добавлены версии программных компонентов, обеспечивающие установку ОС на мобильные устройства, а представленный в августе 2022 г. мобильный режим полностью переработан. Новый графический интерфейс адаптирован для сенсорных экранов, в том числе с малой диагональю, уровень энергопотребления снижен. В «Мобильной Астре» доступен полный набор средств защиты информации, есть возможность запускать немодифицированные приложения для Android в изолированном окружении, свободно переключаться в десктопный режим и обратно.
В расширенный репозиторий включены «Яндекс браузер» и почтовый клиент Evolution-EWS, предназначенный для работы в сети Windows Exchange Server. Для построения серверной инфраструктуры в репозиториях теперь доступны Kubernetes, Openvswitch, Patroni, PostgreSQL 14 и многие другие решения.
«ИТ не стоят на месте: постоянно появляются новые технологии, протоколы и, соответственно, возможности. Поэтому мы как разработчики обязаны следить за изменениями и возникающими из-за них новыми угрозами, чтобы оперативно улучшать ОС Astra Linux и поддерживать ее высокий уровень защищенности. При этом, конечно, продукт должен быть удобным и для ИТ-специалистов, и для обычных пользователей, а также совместимым с новыми аппаратными платформами. Мы всегда придерживаемся данного принципа, что в полной мере относится и к текущему обновлению безопасности», — отметил руководитель отдела перспективных исследований и специальных проектов ГК «Астра» Роман Мылицын.
ГК «Астра» объединяет самостоятельные отечественные ИТ-бренды, и включает, наряду с ОС Astra Linux и комплексом средств виртуализации «Брест», диспетчер подключений виртуальных рабочих мест Termidesk производства компании «Увеон — облачные технологии», комплекс средств резервного копирования RuBackup, созданный в ООО «Рубэкап», а также мобильное рабочее место WorksPad, систему корпоративной почты RuPost, программный комплекс для администрирования ИТ-инфраструктур ALD Pro и платформы управления физическими и виртуальными инфраструктурами компании ISPsystem: DCImanager, VMmanager и BILLmanager. Все программные продукты ГК «Астра» включены в реестр Минцифры и используются в государственных и коммерческих организациях, в госкорпорациях и концернах, на промышленных предприятиях и объектах КИИ.
Как на Astra Linux Smolensk 1.6 обновить ядро до 5.10?
Коллеги, доброго времени!
Злая судьбина меня заставила столкнуться с Astra Linux Smolensk 1.6. По доброй воле — ни за что!
Но вот пришлось.
Сейчас стоит задача обновления ядра системы Smolensk 1.6 до 5.10.
Вроде все просто и понятно. В Linux. Но не в Astre.
В качестве мануала использовалась https://wiki.astralinux.ru/pages/viewpage.action?p.
С горем пополам развернул виртулку на KVM проделал все шаги до «Установка ядра linux-5.10»
И тут. Ну нет такой версии ядра!
Может быть кто нибудь сталкивался с этой засадой?
Нужно ‘скрепное’ ядро 5.х для Astra Linux Smolensk со всеми дурацкими примочками и одобренное нашими радетелями чебурнет-безопасности.
- Вопрос задан более двух лет назад
- 7706 просмотров
14 комментариев
Средний 14 комментариев
чебурнет-безопасности
С подобной постановкой вопроса ответ можете не ждать.
Рональд Макдональд, можно подумать, если он попросит в запале патриотического рвения, ты ему сможешь что-нибудь по делу посоветовать.
Да при чем тут манеры, просто с этим кадавром мало кто связывался.
И вопрос сильно неполон: с чего вообще ставится обновление, например — с репы или диска? Как, собственно, выглядит «ну нет ядра»? Испробовал ли то, что в том же самом руководстве сказано насчет случая нехватки пакетов? Ответишь на эти вопросы — глядишь, и спрашивать больше ничего не потребуется.
Adamos, ну, с учётом, что у меня наибольшее кол-во правильных ответов как раз в теге «Linux», то почему бы и нет.
М, кстати, я всё хотел вас позвать в тот вопрос, где челик попытался установить прикладное ПО из реп и порушил всю «готовую для десктопа» систему, лол. Чего вы ему не поможете-то сами?
хз. в смоленске нет репозитория, то ли не понял структуру, то хз.
а в орле — норм: есть и репозитории и пакеты
https://download.astralinux.ru/astra/stable/orel/r.
Рональд Макдональд, потому что я, в отличие от клоунов, не пишу дебильные ответы только для того, чтобы набрать «наибольшее в теме».
Adamos, Вась, ты Артёму помогать будешь или нет? Человек хотел программу установить и три дня это поделие поднять не может.
pfg21, я так понимаю, там вместо репы предлагается выкачивать ISO-шник, заФСТЭКанный целиком. А его уже можно развернуть в локальную репу.
HighMan @HighMan Автор вопроса
Adamos, в Smolensk не рекомендуется использовать сетевые репозитории.
Я специально привет ссылку с astrawiki, там описан «алгоритм» обновлений.
