Есть такая контора - ФСТЭК⁠⁠

православным - только то, что из коробки, но ктож там на боевой системе контрольные суммы снимать будет? Лишь бы бумажка была;) Вообще в идеале вы должны поставить систему с сертифицированного образа, а не абы как, проверить контрольные суммы установленного ПО (например тем же фиксом или еще чем - в формуляре средство должно быть указано) и сравнить с теми контр суммами, что указаны в формуляре. и на 3 года забыть про обновления :))) Но имхо все на это кладут прибор :))) иначе тот же обновление для openssl которое закрывало heartbleed кажется - можно вообще не дождаться...

Вообще сейчас ФСТЭК на лицензирование сейчас принимает только продукты с описанием технологии обновления. Чисто теоретически, должен быть сертифицированный репозиторий - я вот, просите, у суси не помню есть он или нет, честно - никогда не пользовался. Яб на все это забил и обновлял, ибо если уж по поводу wannacry была срочная телеграмма из администрации президента, что установите патчи, то что говорить про остальное более мелкое... Лучше реальная безопасность, чем бумажная, а проверяющие- могут и не придти...Правда зависит от системы и близости проверяющих. А аттестующим - похер, т.к. в случае чего они заявят, что на момент аттестации контр суммы совпадали, а это вы тут сами что-то натворили... :) так и живем :)))

на счет продления, это луче уточнить у заявителя("ООО «Сертифицированные информационные системы груп»") (т.к. вроде бы ходили слухи, но все на уровне одна бабка сказала), получите 100% достоверную информацию. В свое время обсудив все с "техотделом" решили брать именно сусю т.к.

- им проще в администрировании;
- хотя и 11 SP3 тоже уже не молод, там хотя бы 3 ядро, против 2.6 максимум у Rhel 6.Х;
В общем это перевесило. Хотя есть вариант что продлить можете сами, при наличии уже готовых методик (если кто-то до вас уже сертифицировал) это выйдет не очень дорого, но может затянуться...

ЗЫ за альт-линукс меня чуть не прокляли :)))

А почему бы просто не выделить ошибку и нажать Ctrl + Enter?