Inhalt

Einleitung

Bedingungen

Ursache

Identifizieren

Nutzung

Auflösung

Einleitung

Dieses Dokument beschreibt Informationen zu einem bekannten Problem mit dem Upgrade für Secure Endpoint Linux 1.24.1.

Bedingungen

Folgende Bedingungen müssen erfüllt sein, falls dieses Problem auftritt:

- Alle unterstützten Linux-kompatiblen Distributoren: https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linux Version 1.24.1

Ursache

Aufgrund einiger Parsing-Probleme, die bei der gebündelten Version 1.24.1 des GPG-Schlüssels festgestellt wurden, würde dies dazu führen, dass das Connector-Upgrade fehlschlägt.

Identifizieren

Um festzustellen, ob dies das Problem ist, das Sie beobachten, können Sie es in der ampupdater.log (. Der Pfad dieser Protokolldatei auf dem Endpunkt lautet: /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Nutzung

Gehen Sie wie folgt vor, um das angehängte Shellskript zur Aktualisierung des GPG-Schlüssels auf den Endpunkten zu verwenden.

1. Laden Sie das angehängte Skript herunter.

2. Ändern Sie die Berechtigung, um das Skript ausführbar zu machen:

chmod +x gpg-workaround.sh

3. Das Skript ausführen

sudo ./gpg-workaround.sh

4. Stellen Sie sicher, dass das Skript erfolgreich ausgeführt wird

Auflösung

Gehen Sie wie folgt vor, um dieses Problem zu umgehen:

1. Überprüfen Sie die dem Connector zugeordnete Richtlinie, und stellen Sie sicher, dass das Fenster "Product Update" immer noch gültig ist.

2. Installieren Sie den GPG-Schlüssel mithilfe des beigefügten Skripts und der Anweisung im Abschnitt Verwendung neu.

3. Sobald das Skript ausgeführt wird, wird der richtige GPG-Schlüssel in die RPM-DB importiert und kann den Connector aktualisieren. Das nächste Mal, wenn der Connector das Update ausführt, verwendet er den neuen GPG-Schlüssel, und das Upgrade muss wie erwartet abgeschlossen werden

4. Sie können den Aktualisierungsvorgang auch manuell ausführen:

sudo /opt/cisco/amp/bin/ampupdater