ИШ обновляется через сервер лицензий вместе с bj; наглядный ход установки ИШ

- Дистрибутив ИШ — компонент выпуска igate-dist (версия = версия ИШ). В выпуск
  попадает только одобренный архив: deploy/release/igate-approved (версия и
  sha256), сборка сверяет контрольную сумму. Клиент получает его обновлением;
  bj-server после обновления (и при запуске) сам обновляет ИШ, если на сервере
  он старее; итог — событие в «Новостях». Настройки, каналы и база ИШ
  сохраняются, прежняя версия — в /var/backups.
- Установка «с сервера» берёт самый новый проверенный дистрибутив: с образа или из
  обновления. С сайта НРД — только в режиме разработки.
- Большие файлы: одна прежняя копия вместо пяти; предел скачивания — по размеру.
- Ход установки ИШ — этапами: пройденные, текущий («идёт 0:41 · обычно до 1:30»,
  дольше обычного — предупреждение), журнал под раскрытием; кнопка на время
  установки выключена.
- Установщик: уникальные этапы; igate-cli и сессия ключницы с принудительным
  завершением (timeout -k); зависшая установка (ход не менялся 15 минут)
  снимается повторным запуском; служба установки — не дольше 40 минут.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/server.go

@@ -366,6 +366,13 @@ func (s *Server) Run(ctx context.Context) error {
 	// Лицензия: ежесуточное продление ключа на сервере лицензий lic.zetit.ru.
 	go superviseLoop(ctx, "license", s.rc, s.licenseLoop)
 	go publicIPLoop(ctx) // внешний адрес сервера — для письма в ARQA (у сервера лицензий, раз в час)
+	go func() { // ИШ старее дистрибутива из обновления bj (ядро перезапускалось при обновлении) — обновить
+		select {
+		case <-ctx.Done():
+		case <-time.After(2 * time.Minute):
+			igateAutoUpgrade(ctx, s.rc)
+		}
+	}()
 
 	// Авто-обновление сертификатов УЦ раз в сутки (если оператор включил).
 	stopCACerts := StartCACertsAutoUpdater(s.rc)