Релиз Kaspersky Endpoint Security для Linux 11.3

[Demiad]

? У нас состоялся релиз (Kaspersky Endpoint Security для Linux (версия 11.3.0.7441)

 

Что нового

В Kaspersky Endpoint Security появились следующие возможности и доработки:

• Добавлена возможность исключать процессы из проверки памяти процессов в общих параметрах программы.
• Добавлена возможность настраивать исключения из проверки по процессам для задачи Защита от файловых угроз и задачи Анализ поведения.
• Добавлена возможность оптимизировать проверку журналов работы программ: с помощью параметра SkipPlainTextFiles (Пропускать текстовые файлы) вы можете исключать из проверки файлы в текстовом формате, если эти файлы повторно используются тем же процессом в течение 10 минут после последней проверки.
• Обновлен механизм взаимодействия с сетевым экраном операционной системы: программа Kaspersky Endpoint Security использует системные утилиты iptables и iptables-restore при добавлении правил для системного сетевого экрана. На системах с nftables устранена проблема с отображением системными утилитами сетевых пакетных правил программы.
• Добавлена возможность исключать трафик из проверки программой: в список таблицы mangle утилит iptables и ip6tables добавляется специальная разрешающая цепочка правил kesl_bypass, которая позволяет настроить правила исключения трафика. Исключения влияют на работу задач Управление сетевым экраном, Защита от веб-угроз и Защита от сетевых угроз.
• Вы можете использовать формат JSON для запросов и вывода информации, а также для экспорта и импорта параметров программы и параметров задач.
• Реализовано оповещение пользователя в случае добавления в область проверки ресурсов неподдерживаемой файловой системы.
• В комплект поставки программы больше не входит специальный пакет для установки программы на операционные системы Astra Linux Special Edition. Используется общий deb-пакет для 64-битных операционных систем.
• Обновлен список поддерживаемых операционных систем.
• Реализована возможность установки и работы программы на устройствах с операционными системами для архитектуры Arm. В комплект поставки программы добавлен специальный пакет для установки программы на операционные системы для архитектуры Arm.
• Для задач Контроль устройств, Защита от сетевых угроз и Анализ поведения добавлена возможность работать в режиме информирования пользователя в случае обнаружения угроз или при обнаружении попытки доступа к устройству.
• Для KESL-контейнера добавлена возможность настроить максимальное время ожидания выполнения команд программы и задачи обновления баз программы.

Скачать

[Coliseum]

На странице загрузки не обнаружил пакет GUI для новой версии. И как я понимаю предыдущие политики не подходят и требуется создать новые?

[durtuno]

10 часов назад, Coliseum сказал:

И как я понимаю предыдущие политики не подходят и требуется создать новые?

Вы плагин для управления новой версией установили?

[Coliseum]

11 часов назад, durtuno сказал:

Вы плагин для управления новой версией установили?

да, установил

[durtuno]

В 17.11.2022 в 12:39, Coliseum сказал:

На странице загрузки не обнаружил пакет GUI для новой версии.

Тут есть.

[Coliseum]

11 минут назад, durtuno сказал:

Тут есть.

Спасибо, странно почему нет на русскоязычной версии сайта

[durtuno]

У Себя, при попытке обновления, на "ROSA R12.3" получаю такие ошибки - склоняюсь, что проблема в автопатче, из-за которого программный продукт не может корректно удалиться.

В "KSC" задача завершается с такой ошибкой:

Удаленная установка на устройстве завершена с ошибкой: Error occured due package un-installation INSTALL LOG: /var/log/kaspersky/klnagent/akinstall-kesl.20221118151213.log
FATAL ERROR: 'yum -y remove kesl-gui' failed! \nDetails:\n
Сбой:
  kesl-gui-11.2.0-4528.x86_64            kesl-gui-11.2.2-5324.x86_64           
[2022/11/18 15:12:16] 'yum -y remove kesl-gui' failed!

 

Локальная попытка установки такая:

# dnf install /home/det/*.rpm
Последняя проверка окончания срока действия метаданных: 1:24:49 назад, Пт 18 ноя 2022 13:51:51.
Зависимости разрешены.
===============================================================================================================================================================================================================================================================
 Пакет                                                       Архитектура                                               Версия                                                            Репозиторий                                                     Размер
===============================================================================================================================================================================================================================================================
Обновление:
 kesl                                                        x86_64                                                    11.3.0-7441                                                       @commandline                                                     84 M
 kesl-gui                                                    x86_64                                                    11.3.0-7441                                                       @commandline                                                     47 M
     замена  kesl-gui.x86_64 11.2.2-5324

Результат транзакции
===============================================================================================================================================================================================================================================================
Обновление  2 Пакета

