Как проверить целостность установленного дистрибутива по эталонному списку?

Редактировал(а) Sergei Shebeko 2021/10/01 22:44

Для осуществления проверки целостности неизменяемых файлов ОС ОН «Стрелец» необходимо проводить их периодический контроль. Для этого используется проверка целостности файлов по контрольному списку. Контрольный список – это текстовый файл, в котором содержатся контрольные суммы всех файлов, входящих в дистрибутив ОС ОН «Стрелец». В ходе проверки контрольный список файлов установленного дистрибутива ОС ОН «Стрелец» сверяется с эталонным контрольным списком. Эталонный контрольный список находится на диске с дистрибутивом ОС ОН «Стрелец» в каталоге /sums в корне диска. Его целостность защищена контрольной суммой диска.

Проверка целостности файлов по контрольному списку может осуществляться двумя способами:

Проверка целостности с использованием программы gostsum

Для проверки целостности файлов с использованием программы gostsum необходимо:

1) примонтировать к файловой системе диск с дистрибутивом ОС ОН «Стрелец», на котором находится эталонный контрольный список.

2) Запустить программу «Подсчет КС».

3) В окне программы «Подсчет КС» выбрать «Действия» – «Проверка по контрольному списку» либо нажать клавишу <F7> .

image131.png

4) В открывшемся окне выбрать из каталога /sums в корне диска файл sums_gost.txt с эталонным контрольным списком.

image132.png

5) Далее начать проверку, нажав на значок FAQ006_html_52c0f602ec6bf55f.png в строке с записью о текущей проверке.

В столбце «Контрольная сумма» будет отображаться прогресс и оставшееся время проверки.

По окончании проверки откроется окно с результатами проверки файлов по списку .

image133.png

Здесь файлы, для которых контрольная сумма ошибочна, выделяются красным фоном, для которых верна – зеленым. Оставшиеся файлы в списке те, контрольная сумма которых не подсчитана: неустановленные файлы или изменяемые файлы, если подсчет контрольной суммы для них не задан.

ВНИМАНИЕ! Чтобы подсчитать контрольные суммы всех файлов с учетом изменяемых (как тех, которые могли быть изменены в процессе работы ОС ОН «Стрелец», так и тех, которые фактически не менялись) следует установить флажок «Проверять все файлы» в пункте меню «Настройки».

image134.png

ВНИМАНИЕ! Некоторые файлы не могут быть проверены, если программа подсчет КС запущена не от пользователя, входящего в группу sudoers. В таком случае в столбце «Контрольная сумма» будет отображаться сообщение «Ошибка открытия файла».

Для удобства чтения списка можно использовать фильтры: например, выбрать только файлы с ошибочной контрольной суммой («КС ошибочна»), убрать из списка неустановленные файлы («Не установлены») или изменяемые файлы («Изменяемые»), найти файл по имени или его фрагменту (используя *).

Результаты проверки можно сохранить, нажав на кнопку «Сохранить» справа в нижней части окна.

Проверка целостности с использованием программы ufix

Дополнительно, например, в случае необходимости сертификации по ФСТЭК России, можно осуществить проверку с помощью программы «Средство фиксации и контроля целостности «ФИКС-Unix 1.0» при наличии лицензионного диска с программой. Для этого файл ufix должен быть скопирован с диска с «ФИКС-Unix 1.0» на компьютер с ОС ОН «Стрелец». Перед началом проверки в пункте меню «Настройки» следует выбрать путь к скопированному файлу.

image135.png

При выборе списка эталонных контрольных сумм файлов следует использовать файл sums_ufix.txt в каталоге /sums в корне диска с дистрибутивом ОС ОН «Стрелец». В остальном порядок действий и отображение их результатов аналогичны описанным выше для программы gostsum.


Посмотреть видеоурок: Проверка целостности установленного дистрибутива по эталонному списку

Создал(а) Олеся 2021/09/10 09:24
strelets.net
telegram: @os_strelets