Если в /etc/apt/sources.list подключены репозитории (они же источники обновлений), то так:
# sudo -s
# apt update
# apt -s dist-upgrade
На этом моменте стоп - если есть неудовлетворенные зависимости, битые пакеты, ошибки при обновлении - устранить ПЕРЕД следующим шагом. Иначе система превратится в тыкву. Буквально
# apt dist-upgrade
Ждём пока пройдет обновление
# apt -f install
# exit
# reboot
А теперь о самом главном: для начала ОЧЕНЬ ОЧЕНЬ РЕКОМЕНДУЮ ознакомится со статьей
https://wiki.astralinux.ru/pages/viewpage.action?pageId=171770183#id-АктуальноекумулятивноеоперативноеобновлениеAstraLinuxSpecialEditionРУСБ.1001501(очередноеобновление1.7)-Установкаобновлениябазовогорепозитория(base)
И если вы/ты сисадмин - внимательно ознакомится с
https://wiki.astralinux.ru/pages/viewpage.action?pageId=61575159
Теперь по опыту: знаком и работаю с 1.6, по институту еще знаком и работал с ALT Linux, недавно начал работать с Debian 10. Не думаю, что в 1.7 есть значительные отличия от 1.6. Хотя через 3-4 месяца должны прийти и они. Приложение/программу/пакет ВО ВСЕХ ЭТИХ СИСТЕМАХ УБИТЬ МОЖЕТ ТОЛЬКО ОДНО - тот кто сидит перед монитором. Причины могут быть разные, но выходов как правило 2: удалить пакет и установить заново или исправить ошибки зависимостей. Так же из опыта: на 1.6 нужно было поставить yandex-browser-stable. Установили. Без меня. Пока болел. Система начала страшно глючить и браузер вроде бы открывается, но графического окна нет. Со сломаной ногой привезли и попросили починить: а проблема была всего лишь в том что сломаны зависимости. Прописал репозитории, обновил список пакетов, и исправил ошибки зависимостей. Всё.
P.S. Т.к. это Special Edition - то от администратора с высоким уровнем целостности все обновления, установки и т.п.