Общий размер: 132 M
Продолжить? [д/Н]: y
Загрузка пакетов:
Проверка транзакции
Проверка транзакции успешно завершена.
Идет проверка транзакции
Тест транзакции проведен успешно.
Выполнение транзакции
  Подготовка       :                                                                                                                                                                                                                                       1/1
  Запуск скриптлета: kesl-11.3.0-7441.x86_64                                                                                                                                                                                                               1/5

Accepting the End User License Agreement (EULA) and Privacy Policy

Please read EULA and Privacy Policy in a language you prefer from one of the files listed below,
and accept it by setting the environment variables KESL_EULA_AGREED=Yes and KESL_PRIVACY_POLICY_AGREED=Yes.

    '/root/.kesl/11.3.0.7441/license.en'
    '/root/.kesl/11.3.0.7441/license.ru'
    '/root/.kesl/11.3.0.7441/license.de'
    '/root/.kesl/11.3.0.7441/license.fr'
    '/root/.kesl/11.3.0.7441/license.ja'
    '/root/.kesl/11.3.0.7441/license.zh-hans'

ошибка: %prein(kesl-11.3.0-7441.x86_64) scriptlet failed, exit status 1

Error in PREIN scriptlet in rpm package kesl
  Обновление       : kesl-gui-11.3.0-7441.x86_64                                                                                                                                                                                                           2/5
ошибка: kesl-11.3.0-7441.x86_64: установить не удалось

Error unpacking rpm package kesl-gui-11.3.0-7441.x86_64
  Проверка         : kesl-11.3.0-7441.x86_64                                                                                                                                                                                                               1/5
  Проверка         : kesl-11.2.2-5324.x86_64                                                                                                                                                                                                               2/5
  Проверка         : kesl-gui-11.3.0-7441.x86_64                                                                                                                                                                                                           3/5
  Проверка         : kesl-gui-11.2.0-4528.x86_64                                                                                                                                                                                                           4/5
  Проверка         : kesl-gui-11.2.2-5324.x86_64                                                                                                                                                                                                           5/5

Сбой:
  kesl-11.2.2-5324.x86_64                         kesl-11.3.0-7441.x86_64                         kesl-gui-11.2.0-4528.x86_64                         kesl-gui-11.2.2-5324.x86_64                         kesl-gui-11.3.0-7441.x86_64

Ошибка: Сбой транзакции

 

Локальная попытка удаления такая:

# dnf remove kesl-gui
Зависимости разрешены.
===============================================================================================================================================================================================================================================================
 Пакет                                                        Архитектура                                                Версия                                                             Репозиторий                                                  Размер
===============================================================================================================================================================================================================================================================
Удаление:
 kesl-gui                                                     x86_64                                                     11.2.0-4528                                                        @@System                                                      55 M
 kesl-gui                                                     x86_64                                                     11.2.2-5324                                                        @@System                                                      55 M

Результат транзакции
===============================================================================================================================================================================================================================================================
Удаление  2 Пакета

Освобожденное место: 111 M
Продолжить? [д/Н]: y
Проверка транзакции
Проверка транзакции успешно завершена.
Идет проверка транзакции
Тест транзакции проведен успешно.
Выполнение транзакции
  Подготовка       :                                                                                                                                                                                                                                       1/1
  Запуск скриптлета: kesl-gui-11.2.2-5324.x86_64                                                                                                                                                                                                           1/2
/var/tmp/rpm-tmp.LyEag9: строка 93: return: возврат можно выполнить только из функции или исходного скрипта
ошибка: %preun(kesl-gui-11.2.2-5324.x86_64) scriptlet failed, exit status 2

Error in PREUN scriptlet in rpm package kesl-gui
  Запуск скриптлета: kesl-gui-11.2.0-4528.x86_64                                                                                                                                                                                                           2/2
ошибка: kesl-gui-11.2.2-5324.x86_64: стереть не удалось
/var/tmp/rpm-tmp.rZs06Y: строка 93: return: возврат можно выполнить только из функции или исходного скрипта
ошибка: %preun(kesl-gui-11.2.0-4528.x86_64) scriptlet failed, exit status 2

Error in PREUN scriptlet in rpm package kesl-gui
  Проверка         : kesl-gui-11.2.0-4528.x86_64                                                                                                                                                                                                           1/2
  Проверка         : kesl-gui-11.2.2-5324.x86_64                                                                                                                                                                                                           2/2

Сбой:
  kesl-gui-11.2.0-4528.x86_64                                                                                                    kesl-gui-11.2.2-5324.x86_64

Ошибка: Сбой транзакции

 

[Coliseum]

еще заметил очень долгое применение политики... не знаю уж с чем связано

[durtuno]

В 18.11.2022 в 15:53, durtuno сказал:

Error in PREUN scriptlet in rpm package kesl-gui

Такое удаление вопрос решает:

dnf --setopt=tsflags=noscripts remove kesl-gui

Добавлю ,что задача установки/ обновления с "KSC" пакет с GUI не устанавливает - пришлось делать это локально ?

