SysWiki - Вклад [ru]

FAQ/Резервное копирование всех баз данных для MariaDB

2024-03-19T13:22:46Z

Admin:

Команда для копирования всех баз данных в файл с именем, зависящем от текущей даты и времени (от пользователя root, без указания пароля):
<br>
<code>mysqldump --routines --single-transaction --all-databases | gzip > db_$(date +%Y%m%d-%H%M%S).sql.gz</code>
[[Категория:FAQ]]

FAQ/Резервное копирование всех баз MariaDB

2024-03-19T13:21:30Z

Admin: Admin переименовал страницу FAQ/Резервное копирование всех баз MariaDB в FAQ/Резервное копирование всех баз данных для MariaDB

#перенаправление [[FAQ/Резервное копирование всех баз данных для MariaDB]]

FAQ/Резервное копирование всех баз данных для MariaDB

2024-03-19T13:21:30Z

Для копирования всех баз в файл с именем, зависящем от текущей даты и времени (от пользователя root, без указания пароля): <br>
<code>mysqldump --routines --single-transaction --all-databases | gzip > db_$(date +%Y%m%d-%H%M%S).sql.gz</code>
[[Категория:FAQ]]

Категория:Безопасность

2024-02-06T21:47:47Z

Admin: Создана пустая страница

Категория:Криптография

2024-02-06T21:47:12Z

Admin: Создана пустая страница

SysWiki:Отказ от ответственности

2024-01-23T22:54:05Z

Admin: Защитил страницу SysWiki:Отказ от ответственности ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

Материалы на данном сайте представлены без любых гарантии, в том числе полезности, качества, пригодности для конкретных целей. Материалы могут содержать ненамеренные ошибки, а также оказаться устаревшими и неактуальными. Если вы используете их, то делаете это на свой страх и риск. Используйте информацию с сайта только если вы точно понимаете, к какому результату это приведёт.

КриптоПро ЭЦП Browser plug-in

2024-01-22T10:36:05Z

Admin: Новая страница: «КриптоПро ЭЦП Browser plug-in — плагин для браузера, предназначенный для взаимодействия с приложением КриптоПро CSP. Для работы криптографических функций в браузере также может потребоваться установка расширения, работающего с данным плагином.»

КриптоПро ЭЦП Browser plug-in — плагин для браузера, предназначенный для взаимодействия с приложением [[КриптоПро CSP]]. Для работы криптографических функций в браузере также может потребоваться установка расширения, работающего с данным плагином.

КриптоПро CSP

2024-01-22T10:34:25Z

Admin: Изменение уровня заголовков

КриптоПро CSP — криптопровайдер, то есть, приложение, предоставляющее функции для работы с криптографией для других приложений. Коммерческое программное обеспечение (без регистрации в течение 90 дней работает как ознакомительная полнофункциональная версия). Доступны версии под Windows, Linux, MacOS, Android и для ряда других систем.

== Краткое описание ==
Графический интерфейс КриптоПро CSP не содержит элементов для генерации ключей, подписи, проверки подписи, шифрования и расшифровки, но программа предоставляет программный интерфейс для приложений, которые реализуют данные функции. При этом приложение КриптоПро CSP позволяет управлять ключами, то есть, в частности, регистрировать их в системе, удалять, просматривать и тестировать. Для работы с КриптоПро CSP в браузере потребуется [[КриптоПро ЭЦП Browser plug-in]] и расширение браузера для работы с ним. Ключи электронной подписи и шифрования могут находиться на флешке или на [[Токен|токене]] (для работы с токенами может требоваться установка дополнительного программного обеспечения).

== Криптографические ключи ==
Ключ, сгенерированный при помощи КриптоПро CSP, состоит из двух частей: закрытый ключ и сертификат ключа (который включает в себя открытый ключ). Закрытый ключ должен храниться пользователем в секрете, поскольку его использование порождает юридические последствия, эквивалентные лично поставленной подписи. Закрытый ключ, если он хранится на флешке, представлен в виде каталога (имя может быть непонятной для пользователя последовательностью символов, а расширение — номером ключа по порядку), а сертификат — файлом, который может называться произвольным образом (обычно его называют по имени пользователя) с расширением .cer). Аналогичная информация может храниться на токене, при этом для работы с ним нужно соответствующее программное обеспечение. Ключ, перед использованием, должен быть зарегистрирован в системе. При этом, при переносе ключа на другой носитель (например, при копировании на другую флешку) потребуется его заново зарегистрировать (до того система будет ожидать установки предыдущего носителя).

Ключи могут генерироваться, в частности, при помощи веб-интерфейса на сайте удостоверяющего центра.

== Графический интерфейс ==
При запуске приложения открывается небольшое окно, со вкладками в верхней части. В первую очередь важны вкладки «Основное» и «Сервис».

=== Вкладка «Основное» ===
Во вкладке «Основное» находится информация о регистрации и кнопка «Ввод лицензии» для того, чтобы зарегистрировать продукт. Без регистрации приложение перестанет работать через 90 дней.

=== Вкладка «Сервис» ===
Вкладка «Сервис» содержит несколько кнопок, которые обычно используются при управлении ключами. Это, в частности, «Установить личный сертификат...», «Просмотреть сертификаты в контейнере...» и «Протестировать...».

Кнопка «Установить личный сертификат...» открывает окно добавления нового сертификата. Она используется при первоначальной регистрации сертификата (полученного из удостоверяющего центра) или в случае, если ключевая информация была перенесена на другой носитель, и нужно зарегистрировать его в системе вместо предыдущего.

Кнопка «Просмотреть сертификаты в контейнере...» позволяет просмотреть сертификаты, имеющиеся в хранилище.

Кнопка «Протестировать...» позволяет проверить сертификат. Результат выполнения проверки будет содержать, в частности, такой важный параметр, как срок действия закрытого ключа, который может отличаться от срока действия сертификата, не виден при просмотре свойств сертификата средствами Windows, что может приводить к ситуации, когда ключ у пользователя перестаёт работать ранее, чем ожидалось (что, в свою очередь, может привести к усложнению процедуры выдачи ключа и другим неприятным последствиям).

