Contenido

Introducción

Condiciones

Causa

Identificar

Uso

Resolución

Introducción

Este documento describe información sobre un problema conocido con la actualización relacionada con Secure Endpoint Linux Release 1.24.1.

Condiciones

Estas son las condiciones que deben coincidir en caso de que se encuentre con este problema:

- Cualquier distribución compatible con Linux: https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linux Versión 1.24.1

Causa

Debido a algunos problemas de análisis identificados como parte de la clave GPG agrupada con la versión 1.24.1, provocaría un error en la actualización del conector.

Identificar

Para identificar si este es el problema que está observando, podría identificarlo desde ampupdater.log (. La ruta de este archivo de registro en el terminal sería: /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Uso

Siga estos pasos para saber cómo puede utilizar el script de shell adjunto para actualizar la clave GPG en los terminales

1. Descargue el script de shell adjunto

2. Cambie el permiso para que el script sea ejecutable:

chmod +x gpg-workaround.sh

3. Ejecute el script

sudo ./gpg-workaround.sh

4. Asegúrese de que el archivo de comandos se ejecuta correctamente

Resolución

Para solucionar este problema, implemente estos pasos:

1. Compruebe la directiva asignada al conector y asegúrese de que la ventana Actualización del producto sigue siendo válida

2. Vuelva a instalar la clave GPG utilizando la secuencia de comandos adjunta y la instrucción de la sección Uso

3. Una vez que se ejecuta el script, la clave GPG correcta se importará a la base de datos RPM y podrá actualizar el conector. La próxima vez que el conector ejecute la actualización, utilizará la nueva clave GPG y la actualización se debe realizar según lo esperado

4. También puede ejecutar el actualizador manualmente:

sudo /opt/cisco/amp/bin/ampupdater