Весь тернистый путь я прошел, но в родных репах я ядро 5.10 не нашел.
Вроде, 5.10 есть в orel. Сейчас скачал его установочный исошник (4G) и пытаюсь его скормить как deb file:
Только мне кажется, что если получится, то. Это уже будет совсем не Smolensk
UPD:
Не получилось. Пошел процесс установки и сломался.
Мне кажется, что подсунув «левый» репозиторий ни чего сделать нне получится
смоленск не смоленск — главное чтоб работал.
линус такто весьма любит долго не выкидывать устаревшие модули.
HighMan, orel — это, как я понимаю, Community Edition, аналогичный SE 1.7, который три недели назад анонсировали с 5.4 и обещанием подтянуть 5.10 «до конца года». А Смоленск — это предыдущая версия, там свежее ядро может быть только в бэкпортах.
смоленск не смоленск — главное чтоб работал.
А вот и нифигашечки. Смоленкс — Special Edition. С сертификатами на гостайну и прочие вещи.
Я вовсе не уверен, в том, что:
— там вообще испольузются сетевые репы, а не отчекрыжено все по самые уши.
— не будет проверок целостности оси в виде особиста с каким-нибудь списком контрольных сумм
Поскольку просто так Смоленск не получить — пишите в саппорт.
Технически разницы с Орлом может вообще не быть или же быть очень небольшой. Весь прикол именно в сертификации на опредлеленные действия. Поставив неавторизованное обновление — ее можно потерять.
Обновление Astra Linux Common Edition: актуальное ядро и новые возможности
Вышло обновление ОС общего назначения Astra Linux Common Edition 2.12.43.
В состав продукта вошло актуальное ядро Linux 5.10 в обычном и защищенном вариантах, которое поддерживает новейшие чипсеты от Intel® Core™ 11 поколения и современные видеокарты. Также в нем улучшена поддержка процессоров AMD на микроархитектурах Zen 2 и Zen 3. В числе ключевых изменений – устранение ряда уязвимостей, обновление средств электронной подписи fly-csp-cryptopro, поддержка новой сертифицированной версии СКЗИ «КриптоПро CSP» 5.0R2 и новые утилиты. Кроме того, разработчики обновили сервер графических приложений и оконный менеджер Fly.
Пользователям ОС стал доступен новый комплект драйверов для видеоадаптеров Nvidia, а в файловом менеджере fly-fm значительно оптимизированы работа с сетевыми каталогами и расширениями документов, скроллирование каталогов, предпросмотр аудио-видео файлов и т.д. Работа с принтерами стала удобнее: появилась поддержка новых моделей, можно просматривать документы, которые отправил на печать какой-либо конкретный пользователь, сохранять имена и пароли для сетевых принтеров, доступен функционал для их группировки и поиска.
Обновленная операционная система содержит актуальные версии браузеров firefox и chromium, почтовой подсистемы, e-mail-клиента thunderbird и комплект современных видео- и аудиокодеков ffmpeg.
Улучшения также коснулись использования внешних устройств и графических служебных утилит, теперь есть возможность добавлять или удалять шрифты и проверять директории.
В состав продукта включили новый файловый сервер Samba 4.12 с удобной интеграцией с сетевым доменом AD, обновили и доработали консольные утилиты настройки доменов FreeIPA и SambaDC, реализовали NTP-сервер chrony.
В части средств управления тоже произошли изменения: для удаленного управления Linux-серверами в репозиторий добавлен Cockpit, а кроме этого, актуализирована утилита для управления средствами удаленного управления конфигурациями и сетевого развертывания foreman.
Еще одно важное новшество в Astra Linux Common Edition – это центр системных отчетов fly-sosreport. Он позволяет собирать, сохранять и отправлять в службу сопровождения данные о работе системы для диагностики и отладки.
Среди прочих доработок можно отметить комплект утилит для «облачной» установки, обновление средств для работы в виртуальной среде VMware, реализацию возможностей проверять, достаточно ли свободного места на диске, и отключать перед обновлением функционал, отвечающий за безопасность. В репозиторий добавлен python 3.7, который можно использовать для разработки приложений, и доступен компилятор языка golang 1.15.
«Мы позиционируем Astra Linux Common Edition как платформу для инфраструктур, предназначенных для самого широкого круга задач: от обычной офисной работы до разработки ПО и онлайн-игр. Поэтому наши специалисты стремятся заложить в продукт все, что может понадобиться заказчикам: защиту от уязвимостей, интуитивно понятный интерфейс, удобный функционал для работы с принтерами, документами и почтой, также средства для управления, развертывания систем в виртуальной среде и разработки софта. Мы надеемся, что новшества, реализованные в этом обновлении, удовлетворят потребности наших клиентов, и всегда открыты для обратной связи. Отзывы пользователей, которые теперь можно направлять нам прямо из ОС, помогают ГК Astra Linux развивать свои решения именно в том направлении, которое актуально для российского рынка», – комментирует Роман Мылицын, директор по инновациям ГК Astra Linux.