Issue:
最新のLinux Security 64アップデート2024-03-18のインストールに失敗する
Resolution:
update.log ファイルに次のエラーが表示されます。
アップデート /aquarius/1710768883 が正常にインストールされました。
>>> /hydra/1710775746 をインストールしています (2024 年 3 月 19 日火曜日 15:15:24 EET) >>>
アップデート /hydra/1710775746 が正常にインストールされました。
>>> /linuxsecurity/1710768478 をインストールしています (2024 年 3 月 19 日火曜日 15:15:28 EET) >>>
固定証明書のインストール
2024-03-19 15:15:34 fsguts2.c:1636[6] 空の更新セクション
2024-03-19 15:15:34 fsguts2.c:1150[6] チャネル 'pinned-certificates-unix' が見つかりません
2024-03-19 15:15:34 src/guts2download.c:203[7] チャンネルのダウンロードに失敗しました。エラー207 (アイテムが見つかりません)
2024-03-19 15:15:34 src/guts2download.c:88[7] http://pms.local:80/guts2 からのチャンネルコンテンツのダウンロードに失敗しました。エラー 207 (アイテムが見つかりません)
2024-03-19 15:15:59 net/fsaddrinfo.c:423[7] getaddrinfo() がエラー -2 (EAI_NONAME; 名前が解決されません) を返しました
2024-03-19 15:15:59 net/fssocket.c:2395[7] 名前解決に失敗しました。エラー210 (ホストを解決できません)
2024-03-19 15:15:59 net/fssocket.c:370[7] fs_socket_tcp_connect_next() が 210 を返しました (ホストを解決できません)
2024-03-19 15:15:59 net/fshandle_tcp.c:282[7] guts2.sp.f-secure.com tcpポート80への接続に失敗しました、エラー210 (ホストを解決できません)
2024-03-19 15:15:59 fshttps.c:686[7] 接続に失敗しました、エラー210 (ホストを解決できません)
2024-03-19 15:15:59 fsguts2.c:3047[7] HTTP操作を実行できません、エラー210（ホストを解決できません）
2024-03-19 15:15:59 fsguts2.c:1027[7] サーバーから更新情報を取得できません。エラー210 (ホストを解決できません)
2024-03-19 15:15:59 src/guts2download.c:164[7] 更新リストを取得できません、エラー210 (ホストを解決できません)
2024-03-19 15:15:59 src/guts2download.c:88[7] http://guts2.sp.f-secure.com からのチャンネルコンテンツのダウンロードに失敗しました。エラー 210 (ホストを解決できません)
セットアップ: 固定証明書のインストールに失敗しました (終了ステータス 2)
/opt/f-secure/baseguard/bin/update: /linuxsecurity/1710768478 のインストールに失敗しました
また、ポリシー マネージャー コンソールに次のアラートが表示されます。
次の更新プログラムをインストールできませんでした: linuxsecurity 2024-03-18 (fsbg-pmd)。
このアラートは、分離された、つまりインターネットに接続されていない Policy Manager 15.xx と 16.xx の両方のインストールで再現されます。
Linux Security 64 の最新バージョンでは、pinned-certificates-unix チャネルへの新しい依存関係が導入されています。Policy Manager の高度なセキュリティ インストールがあり、インターネットに接続できず、アーカイブを使用してポリシー マネージャーを更新する場合は、若干の変更が必要です。
アーカイブを使用してポリシー マネージャー サーバーを更新するプロセスについては、以下で説明します。
- https://community.withsecure.com/en/kb/articles/5638-using-archives-to-update-malware-definitions
この特定の問題を修正するには、conf フォルダーにあるchannels.json ファイルを編集して、不足している「pinned-certificates-unix」チャネルをツール構成に追加します。
変更が完了したら、ツールを再実行し、新しいデータベースをポリシー マネージャー サーバーにインポートします。
参考: conf フォルダーの「channels.json」に新しいチャネルを追加する方法。
[
<other channels>
"atlant-100-linux-x86_64",
"swup-win",
"swup-win-db",
"hydra-macos",
"pinned-certificates-win"
"pinned-certificates-unix"
]
欠落しているチャネル pinned-certificates-unix の問題は、 WithSecure Policy Manager (16.02) の今後のサービス リリースで解決される予定です。
Linux Security 64ホストに pinned-certificates-unix がインストールされているかどうかを確認するには、次の内容を含む update.log を参照します。
アップデート /pinned-certificates/1667822601 が正常にインストールされました。
そして
アップデート /linuxsecurity/1712740227 が正常にインストールされました。
Article no: 000044202
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.