1.Ленинград - 4.9 (по пакетам Смоленск 1.6)
Севастополь - 4.4 (по пакетам Смоленск 1.5)
2. Севастополь передан на сертификацию по фстэк, по МО пока не планируется.
Ленинград сейчас имеет технологическую сборку. К октябрю ориентировочно должна появится сборка с СЗИ. В декабре сборка будет...
rotate 7 - это кол-во сохраненных копий файлов, замените на минимальный.
Вызвать logrotate можно командой:
/usr/sbin/logrotate /etc/logrotate.d/kernlog
Вызовите и посмотрите, что он сделал с файлами аудита
все конфиги logrotate выполняются раз в день. Можно самому посмотреть на команду в файле:
/etc/cron.daily/logrotate
Если файл лога переполняется быстрее, то надо вызывать команду чаще.
Похоже на проблему с переопределением cd-rom на разных этапах установки.
Я бы попробывал поставить с флешки.
https://wiki.astralinux.ru/x/N4EAAQ
Создайте флешку и попробуйте.
Может помочь использование выносного usb-cdrom. если есть в наличии с него и начните.
Минимум такой:
/boot
/lib/modules
/etc/security
/etc/pam.d
/lib/x86_64-linux-gnu/security
/lib/security
/sbin
/etc/fstab
/usr/sbin
Этот список мы брали из ас, прошедшей аттестацию.
Все эти директории добавлены в afick.conf по-умолчанию.