выбросили полностью SELinux и написали своё решение в виде LSM

https://vimeo.com/97906604

А что-нибудь текстовое есть? Например, https://www.slideshare.net/dnkolegov/kolegov-phdays2014 - это не оно?

оно

В Астре свой вариант SElinux, зачем кому то его ещё дорабатывать?

«Свой вариант SELinux» или «свой LSM»? Если первое, то как «свой вариант SELinux» соотносится с PARSEC?

выбросили полностью SELinux и написали своё решение в виде LSM

Значит, у вас нет «своего варианта SELinux», у вас PARSEC - может, он лучше SELinux, но это не вариант SELinux (разве что вы взяли код SELinux и тайно модифицировали его). Никто же не называет AppArmor или SMACK «вариантами SELinux».

я для простоты так выразился

Я ее пока не читал, только пролистал, но упоминаний об уязвимостях SELinux не увидел.

посмотри видео, докладчик там прямо об этом рассказывает

В репах не нашел lilypond, как буду набирать «Боже царя храни»?

Ну, учитывая, что на большистве компов у них сейчас XP, то наверное это логичное решение, так как в здравом уме десятым окнам никто никаких сертификатов не даст, а тут уже готовое, с поддержкой, внутри страны (не сарказм, кстати). А больше и нету ничего.

на distrowatch нет такого дистрибутива.

Чего-то не могу найти ни одного доказательства на оффсайтах госорганов по поводу перехода на открытое по. Похоже на фейковый высер. tadviser.ru — тедвысер, а ну тогда всё ясно.

в теме поста - ссылка на конкретный документ

на distrowatch нет такого дистрибутива.

там много чего нет

на distrowatch нет такого дистрибутива.

gLinux надеюсь есть?

Чего-то не могу найти ни одного доказательства на оффсайтах госорганов по поводу перехода на открытое по.

https://udprf.ru
А это что? В стартовом посте ссылка есть.

Для примера как немецкие безопасники работают:

BSI – Bundesamt für Sicherheit in der Informationstechnik заказывает исследование. Контора в которой работают реальные разработчики ядра, проводит анализ, при этом в процессе исследования засылает в это самое ядро несколько десятков патчей.

https://www.mail-archive.com/linux-kernel@vger.kernel.org/msg1446702.html

Получают там как водится свою долю любви и обожания со стороны отцов-основателей.

Результаты исследования доступны на официальном сайте BSI.

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Zuf...

Есть и постоянно обновляемый отчет по версиям апстримного ядра:

https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Linu...

Есть например анализ KVM

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Sic...

И т.д. и т.п. Работают короче говоря, а не бумажки продают.

которая полностью российская

А это-то зачем? Или разработчики Астры все пакеты с нуля писали, не используя буржуйский код?

которая полностью российская

Это высер просто. Ещё никто не предъявил, что обладает исключительными правами на свой продукт, но: Astra Linux и «Мой офис» объединили их в одну платформу. Так что писать бумажки они теперь друг другу в соседний кабинет могут и на AstraLinux на самом деле это просто оболочка для офиса

Skull, расскажи из первых рук — ответочка будет? Не хотелось бы, чтобы Астра захватила все.

на самом деле исключительное право выдает Роспатент,но тут такая закавыка:
Роспатент выдает свидетельство о регистрации авторских прав по заявлению компании или гражданина, но не гарантирует достоверность указанных сведений.
В качестве примера он привел собственный опыт: в 2006 году Серго подал заявку в Роспатент на регистрацию собственности Windows Vista, и Роспатенту ничего не оставалось
делать, как выдать ему соответствующее свидетельство.

Ты всё правильно пишешь. Только ты забываешь несколько деталей (он, родной, там и сидит).

ускай кукарекают. Но покупатели нашлись бы. Честные, рыночные.

Как на Эльбрус?

Вернись, я всё прощу

Импортные средства мультимедиа, подлежащие замене, будут использоваться из этой операционной системы

Откуда это, дорогой ТС?

Если бы на Эльбрус была рыночная цена, на него были бы рыночные покупатели. Спрос есть. А пока - только со сверхдоходов монополистов, главный из которых - государство.

переходит на Astra Linux

Собственно, вопрос, почему именно Астра? ;)

Так «иди на Астру» же - https://www.youtube.com/watch?v=bBtW_rNsQ10

А с чьих сверхдоходов эту рыночную цену дотировать?

Я не про это. Вот скажи, за сколько бы ты купил Астру, находясь в трезвом уме, за свои деньги.

Вот так же будет и с «отечественной WinXP».

Зависит от реализации. Если будет не (сильно) хуже оригинала, то почему не купят-то. Покупают же оригинал. И не под дулом пистолета покупают.

Почему это? Вполне себе работает.

Простите, а можно подробнее про миллионы установок селинукса поподробнее? Только про те, где он в enforcing режиме.

Почему всё? Например загсы сейчас на альт переводят. И с ним куча проблем там, особенно в регионах.

$ traceroute kremlin.ru

у меня не достреливает

Ну, учитывая, что на большистве компов у них сейчас XP,

Ты случайно администрацию президента РФ с управлением сельскими библиотеками не перепутал?

Если

Сам же понимаешь, какой конец у этого «если», чай не маленький.

Можно подумать, что где-то эти обновления есть.