== См. также ==
[[КриптоПро ЭЦП Browser plug-in]], [[Рутокен]]

== Ссылки ==
* [https://www.cryptopro.ru/products/csp Загрузка КриптоПро CSP (требуется регистрация)]

[[Категория:Криптография]]

Debian

2024-01-22T10:33:50Z

Admin: Изменение уровня заголовков

Debian — дистрибутив GNU/Linux. Является одним из самых популярных дистрибутивов, также послужил основой для создания других дистрибутивов (в частности, Ubuntu).

== Установочные образы Debian ==
Установочные образы Debian доступны по ссылке: https://www.debian.org/distrib/. Данные образы включают в себя в частности такие варианты:

* небольшой установочный образ — образ, пригодный для записи на CD или флешку небольшого размера, данный образ используется при наличии подключения по сети, поскольку загрузка пакетов для установки происходит через Интернет;
* полный установочный образ — образ, позволяющий установить систему с некоторым набором программ в том числе без наличия подключения к сети;
* Debian live — загрузочный образ, позволяющий работать с загрузочного DVD или флешки, позволяющий при этом также установить систему на компьютер;
* облачный образ Debian — образы виртуальных машин для запуска в облаке.

Целостность установочных образов Debian можно проверить при помощи электронной подписи: https://www.debian.org/CD/verify

== Установка и удаление приложений в Debian ==
Основной способ установки программного обеспечения в Debian — из репозитория пакетов. Репозиторий Debian является одним из крупнейших для дистрибутивов Linux и содержит большой набор программного обеспечения. Для установки приложений в частности служат утилиты apt, apt-get, aptitude. Далее будет рассмотрена работа с утилитой apt.

Репозиторий постоянно обновляется, поэтому перед установкой пакетов следует обновить информацию о них на локальном компьютере, это делается следующей командой:

<code>apt update</code>

Для поиска приложений служит команда <code>apt search</code>, которой передаётся имя пакета или ключевое слово из его описания. Список пакетов может быть большим, поэтому имеет смысл далее передать его приложениям типа [[less]] для постраничного просмотра длинных текстов. Например, поиск приложения со словом editor в названии или описании может выглядеть так:

<code>apt search editor | less</code>

Для установки выбранного приложения служит команда <code>apt install</code>, которой далее можно передать один или несколько названий пакетов, к примеру, установка редактора Emacs может выглядеть так:

<code>apt install emacs</code>

При этом приложение может запросить подтверждение для установки дополнительных пакетов, связнанных с данным, для подтверждения необходимо нажать букву Y.

Для удаления приложений служит команда <code>apt remove</code>, например, команда для удаления той же программы emacs будет выглядеть так:

<code>apt remove emacs</code>

== Установка обновлений в Debian ==

=== Ручная установка обновлений ===
Для установки обновлений в Debian необходимо сначала обновить список пакетов командой <code>apt update</code> и далее выполнить команду <code>apt upgrade</code> или <code>apt full-upgrade</code>. Разница между последними двумя командами в том, что первая из них не удаляет пакеты, даже если это действие необходимо для обновления других пакетов, а вторая осуществляет обновление даже если для этого требуется удалить некоторые пакеты. Как правило, разницы между этими командами нет, и лучше использовать вторую из них, обращая при этом внимание на то, не будет ли удалён какой-либо пакет из тех, которые вам всё же нужны настолько, что вы готовы подождать с обновлением системы. Таким образом, команда для установки обновлений будет выглядеть так:

<code>apt update; apt full-upgrade</code>

При обновлении программа также запросит подтверждение, для чего нужно нажать Y, если всё в порядке (и N, если предложенный вариант вас не устраивает).

При этом обновления устанавливаются только в рамках одной версии, без дополнительных действий вы не перейдёте на новую версию Debian.

=== Автоматическая установка обновлений ===
Для автоматической установки обновлений служит приложение UnattendedUpgrades, которое устанавливается следующей командой:

<code>apt install unattended-upgrades</code>

После установки данное приложение нужно настроить. Во-первых, нужно разрешить автоматическую установку обновлений, это делается переконфигурированием пакета при помощи dpkg-reconfigure:

<code>dpkg-reconfigure -plow unattended-upgrades</code>

Будет показан запрос на автоматическую установку обновлений, нужно выбрать вариант, разрешающий её. Далее имеет смысл отредактировать конфигурационный файл <code>/etc/apt/apt.conf.d/50unattended-upgrades</code>, в котором можно разрешить перезагрузку системы в случае необходимости (например, это нужно при обновлении ядра) и выбрать время, когда это должно происходить, для этого можно установить нужным образом в этом конфигурационном файле опции <code>Unattended-Upgrade::Automatic-Reboot</code>, <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code> и <code>Unattended-Upgrade::Automatic-Reboot-Time</code> (по умолчанию они закомментированы), их назначение понятно из названия:

* <code>Unattended-Upgrade::Automatic-Reboot</code> , если установлен в true, то разрешает автоматическую перезагрузку, если она потребовалась после установки обновлений, в противном случае надо поставить false;
* <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code>, если установлен в true, то разрешает автоматическую перезагрузку даже если в системе работают пользователи;
* <code>Unattended-Upgrade::Automatic-Reboot-Time</code> определяет время перезагрузки, например, "02:00".

Более подробно об автоматическом обновлении при помощи UnattendedUpgrades можно прочитать на сайте проекта Debian, на странице https://wiki.debian.org/UnattendedUpgrades.

== Переход на следующую версию Debian ==

=== Подготовка к обновлению ===
Информация по обновлению Debian на сайте проекта есть, в частности, по адресам https://wiki.debian.org/DebianUpgrade и https://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.html. Процедура может несколько отличаться от версии к версии, в частности, могут меняться списки репозиториев и их разделов (например, в Debian 12 в архиве пакетов появился новый компонент, non-free-firmware, для того, чтобы отделить несвободное программное обеспечение от несвободных прошивок для оборудования. Но обычные принципы обновления версии Debian следующие.

Прежде всего необходимо создать резервную копию, чтобы, в случае ошибки при обновлении системы данные с неё не оказались потеряны или недоступны. Далее нужно обновить последние обновления для установленной версии:

<code>apt update; apt full-upgrade</code>

Далее необходимо убедиться, что нет препятствий для обновления системы.

