drweb и astra linux совместимость

frofis

New member
Сообщения
12
#1
Приветствую. Поставил Dr.Web и режим ЗПС

cat /etc/astra_version
SE 1.5 (smolensk)

cat /etc/astra-update-version
1.5.8
20190329SE15

drweb-workstations_11.1.0-1905132145+mo~linux_amd64.run

dmesg | grep DIGSIG
[ 2.103107] DIGSIG: Initializing module ...
[ 2.103112] DIGSIG: Registered in the PERMISSIVE mode
[ 2.103116] DIGSIG: Have loaded main key with id=0x2cf123b7
[ 2.111685] DIGSIG: Have loaded key with id=0x926b3984
[ 2.120517] DIGSIG: Have loaded key with id=0x78ac4f1
[ 2.120518] DIGSIG: ignore_i_mode 0x0
[ 2.129971] DIGSIG: Have loaded key with id=0xa00782c8
[ 3.227322] DIGSIG: Have loaded key with id=0x91006e84
[ 4.237014] DIGSIG: Have loaded key with id=0x7a5235d9
[ 5.238934] DIGSIG: Switching to RESTRICTIVE mode
[ 25.234049] DIGSIG:[ERROR] digsig_load_additional_key: ERROR, key with id 0x926b3984 already exists in the keytable
[ 25.266506] DIGSIG:[ERROR] digsig_load_additional_key: ERROR, key with id 0x91006e84 already exists in the keytable
[ 28.866444] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.866450] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/bin/drweb-se.real uid=0 gid=0
[ 28.866688] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.866691] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/bin/drweb-spider.real uid=0 gid=0
[ 28.866701] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.866704] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/bin/drweb-cloudd.real uid=0 gid=0
[ 28.866944] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.866948] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/bin/drweb-maild.real uid=0 gid=0
[ 28.866993] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.866998] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/bin/drweb-firewall.real uid=0 gid=0
[ 28.867003] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867008] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libssl.so.1.0.0 uid=0 gid=0
[ 28.867021] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867025] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libssl.so.1.0.0 uid=0 gid=0
[ 28.867032] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867035] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libboost_date_time.so.1.68.0 uid=0 gid=0
[ 28.867086] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867089] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libboost_signals.so.1.68.0 uid=0 gid=0
[ 28.867095] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867101] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libssl.so.1.0.0 uid=0 gid=0
[ 28.867104] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867108] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libssl.so.1.0.0 uid=0 gid=0
[ 28.867144] DIGSIG: digsig_verify_signature: Unable to read signature in blocks: -4
[ 28.867146] DIGSIG:[ERROR] VERIFICATION FAILED: path=/opt/drweb.com/lib/x86_64-linux-gnu/libssl.so.1.0.0 uid=0 gid=0

Это правильно? И если нет, то как исправить?
 

ALSE_User

New member
Сообщения
534
#2
Варианты:
1. Выключить режим ЗПС
2. Подписать файлы DrWeb
3. Выбросить DrWeb
4. Связаться с техподдержкой DrWeb и AstraLinux
5. Выяснить, правильно ли работает режим ЗПС в отношении DrWeb

Очередность расставить как нравится
 

frofis

New member
Сообщения
12
#3
1. Связаться с ВС РФ
2. Подписать контракт
3. Приобрести защиту
4. Уйти на СВО
5. Дезертировать

Выполнять строго по порядку
 

frofis

New member
Сообщения
12
#5
[ 3.227322] DIGSIG: Have loaded key with id=0x91006e84
Все настроено и все работает, но есть такие сообщения при загрузке компьютера
 

frofis

New member
Сообщения
12
#7
У меня нет туда доступа, не могли бы вы процитировать ответ
 

ALSE_User

New member
Сообщения
534
#8
Вопрос:
Что означает подобное сообщение в лог-файле /var/log/messages?
digsig_verify_signature: Unable to read signature in blocks: -4
DIGSIG:[ERROR] VERIFICATION FAILED: path=/usr/lib/x86_64-linux-gnu/samba/libcli-ldap-common.so.0 uid=0 gid=0

Ответ:
Ошибка вида DIGSIG -4 совместно с записью Verification failed свидетельствует о том, что процесс был прерван до завершения проверки целостности.
В данном сценарии процесс прерван сигналом до запуска, и ошибка DIGSIG не влияет на функциональность выполняемой программы.

Правда там указано, что это относится к 1.6 и 1.7, но возможно потому что в "Базе знаний" я не видел упоминаний 1.5

P.S. В предыдущем ответе я неслучайно написал об обращении в техподдержку AstraLinux и DrWeb - если у Вас аттестованная система, то будет на кого списать ошибки. А если неаттестованная - зачем режим ЗПС ?
P.S.P.S Система у Вас старовата, последнее обновление для 1.5 было в 2021. Правда в версии DrWeb проскакивает "мо", может быть в этом дело ?
 

frofis

New member
Сообщения
12
#10
Смущает фраза
>Ошибка вида DIGSIG -4 совместно с записью Verification failed свидетельствует о том, что процесс был прерван до завершения проверки целостности.

У меня есть еще одна библиотека, на которую digsig то ругается, то нет

После окончания какого процесса, можно запускать подписанные файлы, чтобы ругани не было?