В Windows обновления откатили, так как они приводили к нестабильной работе системы.

Ты случайно администрацию президента РФ с управлением сельскими библиотеками не перепутал?

Первый второй каналы не смотришь? Там иногда показывают Путина в кабинете, на столе большой черный монитор, часто включен, видно рабочий стол с фоном виде ночного кремля, раньше по главной панели легко угадывалась XP, за последний год не смог однозначно идентифицировать что там теперь.

Вот скажи, за сколько бы ты купил Астру, находясь в трезвом уме, за свои деньги.

У меня нет рентабельных бизнес/производственных задач, для которых Астра была нужна. Вот если бы был на продажу дорогой станок, который точно купят, то для него купил бы за несколько тысяч р - если бы в нём нужное ПО работало. Даже восьмой альт для юриков не бесплатный, и АСП был не бесплатных версий, хотя там оригинального вообще мало было. Внезапно, складывание пакетиков в кучку другого формата, это тоже работа, которая жрёт человекочасы в течении которых у человеков накапливаются платежи по коммуналке, жизнеобеспечению и поборам, и их нужно компенсировать слупив с кого-то бабло. А с кого его слупить, как не с юриков?

Skull, расскажи из первых рук — ответочка будет? Не хотелось бы, чтобы Астра захватила все.

Мы и так заняты остальными ФОИВами, где Astra Linux не справляется: ФНС, Минтруд, Федеральное Казначейство, Минпромторг, администрации двух крупных областей, Минобороны и Росгвардия.

https://source.android.com/security/selinux/ если очень надо.

Но разумеется я количество вписала с потолка, суть поста не в этом.

Неужто санкции винду в тыкву превратили в сабжевом государевом заведении?

Вообще, если уж говорить о таком вот прям импортозамещении, то по-чесноку, нужно и ОСь свою писать, под своё же железо, произведённое на территории РФ. Следовательно и периферия должна быть своя собственная, причём вся. Вот тогда уже можно говорить об этом импортозамещении, а не кукарекать. А здесь же мы видим банальный дистр на базе того же бездуховного западного дибилана, но только сертифицированный и со своими добавками. Не БолгенОС, но всё же. С непонятной политикой применения патчей, которые также пишутся клятыми буржуями, но должны проходить сертификацию. А это не такой быстрый процесс. Да и дрова буржуйские, под буржуйскую же технику. Забавно, что нет своего производства тех же принтеров. Так о каком импортозамещении идёт речь?

Альт
Куча проблем

Такое ощущение, что с Альтом ВСЕГДА будет куча проблем. По крайней мере на десктопах (за сервера без иксов вот ничо не скажу). Сколько ни пробовал его поюзать - всегда остаётся стойкое ощущение недоделанности и деревянности. Центр управления альтовский походит больше на кучу ссылок, где всегда чего-то не хватает и нужно лезть в консоль или центр управления ДЕ. Не, я понимаю, что линапсы и консоль - понятия неразделимые. Но мы-то речь ведём о рабочих станциях для конечного юзера. Где мышкой тыкать надо. И ведь за 10 лет, со времён пафосного «внедрения» Альта в школах, нихрена не изменилось. Он всё ещё не дотягивает, по моим ощущениям, в плане удобства до основных забугорных дистров (знаю, что параметр субъективен). Добавим к этому специфичные альтопроблемы (я вот отхватил полную неработоспособность фуррифокса после обновок из репа), но даже при всём при этом, как-то логичнее было бы видеть его, а не Астру. По крайней мере база знаний у Альтовцев больше, форумы живы, и многие проблемы там разобраны. Может логичнее было бы допиливать и внедрять что-то одно?

уязвимости SElinux давно уже известны, потому и придумали PARSEC в Астре

Чтобы наконец-то появились неизвестные и специфичные этому велосипеду уязвимости?

Что бы получить новый функционал

И ведь за 10 лет, со времён пафосного «внедрения» Альта в школах, нихрена не изменилось. Он всё ещё не дотягивает, по моим ощущениям, в плане удобства до основных забугорных дистров (знаю, что параметр субъективен). Добавим к этому специфичные альтопроблемы (я вот отхватил полную неработоспособность фуррифокса после обновок из репа), но даже при всём при этом, как-то логичнее было бы видеть его, а не Астру.

Провели тестирование, сравнили Альт и Астру, выбрали Астру. Что тут вас удивляет?

Чем так уж плох RHEL?

Тем, что они ввели санкции в отношении России и не поставляют во многие госструктуры. Может этим плох?

Там своя специфика. Зоопарк принтеров, часть из которых линуксом не поддерживается. В сертифицированном альте ещё древний cups и нет каких-то дров, которые в принципе под линукс есть. Специалисты базальт спо не могут сделать livecd с более свежим cups и кое-какими предустановленными пакетами. Предлагают ставить что есть и накатывать пакеты потом. Из терминала. Что довольно проблематично для бабушки работника ЗАГСа в каком-то удаленном регионе. Ну и плюс какие-то глюки альтоспецифичные. Короче этот цирк уже год длится где-то, но сейчас вроде какое-то движение есть.

Что касается астры то это просто дебиан по сути. Туда при желании можно пакеты от дебиана накатить(сертификация вся конечно идет лесом). А от поддержки их тоже толку мало.