Проверьте, что все установленные пакеты установлены из репозитория Debian (пакеты, установленные из других источников, как минимум могут перестать работать после обновления, или даже помешать обновлению). Проверить пакеты можно следующей командой:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Данная команда покажет список установленных пакетов, которых нет в репозитории (возможно все пакеты из дистрибутива, и программа не выведет ни одного названия). Будьте осторожны с этим списком, туда могут также попасть пакеты, которые ранее были в репозитории, но теперь в нём отсутствуют, например, старые пакеты с ядром системы. В обычной ситуации пакеты, выведенные командой выше, надо удалить перед обновлением. Также эта команда пригодится после обновления, поскольку после него в системе могут оставаться пакеты из старого дистрибутива, которые стоит удалить.

Далее нужно убедиться, что ни один из пакетов не имеет статус hold (что блокирует автоматическую установку, удаление или обновление пакета). Просмотреть список пакетов со статусом hold можно командой:

<code>apt-mark showhold</code>

Если какой-либо пакет имеет данный статус, то снять его можно командой вида:

<code>apt-mark unhold имя_пакета</code>

Далее вам нужно изменить файл /etc/apt/sources.list — убрать оттуда (или закомментировать) репозитории старого дистрибутива и добавить репозитории нового. Обновлять Debian следует от версии к версии, не пропуская промежуточные, то есть, например, если вы обновляете версию 10, то лучше обновить систему до версии 11 и, далее, до версии 12. Также следует проверить каталог /etc/apt/sources.list.d/ на отсутствие дополнительных источников пакетов. Список репозиториев для дистрибутивов Debian разных версий может отличаться не только именем дистрибутива. Примеры содержимого файлов /etc/apt/sources.list для ряда версий Debian даны ниже.

=== Содержимое /etc/apt/sources.list для разных версий Debian ===

==== Debian 10 (buster) ====
deb <nowiki>http://deb.debian.org/debian/</nowiki> buster main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster main

deb <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main
deb-src <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main

deb <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main

==== Debian 11 (bullseye) ====
deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free

==== Debian 12 (bookworm) ====
deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware

=== Обновление ===
Обновление лучше вести из текстовой консоли (имеется в виду настоящая текстовая консоль, куда, например, можно попасть при помощи комбинации клавиш перейдя туда комбинацией клавиш Ctrl-Alt-F2), а не эмулятор терминала, запускаемый из графического интерфейса), поскольку в процессе обновления графический интерфейс может зависнуть. Также обычно обновление проходит нормально при подключении через SSH, но, в ответственных случаях, убедитесь, что у вас есть план Б на случай, если обновление через SSH пойдёт не по плану. Для обновления нужно ввести команду:

<code>apt update; apt full-upgrade</code>

И, как обычно, подтвердить операцию по запросу приложенрия, нажав Y. После того, как пакеты будут обновлены, перезагрузите систему.

После перезагрузки проверьте, не остались ли от старого дистрибутива пакеты, которых уже нет в новом дистрибутиве, командой, которую вы уже использовали ранее:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Вероятно пакеты из списка, который покажет данная команда, вам не нужны, тогда их стоит удалить.

== Ссылки ==
* [https://debian.org/ Сайт проекта]
* [https://www.debian.org/distrib/ Загрузочные образы Debian]
* [https://packages.debian.org/ Пакеты Debian]
[[Категория:Debian]]

Debian

2024-01-22T10:32:40Z

Admin: Изменение уровня заголовков

Debian — дистрибутив GNU/Linux. Является одним из самых популярных дистрибутивов, также послужил основой для создания других дистрибутивов (в частности, Ubuntu).

== Установочные образы Debian ==
Установочные образы Debian доступны по ссылке: https://www.debian.org/distrib/. Данные образы включают в себя в частности такие варианты:

* небольшой установочный образ — образ, пригодный для записи на CD или флешку небольшого размера, данный образ используется при наличии подключения по сети, поскольку загрузка пакетов для установки происходит через Интернет;
* полный установочный образ — образ, позволяющий установить систему с некоторым набором программ в том числе без наличия подключения к сети;
* Debian live — загрузочный образ, позволяющий работать с загрузочного DVD или флешки, позволяющий при этом также установить систему на компьютер;
* облачный образ Debian — образы виртуальных машин для запуска в облаке.

Целостность установочных образов Debian можно проверить при помощи электронной подписи: https://www.debian.org/CD/verify

== Установка и удаление приложений в Debian ==
Основной способ установки программного обеспечения в Debian — из репозитория пакетов. Репозиторий Debian является одним из крупнейших для дистрибутивов Linux и содержит большой набор программного обеспечения. Для установки приложений в частности служат утилиты apt, apt-get, aptitude. Далее будет рассмотрена работа с утилитой apt.

Репозиторий постоянно обновляется, поэтому перед установкой пакетов следует обновить информацию о них на локальном компьютере, это делается следующей командой:

<code>apt update</code>

Для поиска приложений служит команда <code>apt search</code>, которой передаётся имя пакета или ключевое слово из его описания. Список пакетов может быть большим, поэтому имеет смысл далее передать его приложениям типа [[less]] для постраничного просмотра длинных текстов. Например, поиск приложения со словом editor в названии или описании может выглядеть так:

<code>apt search editor | less</code>

Для установки выбранного приложения служит команда <code>apt install</code>, которой далее можно передать один или несколько названий пакетов, к примеру, установка редактора Emacs может выглядеть так:

<code>apt install emacs</code>

При этом приложение может запросить подтверждение для установки дополнительных пакетов, связнанных с данным, для подтверждения необходимо нажать букву Y.

Для удаления приложений служит команда <code>apt remove</code>, например, команда для удаления той же программы emacs будет выглядеть так:

<code>apt remove emacs</code>

== Установка обновлений в Debian ==

==== Ручная установка обновлений ====
Для установки обновлений в Debian необходимо сначала обновить список пакетов командой <code>apt update</code> и далее выполнить команду <code>apt upgrade</code> или <code>apt full-upgrade</code>. Разница между последними двумя командами в том, что первая из них не удаляет пакеты, даже если это действие необходимо для обновления других пакетов, а вторая осуществляет обновление даже если для этого требуется удалить некоторые пакеты. Как правило, разницы между этими командами нет, и лучше использовать вторую из них, обращая при этом внимание на то, не будет ли удалён какой-либо пакет из тех, которые вам всё же нужны настолько, что вы готовы подождать с обновлением системы. Таким образом, команда для установки обновлений будет выглядеть так:

<code>apt update; apt full-upgrade</code>

При обновлении программа также запросит подтверждение, для чего нужно нажать Y, если всё в порядке (и N, если предложенный вариант вас не устраивает).

