Как проверить целостность установленного дистрибутива по эталонному списку?
Для осуществления проверки целостности неизменяемых файлов ОС ОН «Стрелец» необходимо проводить их периодический контроль. Для этого используется проверка целостности файлов по контрольному списку. Контрольный список – это текстовый файл, в котором содержатся контрольные суммы всех файлов, входящих в дистрибутив ОС ОН «Стрелец». В ходе проверки контрольный список файлов установленного дистрибутива ОС ОН «Стрелец» сверяется с эталонным контрольным списком. Эталонный контрольный список находится на диске с дистрибутивом ОС ОН «Стрелец» в каталоге /sums в корне диска. Его целостность защищена контрольной суммой диска.
Проверка целостности файлов по контрольному списку может осуществляться двумя способами:
- Проверка целостности с использованием программы gostsum
- Проверка целостности с использованием программы ufix
Проверка целостности с использованием программы gostsum
Для проверки целостности файлов с использованием программы gostsum необходимо:
1) примонтировать к файловой системе диск с дистрибутивом ОС ОН «Стрелец», на котором находится эталонный контрольный список.
2) Запустить программу «Подсчет КС».
3) В окне программы «Подсчет КС» выбрать «Действия» – «Проверка по контрольному списку» либо нажать клавишу <F7> .
4) В открывшемся окне выбрать из каталога /sums в корне диска файл sums_gost.txt с эталонным контрольным списком.
5) Далее начать проверку, нажав на значок 
в строке с записью о текущей проверке.
В столбце «Контрольная сумма» будет отображаться прогресс и оставшееся время проверки.
По окончании проверки откроется окно с результатами проверки файлов по списку .
Здесь файлы, для которых контрольная сумма ошибочна, выделяются красным фоном, для которых верна – зеленым. Оставшиеся файлы в списке те, контрольная сумма которых не подсчитана: неустановленные файлы или изменяемые файлы, если подсчет контрольной суммы для них не задан.
Для удобства чтения списка можно использовать фильтры: например, выбрать только файлы с ошибочной контрольной суммой («КС ошибочна»), убрать из списка неустановленные файлы («Не установлены») или изменяемые файлы («Изменяемые»), найти файл по имени или его фрагменту (используя *).
Результаты проверки можно сохранить, нажав на кнопку «Сохранить» справа в нижней части окна.
Проверка целостности с использованием программы ufix
Дополнительно, например, в случае необходимости сертификации по ФСТЭК России, можно осуществить проверку с помощью программы «Средство фиксации и контроля целостности «ФИКС-Unix 1.0» при наличии лицензионного диска с программой. Для этого файл ufix должен быть скопирован с диска с «ФИКС-Unix 1.0» на компьютер с ОС ОН «Стрелец». Перед началом проверки в пункте меню «Настройки» следует выбрать путь к скопированному файлу.
При выборе списка эталонных контрольных сумм файлов следует использовать файл sums_ufix.txt в каталоге /sums в корне диска с дистрибутивом ОС ОН «Стрелец». В остальном порядок действий и отображение их результатов аналогичны описанным выше для программы gostsum.
Посмотреть видеоурок: Проверка целостности установленного дистрибутива по эталонному списку