Astra Linux - [11] :: UNIX :: Компьютерный форум Ru.Board

Цитата:

Цитата:

Цитата:

Расширенный репозиторий (компонент astra-ce)" я закомментировал, дабы вы хорошо подумали активировать его или нет

ЯНДЕКС БРАУЗЕР в этом ненадежном репо, это характеризует его с точки зрения безопасности!
ХРОМИУМ БРАУЗЕР же в надежных репо, при этом в нем нет российских сертификатов безопасности.

Из коробки санкционные сайты СБЕР и Гос сайты, например ФСТЭК не открываются!
Сертификатов нет и в самой Астре, надо с репо качать принудительно.

Это отечественное ПО или это уже версия на экспорт "Глобал"?

Перед использованием Астры, всё таки нужно сначала ознакомится с вики.
https://wiki.astralinux.ru/pages/viewpage.action?pageId=294396001

В репозиториях всё есть. Установите через синаптик или командой в терминале
sudo apt install ca-certificates-local
пакет сертификатов Минцифры и добавте его хоть в Фаерфокс хоть в Хром, хоть в Хромиум и тд и тп.

Цитата:

Добавление корневого сертификата удостоверяющего центра Минцифры России

Начиная с оперативного обновления 1.7.2 в Astra Linux добавлен пакет ca-certificates-local, содержащий сертификат удостоверяющего центра Минцифры России.

Добавление корневого сертификата необходимо выполнить после установки пакета ca-certificates-local и для каждого пользователя.
Добавление корневого сертификата в Firefox

Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Firefox.
В адресную строку ввести "about:preferences" и нажать клавишу <Enter>.
На открывшейся странице в левом поле выбрать пункт Приватность и защита и в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов].
В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [Импортировать...].
В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть].
В открывшемся окне Загрузка сертификата установить флаг Доверять при идентификации веб-сайтов и нажать на кнопку [ОК].
В окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [ОК].

Чтобы проверить наличие сертификата удостоверяющего центра Минцифры России, необходимо снова в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов]. В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и удостовериться в наличии строк:
The Ministry of Digital Development and Communications
Russian Trusted Root CA
Добавление корневого сертификата в Chromium

Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Chromium.
В адресную строку ввести "chrome://settings/certificates" и нажать клавишу <Enter>.
На открывшейся странице Настроить сертификаты в правом поле открыть вкладку Центры сертификации и нажать на кнопку [Импорт].
В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть] .
В открывшемся окне настройки доверия установить флаг Доверять этому сертификату при идентификации сайтов и нажать на кнопку [ОК].

После успешного добавления корневого сертификата на странице Настроить сертификаты во вкладке Центры сертификации появятся следующие строки:
org-The Ministry of Digital Development and Communications
Russian Trusted Root CA

Добавлено:

Цитата:

Цитата:
apt full-upgrade

После этой команды получите поломанную астру

Вместо этой команды нужна команда astra-update

Не так. Систему ломало использование apt upgrade, которую в Астре последней версии 1.7.5 заблокировали тк, команда обновляет старые пакеты, не удаляя конфликтующие и не устанавливая новые требующиеся. Именно она ломала зависимости в Астре, тк пользователи не контролировали процесс в терминале вообще.
astra-update как и её ГУЙ fly-astra-update выполняет тоже самое что и apt full-upgrade, а это основная команда обновления в Debian пришедшая на смену apt dist-upgrade.
Я полностью с вами согласен, что лучше использовать встроенную в Астру утилиту, тк она уже настроена на беспроблемное обновление, но не стоит говорить что терминал это плохо. В Linux это основной инструмент. Просто нужно смотреть что делает apt, иначе он вам пол системы может снести если инженеры Астры будут "рукожопить" с зависимостями а вы не будите смотреть что собираетесь делать.

Не пользуйтесь apt и терминалом, если не уверены в том что делаете.

Напомню команды apt:
https://ru.wikipedia.org/wiki/Advanced_Packaging_Tool

apt update            Обновление баз данных пакетов (указанных в/etc/apt/sources.list)
apt upgrade         Обновление системы

apt search пакет    Поиск пакетов
apt search ^пакет Поиск пакетов по регулярному выражению
apt show пакет        Поиск пакетов и выводит информацию о пакете
apt install пакет    Установить пакет

apt purge пакет     Удалить пакет и его конфигурационные файлы. Возможно использовать для уже удаленного пакета.
apt remove пакет    Удалить пакет
apt autoremove        Удаление всех пакетов-сирот

apt autoclean        Очистка кэша неустановленных пакетов
apt clean             Очистка кэша пакетов

apt edit-sources    Открывает файл /etc/apt/sources.list в текстовом редакторе для редактирования, после сохранения изменений и закрытия редактора, выполняет проверку файла на предмет ошибок. В случае наличия ошибок, выводит предложение на повторное редактирование файла, чтобы исправить ошибки.

apt full-upgrade    Переход от одной основной версии дистрибутива к следующей

Модерирует : ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23