При этом обновления устанавливаются только в рамках одной версии, без дополнительных действий вы не перейдёте на новую версию Debian.

==== Автоматическая установка обновлений ====
Для автоматической установки обновлений служит приложение UnattendedUpgrades, которое устанавливается следующей командой:

<code>apt install unattended-upgrades</code>

После установки данное приложение нужно настроить. Во-первых, нужно разрешить автоматическую установку обновлений, это делается переконфигурированием пакета при помощи dpkg-reconfigure:

<code>dpkg-reconfigure -plow unattended-upgrades</code>

Будет показан запрос на автоматическую установку обновлений, нужно выбрать вариант, разрешающий её. Далее имеет смысл отредактировать конфигурационный файл <code>/etc/apt/apt.conf.d/50unattended-upgrades</code>, в котором можно разрешить перезагрузку системы в случае необходимости (например, это нужно при обновлении ядра) и выбрать время, когда это должно происходить, для этого можно установить нужным образом в этом конфигурационном файле опции <code>Unattended-Upgrade::Automatic-Reboot</code>, <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code> и <code>Unattended-Upgrade::Automatic-Reboot-Time</code> (по умолчанию они закомментированы), их назначение понятно из названия:

* <code>Unattended-Upgrade::Automatic-Reboot</code> , если установлен в true, то разрешает автоматическую перезагрузку, если она потребовалась после установки обновлений, в противном случае надо поставить false;
* <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code>, если установлен в true, то разрешает автоматическую перезагрузку даже если в системе работают пользователи;
* <code>Unattended-Upgrade::Automatic-Reboot-Time</code> определяет время перезагрузки, например, "02:00".

Более подробно об автоматическом обновлении при помощи UnattendedUpgrades можно прочитать на сайте проекта Debian, на странице https://wiki.debian.org/UnattendedUpgrades.

== Переход на следующую версию Debian ==

=== Подготовка к обновлению ===
Информация по обновлению Debian на сайте проекта есть, в частности, по адресам https://wiki.debian.org/DebianUpgrade и https://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.html. Процедура может несколько отличаться от версии к версии, в частности, могут меняться списки репозиториев и их разделов (например, в Debian 12 в архиве пакетов появился новый компонент, non-free-firmware, для того, чтобы отделить несвободное программное обеспечение от несвободных прошивок для оборудования. Но обычные принципы обновления версии Debian следующие.

Прежде всего необходимо создать резервную копию, чтобы, в случае ошибки при обновлении системы данные с неё не оказались потеряны или недоступны. Далее нужно обновить последние обновления для установленной версии:

<code>apt update; apt full-upgrade</code>

Далее необходимо убедиться, что нет препятствий для обновления системы.

Проверьте, что все установленные пакеты установлены из репозитория Debian (пакеты, установленные из других источников, как минимум могут перестать работать после обновления, или даже помешать обновлению). Проверить пакеты можно следующей командой:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Данная команда покажет список установленных пакетов, которых нет в репозитории (возможно все пакеты из дистрибутива, и программа не выведет ни одного названия). Будьте осторожны с этим списком, туда могут также попасть пакеты, которые ранее были в репозитории, но теперь в нём отсутствуют, например, старые пакеты с ядром системы. В обычной ситуации пакеты, выведенные командой выше, надо удалить перед обновлением. Также эта команда пригодится после обновления, поскольку после него в системе могут оставаться пакеты из старого дистрибутива, которые стоит удалить.

Далее нужно убедиться, что ни один из пакетов не имеет статус hold (что блокирует автоматическую установку, удаление или обновление пакета). Просмотреть список пакетов со статусом hold можно командой:

<code>apt-mark showhold</code>

Если какой-либо пакет имеет данный статус, то снять его можно командой вида:

<code>apt-mark unhold имя_пакета</code>

Далее вам нужно изменить файл /etc/apt/sources.list — убрать оттуда (или закомментировать) репозитории старого дистрибутива и добавить репозитории нового. Обновлять Debian следует от версии к версии, не пропуская промежуточные, то есть, например, если вы обновляете версию 10, то лучше обновить систему до версии 11 и, далее, до версии 12. Также следует проверить каталог /etc/apt/sources.list.d/ на отсутствие дополнительных источников пакетов. Список репозиториев для дистрибутивов Debian разных версий может отличаться не только именем дистрибутива. Примеры содержимого файлов /etc/apt/sources.list для ряда версий Debian даны ниже.

==== Содержимое /etc/apt/sources.list для разных версий Debian ====

==== Debian 10 (buster) ====
deb <nowiki>http://deb.debian.org/debian/</nowiki> buster main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster main

deb <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main
deb-src <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main

deb <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main

==== Debian 11 (bullseye) ====
deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free

==== Debian 12 (bookworm) ====
deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware

=== Обновление ===
Обновление лучше вести из текстовой консоли (имеется в виду настоящая текстовая консоль, куда, например, можно попасть при помощи комбинации клавиш перейдя туда комбинацией клавиш Ctrl-Alt-F2), а не эмулятор терминала, запускаемый из графического интерфейса), поскольку в процессе обновления графический интерфейс может зависнуть. Также обычно обновление проходит нормально при подключении через SSH, но, в ответственных случаях, убедитесь, что у вас есть план Б на случай, если обновление через SSH пойдёт не по плану. Для обновления нужно ввести команду:

<code>apt update; apt full-upgrade</code>

И, как обычно, подтвердить операцию по запросу приложенрия, нажав Y. После того, как пакеты будут обновлены, перезагрузите систему.

После перезагрузки проверьте, не остались ли от старого дистрибутива пакеты, которых уже нет в новом дистрибутиве, командой, которую вы уже использовали ранее:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Вероятно пакеты из списка, который покажет данная команда, вам не нужны, тогда их стоит удалить.

