Files
zuevav 7c653a2490 Версии систем: общий список в «Обзоре» и строка в разделе каждого модуля
bj собирает версии своих компонентов и внешних систем (в фоне, кэш 10 минут, прогрев при старте):
ядро и модули bj (components.json или «-version»), экспортёр ARQA (служба bj-quikexport, /version),
криптосервис (Health), «Валидата CSP» (zpki1utl), Java, ИШ НРД (deps.json + сайт НРД),
МНП QUIK (VersionInfo), DEPO (OD_DATA_VERSION), PostgreSQL, ОС. «Настройка → Обзор» — таблица
«Версии систем» с кнопкой «Обновить сведения»; в разделах БД, Fancy, QUIK МНП, Экспорт QUIK,
Криптография, НРД, ЛК, НПР и Обновления — строка с версией. В таблице обновлений у компонентов,
выложенных вручную, вместо «неизвестна» — версия самого компонента. bj-component-install: -version.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-16 12:00:00 +03:00
..

scripts — служебные скрипты

setup-dev-vm.sh

Первичная подготовка dev-ВМ.

Поддерживаемые ОС:

  • РЕД ОС 7.x — целевая прод-ОС.
  • Ubuntu 22.04+ / Debian 12+ — бюджетная альтернатива для разработки и для компаний без лицензий на сертифицированные ОС.
  • Astra Linux (deb-семейство) — поддерживается базовый сценарий.
  • RHEL-совместимые (Rocky, Alma) — для разработки.

Что ставит:

  • базовый dev-стек (git, make, jq, xmlstarlet и т. п.),
  • Podman + podman-compose,
  • Go 1.23,
  • Liberica JDK 21 (BellSoft),
  • Node.js 20 LTS,
  • Claude Code CLI (@anthropic-ai/claude-code).

Что готовит:

  • пользователя dev с домашней директорией, без sudo по умолчанию,
  • рабочий каталог /srv/dev,
  • bash-историю с timestamp для аудита,
  • /etc/profile.d/go.sh для PATH к Go.

Запуск:

sudo bash scripts/setup-dev-vm.sh

Тонкая настройка через переменные окружения — см. шапку скрипта.

Идемпотентен — повторный запуск ничего не ломает.

Что НЕ делает скрипт

Эти шаги — вручную, по мере получения артефактов:

  1. Установка КриптоПро CSP и КриптоПро JCP под целевую ОС.
  2. Установка дистрибутива Интеграционного шлюза НРД.
  3. Импорт тестовых сертификатов GUEST/TEST3 (ГОСТ + RSA).
  4. Настройка исходящего файрвола / прокси (whitelist для НРД, git.zetit.ru, npmjs, golang, anthropic).

Прод-ограничения

Скрипт удобен для разработки на любой из перечисленных ОС, но для прод-стенда в финансовом секторе требуется сертифицированная РЕД ОС или Astra SE + лицензированный КриптоПро КС1. Ubuntu/Debian/Rocky для прода финсектора не подходят.