Edited November 21, 2022 by durtuno

[ElvinE5]

День добрый

11.3  убрали ? пропал с сайта для скачивания

успел скачать поставить, полез за GUI и веб плагином ..а тут такое ?

 

[durtuno]

Ага, отозвали из-за выявленных ошибок в политиках исключений.

Ждём корректирующий релиз.

 

//Обновленный релиз выпущен. / @Demiad

[ElvinE5]

понятно ? а то я уже запросов в компани аккаунт скинул по ошибкам

появляется постоянно - Error activating Managed Detection-and-Response service: protected device does not obtain required license

MDR не используем.

 

[jinn0006]

Не обнаружил на русскоязычной версии сайта, указанный в онлайн-справке пакет
kesl-gui_11.3.0-<номер сборки>_amd64.deb
И кстати

В 18.11.2022 в 13:09, durtuno сказал:

Тут есть.

его тоже нет.
Чем провинился данный пакет?
 

[durtuno]

38 минут назад, jinn0006 сказал:

И кстати

В 18.11.2022 в 15:09, durtuno сказал:

Тут есть.

его тоже нет.
Чем провинился данный пакет?

Ну вот же!

https://products.s.kaspersky-labs.com/endpoints/keslinux10/11.3.0.7441/multilanguage-11.3.0.7441/3635353133367c44454c7c31/kesl-gui_11.3.0-7441_amd64.deb

[jinn0006]

Спасибо! Теперь вижу ?

[Шадрин Дмитрий]

Подскажите, где можно скачать сам дистрибутив kesl  и gui для AstraLinux x64 (в исполнении "Смоленск"), так как обычный (debian) не подходить.

[mike 1]

9 часов назад, Шадрин Дмитрий сказал:

Подскажите, где можно скачать сам дистрибутив kesl  и gui для AstraLinux x64 (в исполнении "Смоленск"), так как обычный (debian) не подходить.

Здравствуйте, а он теперь единый для Astra и Debian. Использование Gui можно включить в конфигурационном файле.  

KESL 11.3 прошел сертификацию ФСТЭК.

https://support.kaspersky.ru/common/certificates/14014

[Andrey123654]

Установил эту радость с лицензией стандарт, 18 и 19 задача остановлена и не поддерживаются этой лицензией написано, запустил проверку, при этом не поймешь, что и где он проверяет, в журнале -Задачи проверки только одна стока повторяется "Время и Лицензия не распространяется на эту функциональность" и с флешками непонятно, включаю детальное сканирование, а он за 3-5 сек проверяет 3-4Gb.

[durtuno]

2 часа назад, Andrey123654 сказал:

18 и 19 задача остановлена и не поддерживаются этой лицензией написано

Скорее всего речь об этой задаче.

[ElvinE5]

@Andrey123654 похожая тема ... так эти проблемы обсуждались.

 

[Malina]

Здравствуйте столкнулся с проблемой, не знаю как решить.
И не включается постоянная защита 

 

 

[Coliseum]

Подскажите как принудительно заставить получить политику? В windows можно было хоть kavremuver-ом как бы "переназначить сервер" и политики запрашивались а в Linux как?

[dearom]

Добрый день! Подскажите, есть ли функция как в KES для windows "Выключение политики?"

[dearom]

3 часа назад, Coliseum сказал:

Подскажите как принудительно заставить получить политику? В windows можно было хоть kavremuver-ом как бы "переназначить сервер" и политики запрашивались а в Linux как?

Клмовер есть по этому пути /opt/kaspersky/klnagent64/bin/klmover

Edited February 8, 2023 by dearom

[altera]

В 17.01.2023 в 19:44, Malina сказал:

Здравствуйте столкнулся с проблемой, не знаю как решить.
И не включается постоянная защита 

 

 

Не знаю, насколько актуально. Но с подобным столкнулись, когда попробовали поставить 11.3 поверх 11.0 (в мануалах сказано, что обновление возможно только с предыдущей версии 11.2), поэтому пришлось удалять 11.0, а потом ставить 11.3. Второй момент - это был комп с Астрой, который вводили в домен демоном winbind, из-за этого возникала трабла с владельцем папок, куда ставился KESL. Пришлось менять способ ввода в домен на sssd