=== Ссылки ===

* [https://debian.org/ Сайт проекта]
* [https://www.debian.org/distrib/ Загрузочные образы Debian]
* [https://packages.debian.org/ Пакеты Debian]
[[Категория:Debian]]

КриптоПро CSP

2024-01-22T10:30:45Z

Admin: Новая страница: «КриптоПро CSP — криптопровайдер, то есть, приложение, предоставляющее функции для работы с криптографией для других приложений. Коммерческое программное обеспечение (без регистрации в течение 90 дней работает как ознакомительная полнофункциональная в...»

КриптоПро CSP — криптопровайдер, то есть, приложение, предоставляющее функции для работы с криптографией для других приложений. Коммерческое программное обеспечение (без регистрации в течение 90 дней работает как ознакомительная полнофункциональная версия). Доступны версии под Windows, Linux, MacOS, Android и для ряда других систем.

== Краткое описание ==
Графический интерфейс КриптоПро CSP не содержит элементов для генерации ключей, подписи, проверки подписи, шифрования и расшифровки, но программа предоставляет программный интерфейс для приложений, которые реализуют данные функции. При этом приложение КриптоПро CSP позволяет управлять ключами, то есть, в частности, регистрировать их в системе, удалять, просматривать и тестировать. Для работы с КриптоПро CSP в браузере потребуется [[КриптоПро ЭЦП Browser plug-in]] и расширение браузера для работы с ним. Ключи электронной подписи и шифрования могут находиться на флешке или на [[Токен|токене]] (для работы с токенами может требоваться установка дополнительного программного обеспечения).

== Криптографические ключи ==
Ключ, сгенерированный при помощи КриптоПро CSP, состоит из двух частей: закрытый ключ и сертификат ключа (который включает в себя открытый ключ). Закрытый ключ должен храниться пользователем в секрете, поскольку его использование порождает юридические последствия, эквивалентные лично поставленной подписи. Закрытый ключ, если он хранится на флешке, представлен в виде каталога (имя может быть непонятной для пользователя последовательностью символов, а расширение — номером ключа по порядку), а сертификат — файлом, который может называться произвольным образом (обычно его называют по имени пользователя) с расширением .cer). Аналогичная информация может храниться на токене, при этом для работы с ним нужно соответствующее программное обеспечение. Ключ, перед использованием, должен быть зарегистрирован в системе. При этом, при переносе ключа на другой носитель (например, при копировании на другую флешку) потребуется его заново зарегистрировать (до того система будет ожидать установки предыдущего носителя).

Ключи могут генерироваться, в частности, при помощи веб-интерфейса на сайте удостоверяющего центра.

== Графический интерфейс ==
При запуске приложения открывается небольшое окно, со вкладками в верхней части. В первую очередь важны вкладки «Основное» и «Сервис».

=== Вкладка «Основное» ===
Во вкладке «Основное» находится информация о регистрации и кнопка «Ввод лицензии» для того, чтобы зарегистрировать продукт. Без регистрации приложение перестанет работать через 90 дней.

=== Вкладка «Сервис» ===
Вкладка «Сервис» содержит несколько кнопок, которые обычно используются при управлении ключами. Это, в частности, «Установить личный сертификат...», «Просмотреть сертификаты в контейнере...» и «Протестировать...».

Кнопка «Установить личный сертификат...» открывает окно добавления нового сертификата. Она используется при первоначальной регистрации сертификата (полученного из удостоверяющего центра) или в случае, если ключевая информация была перенесена на другой носитель, и нужно зарегистрировать его в системе вместо предыдущего.

Кнопка «Просмотреть сертификаты в контейнере...» позволяет просмотреть сертификаты, имеющиеся в хранилище.

Кнопка «Протестировать...» позволяет проверить сертификат. Результат выполнения проверки будет содержать, в частности, такой важный параметр, как срок действия закрытого ключа, который может отличаться от срока действия сертификата, не виден при просмотре свойств сертификата средствами Windows, что может приводить к ситуации, когда ключ у пользователя перестаёт работать ранее, чем ожидалось (что, в свою очередь, может привести к усложнению процедуры выдачи ключа и другим неприятным последствиям).

=== См. также ===
[[КриптоПро ЭЦП Browser plug-in]], [[Рутокен]]

=== Ссылки ===

* [https://www.cryptopro.ru/products/csp Загрузка КриптоПро CSP (требуется регистрация)]

[[Категория:Криптография]]

Less

2024-01-21T23:40:04Z

Admin: Новая страница: «less — утилита для постраничного вывода информации.»

less — утилита для постраничного вывода информации.

Debian

2024-01-21T23:39:05Z

Admin: /* apt update; apt full-upgrade */

Debian — дистрибутив GNU/Linux. Является одним из самых популярных дистрибутивов, также послужил основой для создания других дистрибутивов (в частности, Ubuntu).

=== Установочные образы Debian ===
Установочные образы Debian доступны по ссылке: https://www.debian.org/distrib/. Данные образы включают в себя в частности такие варианты:

* небольшой установочный образ — образ, пригодный для записи на CD или флешку небольшого размера, данный образ используется при наличии подключения по сети, поскольку загрузка пакетов для установки происходит через Интернет;
* полный установочный образ — образ, позволяющий установить систему с некоторым набором программ в том числе без наличия подключения к сети;
* Debian live — загрузочный образ, позволяющий работать с загрузочного DVD или флешки, позволяющий при этом также установить систему на компьютер;
* облачный образ Debian — образы виртуальных машин для запуска в облаке.

Целостность установочных образов Debian можно проверить при помощи электронной подписи: https://www.debian.org/CD/verify

=== Установка и удаление приложений в Debian ===
Основной способ установки программного обеспечения в Debian — из репозитория пакетов. Репозиторий Debian является одним из крупнейших для дистрибутивов Linux и содержит большой набор программного обеспечения. Для установки приложений в частности служат утилиты apt, apt-get, aptitude. Далее будет рассмотрена работа с утилитой apt.

Репозиторий постоянно обновляется, поэтому перед установкой пакетов следует обновить информацию о них на локальном компьютере, это делается следующей командой:

<code>apt update</code>

Для поиска приложений служит команда <code>apt search</code>, которой передаётся имя пакета или ключевое слово из его описания. Список пакетов может быть большим, поэтому имеет смысл далее передать его приложениям типа [[less]] для постраничного просмотра длинных текстов. Например, поиск приложения со словом editor в названии или описании может выглядеть так:

<code>apt search editor | less</code>

Для установки выбранного приложения служит команда <code>apt install</code>, которой далее можно передать один или несколько названий пакетов, к примеру, установка редактора Emacs может выглядеть так:

<code>apt install emacs</code>

При этом приложение может запросить подтверждение для установки дополнительных пакетов, связнанных с данным, для подтверждения необходимо нажать букву Y.

