Смоленск 1.4 Контроль целостности.

kostia

New member
Сообщения
185
#1
Ну во первых. Программа контроля целостности на соответствие дистрибутиву это Ад!
Разработчики, а нельзя ли было предусмотреть "галочку" выводить в отчеты только файлы у которых изменена контрольная сумма? Зачем пользователю отчет на 30 с лишним мегабайт где 99% информации это Ок и "Not found" ? Оперативно с этим работать решительно невозможно!
Во вторых. На свежеустановленном сервере, с поднятой ALD в отчет попадают вот такие файлы с измененной контрольной суммой
/etc/init.d/nscd e7ceb2feabe834c96024ec4b629f9a88ec0b8178ba12660b9cf2ece03e2d221e b9dc8ec8575670663efe7c9a0f5e63be5e4fe90fd860769b9ccfdabaa8e05745
/usr/bin/dumpkeys 94fabb1ac6efbf06a8ac9f9f190843afe53f658a9beb64f2be8beffcd62c1708 acf8c5c4067088d9841dd92681107f478f0b3e6b916d2b97ef30a18d8166175c
Заказчики интересуются что это и почему контрольнная сумма не соответствует дистрибутиву?
 

Dim

New member
Team Astra Linux
Сообщения
39
#2
  • Зачем пользователю отчет
Пользователю этот отчет не к чему.

  • Оперативно с этим работать решительно невозможно!
Нажмите на "Статус" в отчете утилиты.

Нам известна проблема с fly-admin-int-check, в операционной системе специального назначения "Astra Linux Special Edition" версии 1.5 данная проблема исправлена.

  • Заказчики интересуются что это и почему контрольнная сумма не соответствует дистрибутиву?
Файл dumpkeys содержится в разных пакетах, приложение проверки целостности сравнивает контрольную сумму текущего файла с первой найденной записью контрольных сумм аналогичного файла.

После установки пакетов ALD изменяется конфигурационный файл nscd, в связи с этим контрольная сумма отличается от исходной.
 

kostia

New member
Сообщения
185
#3
Пользователем является и администратор ОБИ, а ему этот отчет очень даже к чему. По регламенту, в случае нарушения целостности, рабочая станция должна блокироваться (и вообще-то контроль целостности с блокировкой в случае нарушения должен проводиться при каждой загрузке АРМ, до логина пользователя). К документу о причинах блокировки прикладывается отчет о не соответствии контрольных сумм и начинается разбор полетов. А у вас файл отчета построен так, что сначала идут файлы с нормальным статусом, в середине файлы с нарушением целостности и в конце отсутствующие файлы. Так вот начало и конец нафиг не нужны!

Про "Статус" знаем, да это помогает посмотреть на экране, но никак не решает проблему с отчетами.

Насчет нескольких файлов с одним названием но разной контрольной суммой. У вас в файле gostsums.txt записаны файлы с полным путём. Ну согласитесь что это не правильно - проверять контрольную сумму файла без учета его месторасположения.
И ОБИ-шнику это на словах не объянишь, для него красная тряпка - файлы в системе не соответствуют файлам в дистрибутиве, к эксплутации не допущен!
 

Dim

New member
Team Astra Linux
Сообщения
39
#4
  • в случае нарушения целостности, рабочая станция должна блокироваться
Для этого есть ЗПС.

Вы должны понимать то, что данная версия операционной системы специального назначения "Astra Linux Special Edition" сертифицирована и изменению или обновлению не подлежит.

Предложения по улучшению интерфейса, утилит и дистрибутива в целом, возможно размещать на баг-трекере.
 

kostia

New member
Сообщения
185
#5
Что такое ЗПС ? Закрытая программная среда? И как она поможет заблокировать АРМ при нарушении целостности например системной библиотеки?