Page History

...

• графического инструмента fly-admin-smc: Панель Управления → Безопасность → Политика безопасности → Настройки безопасности → Параметры ядра.
  

• консольного режима, используя команду:
  

  Code Block
  language bash
  astra-ptrace-lock disable

Для проверки состояния сервиса Ptrace можно использовать команду:

systemctl is-disabled astra-ptrace-lock

В ответ на команду могут прийти следующие сообщения:

• enabled – включен;
• disabled – выключен;
• Failed to get unit file state – сервис не активирован.

Проблема с подключением к каталогу LDAP в AstraLinux SE при использовании сертификата SSL

При использовании сертификата SSL могут возникать проблемы при попытке подключения к каталогу LDAP. Для успешного подключения к LDAP при использовании сертификата SSL в AstraLinux SE необходимо:

1. Преобразовать корневой сертификат в формат CRT, выполнив команду:
   • для формата DER:
     

     Code Block
     language bash
     sudo openssl x509 -inform der -outform pem -in l<исходный_файл>.der -out <итоговый_файл>.crt

   • для формата CER:
     

     Code Block
     language bash
     sudo openssl x509 -inform DER -in <исходный_файл>.cer -out <итоговый_файл>.crt

   • для формата PEM:
     

     Code Block
     language bash
     sudo mv <исходный_файл>.pem <итоговый_файл>.crt

2. Скопировать сертификат в корневой каталог:
   

   Code Block
   language bash
   sudo cp <итоговый_файл>.crt /usr/local/share/ca-certificates

3. Установить корневой сертификат:
   

   Code Block
   language bash
   sudo update-ca-certificates

В результате подключение к каталогу LDAP при использовании сертификата SSL в AstraLinux SE будет работать корректно.

Проблема с генерацией кэша в Astra Linux SE

В некоторых случаях при работе в Astra Linux SE может возникать ошибка, связанная с генерацией кэша. Для решения проблемы нужно:

1. Открыть файл настроек загрузчика GRUB с правами администратора:
   

   Code Block
   language bash
   sudo nano /etc/default/grub

2. Найти строку GRUB_CMDLINE_LINUX_DEFAULT.
3. Добавить в неё параметр:
   

   Code Block
   language bash
   parsec.execstack=1

4. Сохранить изменения в файле с помощью сочетания клавиш Ctrl+S.
5. Выйти из режима редактирования файла с помощью сочетания клавиш Ctrl+X.
6. Обновить конфигурацию GRUB:
   

   Code Block
   language bash
   sudo update-grub

7. Перезагрузить систему:
   

   Code Block
   language bash
   sudo reboot

В результате генерация кэша в Astra Linux SE будет работать корректно.

Проблема с некорректной нагрузкой процессора при декодировании на Intel GPU в конфигурации детектора

...

Если операционная система использует для работы установленный драйвер, будет показана версия драйвера. Иначе, если актуальный драйвер установлен, но операционной системой используется драйвер Nouveau, необходимо добавить его в список исключений и перезагрузить компьютер. Команды добавления драйвера Nouveau в список исключений на примере Ubuntu:

sudo bash -c "echo blacklist nouveau > /etc/modprobe.d/blacklist-nvidia-nouveau.conf"
sudo bash -c "echo options nouveau modeset=0 >> /etc/modprobe.d/blacklist-nvidia-nouveau.conf"

...