Для удаления приложений служит команда <code>apt remove</code>, например, команда для удаления той же программы emacs будет выглядеть так:

<code>apt remove emacs</code>

=== Установка обновлений в Debian ===

==== Ручная установка обновлений ====
Для установки обновлений в Debian необходимо сначала обновить список пакетов командой <code>apt update</code> и далее выполнить команду <code>apt upgrade</code> или <code>apt full-upgrade</code>. Разница между последними двумя командами в том, что первая из них не удаляет пакеты, даже если это действие необходимо для обновления других пакетов, а вторая осуществляет обновление даже если для этого требуется удалить некоторые пакеты. Как правило, разницы между этими командами нет, и лучше использовать вторую из них, обращая при этом внимание на то, не будет ли удалён какой-либо пакет из тех, которые вам всё же нужны настолько, что вы готовы подождать с обновлением системы. Таким образом, команда для установки обновлений будет выглядеть так:

<code>apt update; apt full-upgrade</code>

При обновлении программа также запросит подтверждение, для чего нужно нажать Y, если всё в порядке (и N, если предложенный вариант вас не устраивает).

При этом обновления устанавливаются только в рамках одной версии, без дополнительных действий вы не перейдёте на новую версию Debian.

==== Автоматическая установка обновлений ====
Для автоматической установки обновлений служит приложение UnattendedUpgrades, которое устанавливается следующей командой:

<code>apt install unattended-upgrades</code>

После установки данное приложение нужно настроить. Во-первых, нужно разрешить автоматическую установку обновлений, это делается переконфигурированием пакета при помощи dpkg-reconfigure:

<code>dpkg-reconfigure -plow unattended-upgrades</code>

Будет показан запрос на автоматическую установку обновлений, нужно выбрать вариант, разрешающий её. Далее имеет смысл отредактировать конфигурационный файл <code>/etc/apt/apt.conf.d/50unattended-upgrades</code>, в котором можно разрешить перезагрузку системы в случае необходимости (например, это нужно при обновлении ядра) и выбрать время, когда это должно происходить, для этого можно установить нужным образом в этом конфигурационном файле опции <code>Unattended-Upgrade::Automatic-Reboot</code>, <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code> и <code>Unattended-Upgrade::Automatic-Reboot-Time</code> (по умолчанию они закомментированы), их назначение понятно из названия:

* <code>Unattended-Upgrade::Automatic-Reboot</code> , если установлен в true, то разрешает автоматическую перезагрузку, если она потребовалась после установки обновлений, в противном случае надо поставить false;
* <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code>, если установлен в true, то разрешает автоматическую перезагрузку даже если в системе работают пользователи;
* <code>Unattended-Upgrade::Automatic-Reboot-Time</code> определяет время перезагрузки, например, "02:00".

Более подробно об автоматическом обновлении при помощи UnattendedUpgrades можно прочитать на сайте проекта Debian, на странице https://wiki.debian.org/UnattendedUpgrades.

=== Переход на следующую версию Debian ===

==== Подготовка к обновлению ====
Информация по обновлению Debian на сайте проекта есть, в частности, по адресам https://wiki.debian.org/DebianUpgrade и https://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.html. Процедура может несколько отличаться от версии к версии, в частности, могут меняться списки репозиториев и их разделов (например, в Debian 12 в архиве пакетов появился новый компонент, non-free-firmware, для того, чтобы отделить несвободное программное обеспечение от несвободных прошивок для оборудования. Но обычные принципы обновления версии Debian следующие.

Прежде всего необходимо создать резервную копию, чтобы, в случае ошибки при обновлении системы данные с неё не оказались потеряны или недоступны. Далее нужно обновить последние обновления для установленной версии:

<code>apt update; apt full-upgrade</code>

Далее необходимо убедиться, что нет препятствий для обновления системы.

Проверьте, что все установленные пакеты установлены из репозитория Debian (пакеты, установленные из других источников, как минимум могут перестать работать после обновления, или даже помешать обновлению). Проверить пакеты можно следующей командой:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Данная команда покажет список установленных пакетов, которых нет в репозитории (возможно все пакеты из дистрибутива, и программа не выведет ни одного названия). Будьте осторожны с этим списком, туда могут также попасть пакеты, которые ранее были в репозитории, но теперь в нём отсутствуют, например, старые пакеты с ядром системы. В обычной ситуации пакеты, выведенные командой выше, надо удалить перед обновлением. Также эта команда пригодится после обновления, поскольку после него в системе могут оставаться пакеты из старого дистрибутива, которые стоит удалить.

Далее нужно убедиться, что ни один из пакетов не имеет статус hold (что блокирует автоматическую установку, удаление или обновление пакета). Просмотреть список пакетов со статусом hold можно командой:

<code>apt-mark showhold</code>

Если какой-либо пакет имеет данный статус, то снять его можно командой вида:

<code>apt-mark unhold имя_пакета</code>

Далее вам нужно изменить файл /etc/apt/sources.list — убрать оттуда (или закомментировать) репозитории старого дистрибутива и добавить репозитории нового. Обновлять Debian следует от версии к версии, не пропуская промежуточные, то есть, например, если вы обновляете версию 10, то лучше обновить систему до версии 11 и, далее, до версии 12. Также следует проверить каталог /etc/apt/sources.list.d/ на отсутствие дополнительных источников пакетов. Список репозиториев для дистрибутивов Debian разных версий может отличаться не только именем дистрибутива. Примеры содержимого файлов /etc/apt/sources.list для ряда версий Debian даны ниже.

