# 3. Оновлення шлюзу безпечного обміну

<p class="callout warning"><span lang="UK">**Важливо!** </span><span lang="UK">Якщо на ШБО встановлено модуль контролю цілісності, перед виконанням наступних кроків з оновлення версії ШБО, необхідно призупинити роботу даного модулю за допомогою виконання наступної команди:</span></p>

```
sudo uxp-ua-integritychecker.sh pause
```

<span lang="UK">Для оновлення версії шлюзу безпечного обміну з 1.12.4 до 1.12.6 необхідно виконати наступні дії в командному інтерфейсі ШБО:</span>

<span lang="UK">1. </span><span lang="UK">Закрити доступ до сторонніх репозиторіїв, закоментувавши відповідні рядки у файлі /etc/apt/sources.list, за допомогою виконання наступної команди:</span>

```
sudo sed -i 's/^[A-Za-z0-9]/#&/' /etc/apt/sources.list
```

<span lang="UK">2. </span><span lang="UK">Додати до даного файлу новий</span> <span lang="UK">репозиторій з пакетами системи «Трембіта» за допомогою виконання наступної команди:</span>

```
echo 'deb https://project-repo.trembita.gov.ua:8081/repository/ss-1.12.6/ bionic main' | sudo tee -a /etc/apt/sources.list
```

<p class="callout info"><span lang="UK">Примітка.</span><span lang="UK"> Перевірити результат виконання попередніх команд можна відкривши файл sources.list на редагування за допомогою виконання наступної команди:</span></p>

```
sudo nano /etc/apt/sources.list
```

<span lang="UK">![](https://docs.trembita.gov.ua/uploads/images/gallery/2024-06/iISeDpKDZTpvQx20-embedded-image-guidvtjy.png)</span>

<span lang="UK">3. </span><span lang="UK">Додати </span>GPG<span lang="UK">-ключ репозиторію за допомогою виконання наступної команди:</span>

```
sudo wget -O - https://project-repo.trembita.gov.ua:8081//public-keys/public.key.txt | sudo apt-key add -
```

<span lang="UK">Якщо</span><span lang="UK"> команду виконано успішно, буде виведено повідомлення «ОК».</span>

<span lang="UK">![](https://docs.trembita.gov.ua/uploads/images/gallery/2024-06/ELHOK4rQpVO2TL2h-embedded-image-ycdvwoz0.png)</span>

<span lang="UK">4. </span><span lang="UK">Оновити версію ШБО за допомогою послідовного виконання наступних команд:</span>

```
sudo apt update
sudo apt install --only-upgrade uxp-*
```

<span lang="UK">Під час виконання оновлення ШБО, при відображенні в командному рядку повідомлення «After this operation, ХХ MB of additional disk space will be used.» необхідно ввести «</span>Y<span lang="UK">»:</span>

<span lang="UK">![](https://docs.trembita.gov.ua/uploads/images/gallery/2024-06/NOz3UKtaUK4rjZCI-embedded-image-wcdfakbq.png)</span>

<p class="callout warning">**<span lang="UK">Важливо! </span>**<span lang="UK">Якщо на ШБО встановлено модуль контролю цілісності, після оновлення версії ШБО необхідно обчислити нові значення геш-функцій програмних компонентів ШБО за допомогою послідовного виконання наступних команд:</span></p>

```
sudo uxp-ua-integritychecker.sh recalc_all
sudo uxp-ua-integritychecker.sh check
```

<span lang="UK">Для перевірки стану виконання оновлених компонентів ПЗ UXP Security Server необхідно виконати наступну команду:</span>

```
sudo systemctl list-units | grep "uxp"
```

<span lang="UK">Список сервісів UXP, які мають бути активними (active/running):</span>

```
uxp-confclient.service
uxp-jetty.service
uxp-monitor.service
uxp-proxy.service
uxp-signer.service
uxp-uaic.service (якщо встановлений модуль контролю цілісності)
```

<span lang="UK">У вебінтерфейсі ШБО буде відображено нові версії пакетів ШБО.</span>

<span lang="UK">![](https://docs.trembita.gov.ua/uploads/images/gallery/2024-06/5ZSk3OdKhOyHxAxF-embedded-image-1cqbeqm2.png)  
</span>

<span lang="UK"></span>