==== Содержимое /etc/apt/sources.list для разных версий Debian ====

===== Debian 10 (buster) =====
deb <nowiki>http://deb.debian.org/debian/</nowiki> buster main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster main

deb <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main
deb-src <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main

deb <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main

===== Debian 11 (bullseye) =====
deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free

===== Debian 12 (bookworm) =====
deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware

==== Обновление ====
Обновление лучше вести из текстовой консоли (имеется в виду настоящая текстовая консоль, куда, например, можно попасть при помощи комбинации клавиш перейдя туда комбинацией клавиш Ctrl-Alt-F2), а не эмулятор терминала, запускаемый из графического интерфейса), поскольку в процессе обновления графический интерфейс может зависнуть. Также обычно обновление проходит нормально при подключении через SSH, но, в ответственных случаях, убедитесь, что у вас есть план Б на случай, если обновление через SSH пойдёт не по плану. Для обновления нужно ввести команду:

<code>apt update; apt full-upgrade</code>

И, как обычно, подтвердить операцию по запросу приложенрия, нажав Y. После того, как пакеты будут обновлены, перезагрузите систему.

После перезагрузки проверьте, не остались ли от старого дистрибутива пакеты, которых уже нет в новом дистрибутиве, командой, которую вы уже использовали ранее:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Вероятно пакеты из списка, который покажет данная команда, вам не нужны, тогда их стоит удалить.

=== Ссылки ===

* [https://debian.org/ Сайт проекта]
* [https://www.debian.org/distrib/ Загрузочные образы Debian]
* [https://packages.debian.org/ Пакеты Debian]
[[Категория:Debian]]

Debian

2024-01-21T23:38:16Z

Admin:

Debian — дистрибутив GNU/Linux. Является одним из самых популярных дистрибутивов, также послужил основой для создания других дистрибутивов (в частности, Ubuntu).

=== Установочные образы Debian ===
Установочные образы Debian доступны по ссылке: https://www.debian.org/distrib/. Данные образы включают в себя в частности такие варианты:

* небольшой установочный образ — образ, пригодный для записи на CD или флешку небольшого размера, данный образ используется при наличии подключения по сети, поскольку загрузка пакетов для установки происходит через Интернет;
* полный установочный образ — образ, позволяющий установить систему с некоторым набором программ в том числе без наличия подключения к сети;
* Debian live — загрузочный образ, позволяющий работать с загрузочного DVD или флешки, позволяющий при этом также установить систему на компьютер;
* облачный образ Debian — образы виртуальных машин для запуска в облаке.

Целостность установочных образов Debian можно проверить при помощи электронной подписи: https://www.debian.org/CD/verify

=== Установка и удаление приложений в Debian ===
Основной способ установки программного обеспечения в Debian — из репозитория пакетов. Репозиторий Debian является одним из крупнейших для дистрибутивов Linux и содержит большой набор программного обеспечения. Для установки приложений в частности служат утилиты apt, apt-get, aptitude. Далее будет рассмотрена работа с утилитой apt.

Репозиторий постоянно обновляется, поэтому перед установкой пакетов следует обновить информацию о них на локальном компьютере, это делается следующей командой:

<code>apt update</code>

Для поиска приложений служит команда <code>apt search</code>, которой передаётся имя пакета или ключевое слово из его описания. Список пакетов может быть большим, поэтому имеет смысл далее передать его приложениям типа [[less]] для постраничного просмотра длинных текстов. Например, поиск приложения со словом editor в названии или описании может выглядеть так:

<code>apt search editor | less</code>

Для установки выбранного приложения служит команда <code>apt install</code>, которой далее можно передать один или несколько названий пакетов, к примеру, установка редактора Emacs может выглядеть так:

<code>apt install emacs</code>

При этом приложение может запросить подтверждение для установки дополнительных пакетов, связнанных с данным, для подтверждения необходимо нажать букву Y.

Для удаления приложений служит команда <code>apt remove</code>, например, команда для удаления той же программы emacs будет выглядеть так:

<code>apt remove emacs</code>

=== Установка обновлений в Debian ===

==== Ручная установка обновлений ====
Для установки обновлений в Debian необходимо сначала обновить список пакетов командой <code>apt update</code> и далее выполнить команду <code>apt upgrade</code> или <code>apt full-upgrade</code>. Разница между последними двумя командами в том, что первая из них не удаляет пакеты, даже если это действие необходимо для обновления других пакетов, а вторая осуществляет обновление даже если для этого требуется удалить некоторые пакеты. Как правило, разницы между этими командами нет, и лучше использовать вторую из них, обращая при этом внимание на то, не будет ли удалён какой-либо пакет из тех, которые вам всё же нужны настолько, что вы готовы подождать с обновлением системы. Таким образом, команда для установки обновлений будет выглядеть так:

<code>apt update; apt full-upgrade</code>

При обновлении программа также запросит подтверждение, для чего нужно нажать Y, если всё в порядке (и N, если предложенный вариант вас не устраивает).

При этом обновления устанавливаются только в рамках одной версии, без дополнительных действий вы не перейдёте на новую версию Debian.

==== Автоматическая установка обновлений ====
Для автоматической установки обновлений служит приложение UnattendedUpgrades, которое устанавливается следующей командой:

<code>apt install unattended-upgrades</code>

После установки данное приложение нужно настроить. Во-первых, нужно разрешить автоматическую установку обновлений, это делается переконфигурированием пакета при помощи dpkg-reconfigure:

<code>dpkg-reconfigure -plow unattended-upgrades</code>

Будет показан запрос на автоматическую установку обновлений, нужно выбрать вариант, разрешающий её. Далее имеет смысл отредактировать конфигурационный файл <code>/etc/apt/apt.conf.d/50unattended-upgrades</code>, в котором можно разрешить перезагрузку системы в случае необходимости (например, это нужно при обновлении ядра) и выбрать время, когда это должно происходить, для этого можно установить нужным образом в этом конфигурационном файле опции <code>Unattended-Upgrade::Automatic-Reboot</code>, <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code> и <code>Unattended-Upgrade::Automatic-Reboot-Time</code> (по умолчанию они закомментированы), их назначение понятно из названия:

* <code>Unattended-Upgrade::Automatic-Reboot</code> , если установлен в true, то разрешает автоматическую перезагрузку, если она потребовалась после установки обновлений, в противном случае надо поставить false;
* <code>Unattended-Upgrade::Automatic-Reboot-WithUsers</code>, если установлен в true, то разрешает автоматическую перезагрузку даже если в системе работают пользователи;
* <code>Unattended-Upgrade::Automatic-Reboot-Time</code> определяет время перезагрузки, например, "02:00".

Более подробно об автоматическом обновлении при помощи UnattendedUpgrades можно прочитать на сайте проекта Debian, на странице https://wiki.debian.org/UnattendedUpgrades.

=== Переход на следующую версию Debian ===

==== Подготовка к обновлению ====
Информация по обновлению Debian на сайте проекта есть, в частности, по адресам https://wiki.debian.org/DebianUpgrade и https://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.html. Процедура может несколько отличаться от версии к версии, в частности, могут меняться списки репозиториев и их разделов (например, в Debian 12 в архиве пакетов появился новый компонент, non-free-firmware, для того, чтобы отделить несвободное программное обеспечение от несвободных прошивок для оборудования. Но обычные принципы обновления версии Debian следующие.

Прежде всего необходимо создать резервную копию, чтобы, в случае ошибки при обновлении системы данные с неё не оказались потеряны или недоступны. Далее нужно обновить последние обновления для установленной версии:

====== apt update; apt full-upgrade ======
Далее необходимо убедиться, что нет препятствий для обновления системы.

Проверьте, что все установленные пакеты установлены из репозитория Debian (пакеты, установленные из других источников, как минимум могут перестать работать после обновления, или даже помешать обновлению). Проверить пакеты можно следующей командой:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Данная команда покажет список установленных пакетов, которых нет в репозитории (возможно все пакеты из дистрибутива, и программа не выведет ни одного названия). Будьте осторожны с этим списком, туда могут также попасть пакеты, которые ранее были в репозитории, но теперь в нём отсутствуют, например, старые пакеты с ядром системы. В обычной ситуации пакеты, выведенные командой выше, надо удалить перед обновлением. Также эта команда пригодится после обновления, поскольку после него в системе могут оставаться пакеты из старого дистрибутива, которые стоит удалить.

Далее нужно убедиться, что ни один из пакетов не имеет статус hold (что блокирует автоматическую установку, удаление или обновление пакета). Просмотреть список пакетов со статусом hold можно командой:

<code>apt-mark showhold</code>

Если какой-либо пакет имеет данный статус, то снять его можно командой вида:

<code>apt-mark unhold имя_пакета</code>

Далее вам нужно изменить файл /etc/apt/sources.list — убрать оттуда (или закомментировать) репозитории старого дистрибутива и добавить репозитории нового. Обновлять Debian следует от версии к версии, не пропуская промежуточные, то есть, например, если вы обновляете версию 10, то лучше обновить систему до версии 11 и, далее, до версии 12. Также следует проверить каталог /etc/apt/sources.list.d/ на отсутствие дополнительных источников пакетов. Список репозиториев для дистрибутивов Debian разных версий может отличаться не только именем дистрибутива. Примеры содержимого файлов /etc/apt/sources.list для ряда версий Debian даны ниже.

==== Содержимое /etc/apt/sources.list для разных версий Debian ====

===== Debian 10 (buster) =====
deb <nowiki>http://deb.debian.org/debian/</nowiki> buster main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster main

deb <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main
deb-src <nowiki>http://security.debian.org/debian-security</nowiki> buster/updates main

deb <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main
deb-src <nowiki>http://deb.debian.org/debian/</nowiki> buster-updates main

===== Debian 11 (bullseye) =====
deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-updates main contrib non-free

deb <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bullseye-backports main contrib non-free

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bullseye-security main contrib non-free

===== Debian 12 (bookworm) =====
deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-updates main contrib non-free non-free-firmware

deb <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware
deb-src <nowiki>http://deb.debian.org/debian</nowiki> bookworm-backports main contrib non-free non-free-firmware

deb <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware
deb-src <nowiki>http://security.debian.org/debian-security/</nowiki> bookworm-security main contrib non-free non-free-firmware

==== Обновление ====
Обновление лучше вести из текстовой консоли (имеется в виду настоящая текстовая консоль, куда, например, можно попасть при помощи комбинации клавиш перейдя туда комбинацией клавиш Ctrl-Alt-F2), а не эмулятор терминала, запускаемый из графического интерфейса), поскольку в процессе обновления графический интерфейс может зависнуть. Также обычно обновление проходит нормально при подключении через SSH, но, в ответственных случаях, убедитесь, что у вас есть план Б на случай, если обновление через SSH пойдёт не по плану. Для обновления нужно ввести команду:

<code>apt update; apt full-upgrade</code>

И, как обычно, подтвердить операцию по запросу приложенрия, нажав Y. После того, как пакеты будут обновлены, перезагрузите систему.

После перезагрузки проверьте, не остались ли от старого дистрибутива пакеты, которых уже нет в новом дистрибутиве, командой, которую вы уже использовали ранее:

<code>apt list '?narrow(?installed, ?not(?origin(Debian)))'</code>

Вероятно пакеты из списка, который покажет данная команда, вам не нужны, тогда их стоит удалить.

=== Ссылки ===

* [https://debian.org/ Сайт проекта]
* [https://www.debian.org/distrib/ Загрузочные образы Debian]
* [https://packages.debian.org/ Пакеты Debian]
[[Категория:Debian]]

Настройка рабочего места для работы с электронной подписью

2024-01-21T23:23:46Z

Admin: Порядок действий.

В данном материале рассматривается работа с электронной подписью через браузер, используя КриптоПро CSP.

Для настройки рабочего места под Windows требуется выполнить следующие шаги:

* установить КриптоПро CSP;
* установить корневые сертификаты;
* установить цифровую подпись;
* установить Яндекс-браузер;
* установить плагин КриптоПро;
* проверить, включено ли расширение КкриптоПро в Яндекс-браузере;
* проверить, включено ли шифрование ГОСТ в Яндекс-браузере;
* проверить работу электронной подписи на сайте КриптоПро.

[[Категория:Криптография]]

Заглавная страница

2024-01-20T19:58:43Z

Admin: Кратко о проекте.

Добро пожаловать на SysWiki.RU — коллекцию информации, связанную с системным администрированием в частности, и с информационными технологиями в целом. Сайт находится процессе создания.

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Начало работы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Рассылка уведомлений о выходе новых версий MediaWiki].
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Перевод MediaWiki на свой язык]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Узнайте, как бороться со спамом в вашей вики]